Ledger研究人员发现某安卓芯片存在漏洞,使手机Web3钱包面临物理攻击风险
By: theblockbeats.news|2025/12/04 14:55:07
0
分享
BlockBeats 消息,12 月 4 日,据 The Block 报道,Ledger 称,近期在一款广泛使用的安卓智能手机处理器芯片中发现漏洞,依赖软件 Web3 钱包的用户,若设备被攻击者物理接触将面临风险。其 Donjon 团队发现,硬件故障注入可绕过核心安全检查从而控制该芯片。虽然这一发现不会影响 Ledger 硬件钱包,但凸显了仅依靠智能手机热钱包保障数字资产安全的危险性。该团队对台积电生产的联发科天玑 7300 芯片进行检测,着手确定电磁故障注入是否会破坏启动过程的最早阶段。
他们利用开源工具,通过注入适时电磁脉冲干扰芯片的启动 ROM,获取其运行信息,进而识别出攻击路径。随后,团队绕过芯片写入命令中的过滤机制、覆盖启动 ROM 堆栈上的返回地址,得以在 EL3(处理器的最高权限级别)运行任意代码,且该攻击可在几分钟内重复进行。Ledger 表示,即便最先进的智能手机芯片也易受物理攻击,不适合作为保护私钥的环境,并重申安全元件对于数字资产自主保管至关重要。该漏洞已于 5 月告知联发科,供应商已通知受影响的制造商。
猜你喜欢
早报|欧盟 MiCA 全面实施一周,21 家稳定币发行商和超 270 家加密服务商获监管资质;微软裁员 4800 人,Xbox 承担约 3200 个岗位削减
7 月 7 日 市场重要事件一览
早报|SK 海力士正式启动美股上市营销推介流程;中央网信办公布整治 AI 应用乱象首阶段成果,累计处置超 1.4 万款违规产品
7 月 6 日 市场重要事件一览
上线 30 天,币安股票业务搞得如何?
新兴市场买盘撑起了第一波需求
Blockchain Capital 合伙人:AI 正在重写劳动的基本单位
AI 的崛起,正在把劳动的基本单位从"岗位"和"公司"改写成"任务"。当可编程劳动力遇上可编程货币,一条没有公司、没有薪酬体系、没有 HR 的生产流水线第一次成为可能。
Open USD 能支撑 Stripe 的野心吗?
Stripe 携手多方推出 OUSD,不仅挑战 USDC 霸主地位,更暴露其从“支付接口”迈向“下一代资金结算网络”的万亿级野心
百姓网创始人:大语言模型吞噬一切,这话我信一半
互联网喊了这么多年吞噬一切,现在真吞噬一切了吗?那到底是互联网吞噬一切,还是大模型吞噬一切?两个都在吞,一个东西都不剩了?
一场“合法”的抢劫?攻击者靠买票掏空 BonkDAO 国库
把金库的钥匙交给一场“谁都能花钱参与”的公开投票,若缺乏足够的把关机制,再正当的治理理想,也可能反过来成为攻击者最趁手的工具。
加密行业已是传统行业
对于还留在这个行业里的创业者和散户,要不就去拥抱当下的变化,要不就去探索加密里下一个充满随机性的领域。
芯片狂欢降温?大摩 Wilson:资金正转向微软、亚马逊等 AI 超算巨头
大摩首席股票策略师 Wilson 指出,半导体板块动能衰竭,费城半导体指数较高点已跌近 14%,资金正转向微软、亚马逊、Meta 等 AI 超算巨头及消费、生物科技等板块;标普 500 年底目标价维持8000 点,仍有约 7% 空间,但短期承压,轮动逻辑获摩根大通策略师呼应。
早报|Vitalik 发文概述以太坊长期路线图,Lean Ethereum 将成第三次重大迭代;SK 海力士寻求通过在美上市,以吸引更多 AI 投资者
7 月 5 日 市场重要事件一览
特朗普,最会炒股的美国总统
特朗普几乎把总统身份开发成了一门生意,并在最大程度上将总统影响力转化为商业收益。
从字节跳动到财务自由:"字节哥"Leto 逆袭 3000 万的投资判断力是怎么练出来的?
用数据和信号说话,用 A/B test 验证判断,用有限的风险敞口去博取不对称的收益。
亏损 5500 万美元也要卖币,Strategy 的信仰到了付息日
信仰被证券化的那一刻,比特币就成了账单。
OUSD 假合作风波?稳定币与巨头背书的信用游戏
稳定币成功与否,不是靠拉来一帮联盟成员帮忙营销,而是取决于它有没有真实的使用场景与真实的用户。
Q-Day 倒计时:量子计算会终结加密货币吗?
面对被量子算力掠夺的休眠币,是死守“代码即法律”的不可篡改底线,还是通过软分叉强制冻结遗留资产?
空中云汇的十年:从街角咖啡到全球金融基建
一家汇款公司怎么长成了一套能替代 SWIFT 的金融基建;当它真的长到这个体量,稳定币对它而言又如何定位;以及 AI 在这套基建上能嫁接出什么。
OUSD 对 Circle、Tether 与 Paxos 的影响:并非单一利空,而是更复杂的竞争重塑
OUSD 不会是最后一个新竞争者,Circle 需要在产品、分发和生态合作上更积极应对。
李飞飞最新长文:当视频生成、机器人和 NVIDIA 都自称世界模型,我们需要一个分类法
语言给了机器一种谈论这个世界的方式。世界模型,则是机器最终得以理解、想象、推理并与之交互的途径
早报|欧盟 MiCA 全面实施一周,21 家稳定币发行商和超 270 家加密服务商获监管资质;微软裁员 4800 人,Xbox 承担约 3200 个岗位削减
7 月 7 日 市场重要事件一览
早报|SK 海力士正式启动美股上市营销推介流程;中央网信办公布整治 AI 应用乱象首阶段成果,累计处置超 1.4 万款违规产品
7 月 6 日 市场重要事件一览
上线 30 天,币安股票业务搞得如何?
新兴市场买盘撑起了第一波需求
Blockchain Capital 合伙人:AI 正在重写劳动的基本单位
AI 的崛起,正在把劳动的基本单位从"岗位"和"公司"改写成"任务"。当可编程劳动力遇上可编程货币,一条没有公司、没有薪酬体系、没有 HR 的生产流水线第一次成为可能。
Open USD 能支撑 Stripe 的野心吗?
Stripe 携手多方推出 OUSD,不仅挑战 USDC 霸主地位,更暴露其从“支付接口”迈向“下一代资金结算网络”的万亿级野心
百姓网创始人:大语言模型吞噬一切,这话我信一半
互联网喊了这么多年吞噬一切,现在真吞噬一切了吗?那到底是互联网吞噬一切,还是大模型吞噬一切?两个都在吞,一个东西都不剩了?
