MediaTek 修復重大安全漏洞，防止 Android 裝置 Crypto 種子字遭竊取

MediaTek 處理器廣泛用於 Android 裝置，約占全球 Android 手機四分之一。Ledger 安全團隊發現，其晶片漏洞可讓取得裝置實體控制權的攻擊者透過 USB 連線，繞過保護並竊取加密貨幣錢包種子字；種子字一旦外洩，相關資產可能遭完整接管。

MediaTek 已修補這項重大漏洞，並於 1 月發布安全性更新。研究顯示，攻擊者最快僅需 45 秒，即可從受影響的 Android 裝置擷取錢包種子字；由於潛在影響範圍涵蓋約 25% 的 Android 手機，官方建議用戶盡速安裝裝置製造商提供的最新安全修補程式。