#ETH走势分析 هل محفظة جوالك آمنة فعلاً؟ اكتشاف جديد قد يجعل الكثيرين يشعرون بالقلق.

شركة Ledger أصدرت مؤخراً تقريراً تقنياً ذكرت فيه أن شريحة ميدياتك دايمنسيتي 7300 – نعم، نفس المعالج الموجود في كثير من هواتف أندرويد المتوسطة – اكتشف فريقهم وجود ثغرة أمنية على مستوى العتاد. والمزعج أكثر أن هذه المشكلة لا يمكن إصلاحها بتحديث النظام، لأن الخلل موجود مباشرة في دوائر السيليكون داخل الشريحة.

ما التفاصيل؟ مهندسا الأمان في Ledger، Charles Christen وLéo Benito، بدأوا التجارب منذ فبراير هذا العام، واستخدموا هجوم نبضات كهرومغناطيسية، وتمكنوا خلال مرحلة إقلاع الشريحة من الحصول على صلاحيات التحكم بالجهاز. وبحلول بداية مايو كانوا قادرين على تكرار استغلال هذه الثغرة بشكل ثابت. صحيح أن نسبة نجاح الهجوم في كل مرة ليست مرتفعة جداً، لكن يمكن تكراره عدة مرات – نظرياً يمكن اختراق الحماية خلال دقائق قليلة، وعندها مفاتيحك الخاصة في المحفظة ستكون مكشوفة.

ميدياتك ردت بأن هجمات الحقن بالأعطال الكهرومغناطيسية أصلاً ليست ضمن نطاق الحماية لشريحة MT6878. في النهاية، تم تصميم هذه الشريحة للأجهزة الإلكترونية الاستهلاكية العادية، وليست مخصصة للأمان المالي. الكلام صحيح، لكن لمستخدمين يخزنون أصولهم المشفرة على هواتفهم، هذا التبرير ربما غير كافٍ.

لذلك إذا كان جوالك يعمل بهذه الشريحة، وتعتاد إدارة أصول كبيرة من خلاله، ربما عليك التفكير في حل تخزين مختلف. المحافظ الباردة أو الأجهزة المتخصصة خيارك الأفضل، فالهواتف عملية لكنها لا تزال أقل أماناً في هذا الجانب.