“60 secondes suffisent”, cette faille MediaTek permet de pirater votre smartphone dans un temps record
Brancher un smartphone à un ordinateur ne devrait pas suffire à en extraire les données sensibles. Cependant, selon des chercheurs en sécurité, certains modèles Android pourraient être compromis en moins d’une minute via une simple connexion USB. La…
Brancher un smartphone à un ordinateur ne devrait pas suffire à en extraire les données sensibles. Cependant, selon des chercheurs en sécurité, certains modèles Android pourraient être compromis en moins d’une minute via une simple connexion USB. La vulnérabilité a été découverte par Donjon, l’équipe de recherche en sécurité matérielle de Ledger, l’entreprise française bien connue pour ses wallets physiques de cryptomonnaies. Pour démontrer l’exploit, les chercheurs ont utilisé le CMF Phone 1, un smartphone Android lancé en 2024 par la marque Nothing.
Les résultats des tests sont significatifs. « Le Donjon de Ledger a branché un CMF Phone 1 sur un ordinateur portable et a compromis la sécurité fondamentale du téléphone en 45 secondes », explique Charles Guillemet, directeur technique de Ledger. L’attaque fonctionne avant même le démarrage d’Android. Les chercheurs exploitent une faiblesse dans la chaîne de démarrage sécurisée du téléphone. Une fois connecté à un ordinateur, l’attaquant peut récupérer certaines clés cryptographiques du système et accéder aux données du téléphone.
Lors de leurs tests, les chercheurs ont réussi à récupérer plusieurs informations sensibles : le code PIN du téléphone, les données stockées dans la mémoire interne, et les phrases de récupération (« seed phrases ») de portefeuilles de cryptomonnaies. Ces phrases servent de clé principale pour restaurer un portefeuille crypto, permettant potentiellement de prendre le contrôle des actifs associés.
Les chercheurs indiquent avoir extrait ces informations à partir de plusieurs portefeuilles populaires, notamment Trust Wallet, Kraken Wallet, Rabby ou Phantom. La vulnérabilité concerne des smartphones équipés de processeurs MediaTek utilisant un Trusted Execution Environment (TEE) fourni par la société Trustonic.
Brancher un smartphone à un ordinateur ne devrait pas suffire à en extraire les données sensibles.
Le principe du TEE consiste à isoler certaines opérations sensibles, comme la gestion des clés cryptographiques, dans une zone sécurisée du processeur. Théoriquement, cela protège les données importantes du reste du système. En pratique, cette zone reste intégrée au même processeur que le reste du smartphone, ce qui peut poser problème lors d’attaques physiques.
Charles Guillemet résume la différence avec d’autres approches : « Les puces généralistes sont conçues pour leur simplicité d’utilisation. Les Secure Elements sont conçus pour protéger les clés. » Certains appareils adoptent une architecture différente. Les iPhone, les Pixel ou certains smartphones équipés de processeurs Snapdragon utilisent un composant de sécurité dédié, comme le Secure Enclave d’Apple ou le Titan M2 de Google, qui isole physiquement les informations sensibles du reste du système. Cette séparation matérielle complique nettement les attaques directes sur l’appareil.
L’équipe Donjon a averti MediaTek et Trustonic avant toute publication, conformément aux pratiques de divulgation responsable. MediaTek indique avoir fourni des correctifs aux fabricants de smartphones le 5 janvier. Les appareils concernés devraient donc être protégés via des mises à jour logicielles distribuées par les constructeurs.
D’après Journal du Geek.