Vulnérabilité critique dans les puces mediatek : des smartphones compromis en un clin d'œil
Une faille de sécurité majeure a été découverte dans les puces MediaTek, menaçant des millions de smartphones. Les experts mettent en garde contre le risque de vol de données personnelles, y compris les informations financières et les clés de cryptomonnaies.
La sécurité des smartphones en péril
Dojon, une équipe de chercheurs en sécurité de Ledger, société spécialisée dans les portefeuilles matériels de cryptomonnaies, a identifié une vulnérabilité critique dans les SoC (System on a Chip) de MediaTek. Cette faille permettrait à un attaquant d'accéder à un smartphone en moins de 45 secondes, même lorsqu'il est éteint. La cible principale est le Trusted Execution Environment (TEE), une zone sécurisée du processeur qui contient les informations sensibles.
Le problème ne se limite pas à un modèle spécifique. Les puces affectées sont utilisées par des géants comme Oppo, Vivo, OnePlus, Samsung et Nothing. Selon une étude de Counterpoint Research, MediaTek alimente près de 34% de tous les smartphones vendus dans le monde. La portée de cette vulnérabilité est donc considérable.
L'exploitation de cette faille est particulièrement préoccupante car elle contourne les mesures de sécurité habituelles. Contrairement aux smartphones équipés de puces de fabrication américaine (Pixel, Apple) ou Snapdragon, les appareils MediaTek sont plus exposés. Le TEE, bien que conçu pour protéger les données, reste intégré au processeur principal, ce qui crée une porte dérobée.
MediaTek a confirmé la véracité de la faille et a déployé un correctif aux fabricants concernés. La mise à jour sera donc essentielle pour sécuriser les appareils. Il est conseillé de la télécharger dès sa disponibilité.
Alors, faut-il désormais éviter les téléphones équipés de puces MediaTek ? La réponse est nuancée. Si cette vulnérabilité est préoccupante, elle ne signifie pas que tous les appareils MediaTek sont compromis. La vigilance reste de mise, mais il est clair que la sécurité des smartphones est un enjeu constant.