В мире технологий снова выявлена серьёзная угроза безопасности для пользователей Android‑смартфонов. Эксперты компании Ledger обнаружили уязвимость в устройствах на базе процессоров MediaTek, которая позволяет взломать смартфон всего за 45 секунд — и это даже если он выключен. Специалисты подключали смартфон Nothing CMF Phone 1 к ноутбуку и получили доступ к PIN‑коду, расшифровали память и извлекли данные криптокошельков ещё до загрузки Android.
Проблема касается устройств, использующих технологию доверенной вычислительной среды (Trusted Execution Environment, TEE) от компании Trustonic. Она предназначена для защиты конфиденциальных данных, но уязвимость, присвоенная идентификатором CVE‑2026‑20435, позволяет злоумышленнику обойти эту защиту. Под угрозой находятся миллионы смартфонов от популярных брендов — Xiaomi, Samsung, Realme, Oppo, Vivo, OnePlus, Tecno и других, продающихся и в России.
Технический директор Ledger Шарль Гийме подчеркнул, что это демонстрирует фундаментальную разницу между чипами общего назначения и выделенными безопасными элементами (Secure Elements), которые используют, например, iPhone или смартфоны Pixel для изоляции ключей и паролей. Эксплойт позволяет не только получить PIN-код устройства, но и извлечь мастер-ключи криптовалютных кошельков — данные чрезвычайно ценные для злоумышленников.
MediaTek оперативно отреагировала на обнаружение проблемы и выпустила патч для производителей устройств в январе 2026 года. Однако, из-за фрагментированности экосистемы Android, обновления безопасности до большинства моделей доходят с задержкой, а старые устройства могут остаться незащищёнными. Эксперты напоминают: удалённого взлома через интернет не происходит — смартфон нужно физически подключить к компьютеру, но для злоумышленника это всё равно серьёзная угроза.
Эта ситуация вновь акцентирует внимание на безопасности персональных данных, особенно для пользователей криптовалютных приложений. Владельцам смартфонов с чипами MediaTek рекомендуется проверить наличие обновлений и своевременно устанавливать патчи, а также использовать надёжные средства защиты ключей и паролей.
