Ledger découvre qu'une puce de smartphone populaire est vulnérable à une attaque impossible à corriger

Une vulnérabilité de sécurité critique et impossible à corriger a été découverte dans la puce Dimensity 7300 de MediaTek par l’équipe de recherche Donjon de Ledger, permettant à des pirates de prendre le contrôle total de l’appareil via une attaque électromagnétique précisément chronométrée. Cette faille réside directement dans le boot ROM — la phase la plus précoce du démarrage de la puce — rendant toute correction par mise à jour logicielle impossible. En envoyant des impulsions électromagnétiques à un moment clé du processus de démarrage, les chercheurs sont parvenus à contourner les mécanismes de protection de la mémoire et à obtenir un accès au niveau de privilège le plus élevé de l’architecture ARM.

Cette découverte intervient dans un contexte de forte augmentation de la criminalité liée aux cryptomonnaies, avec plus de 2,17 milliards de dollars volés depuis le début de l’année 2025. Ledger avertit que les smartphones ne peuvent garantir une sécurité absolue pour le stockage des clés privées, et recommande aux utilisateurs de privilégier des dispositifs de sécurité spécialisés tels que les portefeuilles matériels avec Secure Element.