You are attempting to access a website operated by an entity not regulated in the EU. Products and services on this website do not comply with EU laws or ESMA investor-protection standards.
As an EU resident, you cannot proceed to the offshore website.
Please continue on the EU-regulated website to ensure full regulatory protection.
الخميس Dec 4 2025 05:40
0 دقيقة
أصدرت شركة Ledger، المتخصصة في حلول أمان العملات الرقمية، تقريرًا يفيد باكتشاف ثغرة أمنية خطيرة في شريحة MediaTek Dimensity 7300 (MT6878) المستخدمة على نطاق واسع في الهواتف الذكية، بما في ذلك هاتف Solana Seeker الذي يركز على العملات الرقمية. هذه الثغرة، التي لا يمكن إصلاحها، قد تسمح للمهاجمين بالسيطرة الكاملة على الجهاز وسرقة المفاتيح الخاصة المخزنة عليه.
أجرى مهندسو الأمن في Ledger، تشارلز كريستن وليو بينيتو، اختبارًا ناجحًا على الشريحة، وتمكنوا من تجاوز الإجراءات الأمنية والوصول إلى "سيطرة كاملة ومطلقة على الهاتف الذكي، دون أي حاجز أمني متبقي".
أوضح كريستن وبينيتو أنهم تمكنوا من السيطرة على الشريحة باستخدام نبضات كهرومغناطيسية أثناء عملية بدء التشغيل الأولية للشريحة. غالبًا ما تعتمد محافظ العملات الرقمية على المفاتيح الخاصة، التي يخزنها بعض المستخدمين على هواتفهم، مما يعني أن الجهات الخبيثة يمكنها استخراج هذه المفاتيح وسرقة العملات الرقمية.
"ببساطة، لا توجد طريقة آمنة لتخزين واستخدام المفاتيح الخاصة على هذه الأجهزة،" صرح كريستن وبينيتو.
لا يمكن إصلاح هذه الثغرة الأمنية من خلال تحديثات البرامج أو التصحيحات، لأن المشكلة مبرمجة في السيليكون الخاص بنظام الهاتف الذكي على الشريحة (SOC). ووفقًا لكريستن وبينيتو، "سيظل المستخدمون عرضة للخطر حتى في حالة الكشف عن الثغرة".
على الرغم من أن معدل نجاح الهجوم منخفض نسبيًا، ويتراوح بين 0.1٪ و 1٪، إلا أن الفريق أوضح أن السرعة التي يمكن بها بدء الهجوم بشكل متكرر تعني أن المهاجم سيتمكن في النهاية من الوصول إلى الجهاز "في غضون بضع دقائق فقط".
"بالنظر إلى أنه يمكننا محاولة حقن خطأ كل ثانية أو نحو ذلك، فإننا نعيد تشغيل الجهاز بشكل متكرر، ونحاول حقن الخطأ، وإذا لم ينجح الخطأ، فإننا ببساطة نقوم بتشغيل نظام SOC ونكرر العملية."
أبلغت MediaTek شركة Ledger أن هجمات الحقن الكهرومغناطيسي "خارج نطاق" شريحة MT6878.
وأضافت: "مثل العديد من دوائر التحكم الدقيقة القياسية، تم تصميم مجموعة الشرائح MT6878 للاستخدام في المنتجات الاستهلاكية، وليس للتطبيقات مثل التمويل أو وحدات أمان الأجهزة (HSMs). إنها ليست محصنة بشكل خاص ضد هجمات الأجهزة المادية EMFI. بالنسبة للمنتجات ذات متطلبات أمان الأجهزة الأعلى، مثل محافظ العملات الرقمية للأجهزة، نعتقد أنه يجب تصميمها مع اتخاذ تدابير مضادة مناسبة ضد هجمات EMFI."
أشار كريستن وبينيتو إلى أنهم بدأوا العمل على هذه التجربة في فبراير، ونجحوا في استغلال الثغرة الأمنية في الشريحة في الأيام الأولى من شهر مايو، وعند هذه النقطة أبلغوا فريق الأمان في Mediatek بالمشكلة، الذي أبلغ بدوره جميع البائعين المتضررين.
تحذير المخاطر: يتم توفير هذا المقال لأغراض معلوماتية فقط، ولا يشكل نصيحة استثمارية، أو بحثاً استثمارياً، أو توصية للتداول. إن الآراء الواردة في هذا المقال تعبر عن وجهة نظر مؤلفها ولا تعكس بالضرورة موقف لمنصة Markets.com. عند النظر في تداول الأسهم، والمؤشرات، والفوركس (النقد الأجنبي)، والسلع، وتوقعات الأسعار الخاصة بها، تذكر أن تداول العقود مقابل الفروقات (CFDs) ينطوي على درجة كبيرة من المخاطر وقد لا يكون مناسباً لجميع المستثمرين. يمكن أن تؤدي المنتجات ذات الرافعة المالية إلى خسارة رأس المال. كما أن الأداء السابق ليس مؤشراً على النتائج المستقبلية. قبل البدء في التداول، يرجى التأكد من فهمك الكامل للمخاطر التي تنطوي عليها العملية، وخذ في الاعتبار أهدافك الاستثمارية ومستوى خبرتك. قد يتم تطبيق قيود على تداول العقود مقابل الفروقات على العملات الرقمية اعتماداً على النطاق القضائي.
أحدث
عرض الكل
الأربعاء, 26 آب 2026
11 دقيقة
الأربعاء, 26 آب 2026
12 دقيقة
الأربعاء, 26 آب 2026
14 دقيقة
الخميس, 27 آب 2026
Indices
الريال السعودي مقابل الجنيه المصري عند 13.39.. هل يتجاوز SAR/EGP مستوى 13.50 الأسبوع المقبل؟
الأربعاء, 26 آب 2026
Indices
سعر الفضة يتجاوز 69 دولاراً.. هل يختبر XAG/USD مستوى 72 دولاراً الأسبوع المقبل؟
الأربعاء, 26 آب 2026
Indices
سعر الذهب يتجاوز 4,600 دولار.. هل يواصل XAU/USD الصعود خلال الأسبوع المقبل؟
الأربعاء, 26 آب 2026
Indices
خام برنت يتراجع إلى 86 دولارًا مع آمال فتح مضيق هرمز.. هل يستمر الهبوط الأسبوع المقبل؟
الأربعاء, 26 آب 2026
Indices
توقعات بيتكوين للأشهر الثلاثة المقبلة: هل يستعيد BTC/USD مستوى 90 ألف دولار؟
AR
