Falha crítica de inicialização da MediaTek permite roubo físico de criptomoedas em menos de um minuto

Uma vulnerabilidade crítica no firmware de inicialização segura dos chipsets da MediaTek foi exposta pela equipe de segurança Donjon da Ledger, revelando um caminho direto para atacantes roubarem frases-semente de criptomoedas e PINs de dispositivos com apenas alguns segundos de acesso físico. A falha, que reside no estágio do preloader da cadeia de inicialização, compromete fundamentalmente a segurança de hardware de milhões de smartphones e tablets Android, transformando-os de cofres seguros em livros abertos para um atacante qualificado.

O cerne técnico do problema é uma falha no processo de validação da inicialização segura. O preloader, o primeiro trecho de código executado a partir do armazenamento do dispositivo, é responsável por verificar a integridade e autenticidade do próximo estágio de inicialização. A vulnerabilidade descoberta permite que um atacante contorne essa verificação. Conectando o dispositivo alvo a um computador via USB e usando uma imagem de inicialização manipulada, um atacante pode explorar essa falha para executar código arbitrário com o mais alto nível de privilégio—antes que o kernel do Android ou qualquer software de segurança no espaço do usuário tenha a chance de ser carregado.

Esta posição privilegiada é a chave para todo o ataque. Uma vez que o código do atacante está em execução no contexto do preloader, ele pode realizar um dump de memória direto (leitura eMMC) do armazenamento flash do dispositivo. Este dump contém a partição data, onde o Android armazena os dados do usuário criptografados. Crucialmente, o ataque também pode extrair as próprias chaves de criptografia. Em muitos dispositivos Android, o keystore baseado em hardware e o serviço gatekeeper, que protegem o PIN do dispositivo e as chaves de criptografia, dependem da integridade da cadeia de inicialização. Ao comprometer o início dessa cadeia, o atacante pode obter as chaves necessárias para descriptografar o dump de dados roubado offline.

As implicações para usuários de criptomoedas são severas e imediatas. Carteiras de software populares como Trust Wallet e Binance Wallet armazenam a frase-semente criptografada dentro da partição data do dispositivo. Em um processo de inicialização padrão não comprometido, esses dados são protegidos por chaves vinculadas ao PIN do usuário. No entanto, este ataque rompe esse vínculo. Um atacante pode obter o blob criptografado da frase-semente e as chaves para descriptografá-lo, tudo sem nunca precisar saber ou realizar um ataque de força bruta no PIN do usuário. Todo o processo, desde conectar o cabo USB até ter a frase-semente em texto plano, pode levar menos de um minuto.

O escopo da vulnerabilidade é vasto. Os chipsets da MediaTek alimentam uma parcela significativa do mercado global de dispositivos Android de médio e baixo custo. Qualquer dispositivo que use um SoC da MediaTek afetado com um bootloader não corrigido é potencialmente vulnerável. Isso inclui telefones, tablets e até alguns dispositivos IoT. O ataque requer que o dispositivo esteja desligado, mas desabilitar proteções da tela de bloqueio como "Depuração USB" ou "Desbloqueio OEM" não oferece defesa, pois a exploração opera em um nível inferior.

A equipe da Ledger divulgou a vulnerabilidade de forma responsável à MediaTek, que desenvolveu e distribuiu correções para seus parceiros OEM. Essas correções consertam a falha de validação do bootloader, impedindo a execução de código não autorizado no estágio do preloader. No entanto, o cenário de remediação é um exemplo clássico do problema de atualização de segurança do Android. Enquanto dispositivos Pixel do Google e modelos flagship de grandes marcas recebem atualizações oportunas, os milhões de dispositivos no segmento de médio a baixo custo, frequentemente vendidos por OEMs menores, podem nunca receber o firmware do bootloader corrigido. Os proprietários de dispositivos têm pouca ou nenhuma visibilidade sobre se o bootloader de sua unidade específica foi atualizado.

Este incidente serve como um alerta contundente para o modelo de ameaça do armazenamento de criptoativos. As carteiras de software, embora convenientes, são tão seguras quanto o sistema operacional e o hardware subjacentes. Uma vulnerabilidade profunda na cadeia de suprimentos de firmware pode contornar toda a segurança em nível de aplicação. A descoberta defende fortemente o uso de carteiras de hardware (como as fabricadas pela Ledger) para holdings significativas de criptomoedas. Esses dispositivos dedicados mantêm a frase-semente em um elemento seguro, isolado física e logicamente do sistema operacional de propósito geral do dispositivo hospedeiro, tornando-os imunes a essa classe de ataque ao bootloader.

Para a comunidade de cibersegurança, a falha da MediaTek destaca várias áreas críticas: a necessidade de auditorias de segurança rigorosas por terceiros dos blobs de firmware fornecidos por fornecedores, a importância de uma defesa em profundidade com módulos de segurança de hardware (HSM) e elementos seguros para operações sensíveis, e o risco sistêmico contínuo representado pelo ecossistema fragmentado de atualizações do Android. Testadores de penetração e times vermelhos devem agora considerar ataques ao preloader e bootloader como um vetor padrão quando o acesso físico faz parte do escopo da avaliação. Em última análise, essa vulnerabilidade ressalta que, na cibersegurança, a corrente é tão forte quanto seu primeiro elo.