Ledger hat eine kritische Sicherheitsl\u00fccke im MediaTek Dimensity 7300 entdeckt, der unter anderem im Solana Seeker verbaut ist. Angreifer mit physischem Zugriff k\u00f6nnten dadurch vollst\u00e4ndige Kontrolle \u00fcber das Ger\u00e4t und private Keys erlangen. Besonders Brisant: Der Fehler ist nicht per Software-Update behebbar. Erfahre hier mehr!<\/p>\n
In einem von\u00a0 Ledger ver\u00f6ffentlichten Bereicht weist der Hardware-Hersteller auf einen kritischen Sicherheits- bzw. Hardwarefehler in einem Smartphone-Chip hin, der unter anderem im Solana Seeker verbaut ist.<\/span><\/p>\n Durch diesen besteht die Gefahr, dass Krypto-Besitzer die vollst\u00e4ndige \u00dcbernahme ihrer Ger\u00e4te und den Diebstahl ihrer privaten Schl\u00fcssel riskieren.<\/span><\/p>\n In\u00a0<\/span>am Mittwoch ver\u00f6ffentlichten Ergebnissen<\/span> gaben Forscher des Hardware-Wallet-Herstellers an, dass es ihnen gelungen sei, den MediaTek Dimensity 7300 zu kompromittieren, indem sie „eingebaute Schutzmechanismen umgingen und so die vollst\u00e4ndige und absolute Kontrolle“<\/em> \u00fcber ein betroffenes Mobiltelefon erlangten.<\/span><\/p>\n Das gro\u00dfe Problem? Der Fehler l\u00e4sst sich nicht durch ein Software-Update beheben, da sie direkt in die Hardware des Chips eingebaut ist.<\/p>\n Die Sicherheitsl\u00fccke, so warnten sie, erm\u00f6glicht es Angreifern (immerhin nur) mit physischem Zugriff, sensible Daten zu extrahieren, darunter kryptografische Schl\u00fcssel, die zum Schutz digitaler Assets verwendet werden<\/span>. Erfahre hier, wie du Bitcoin ohne KYC kaufen<\/a> kannst!<\/p>\n Der fehlerhafte Chip\u00a0treibt eine Reihe von Smartphones an, darunter das <\/span>auf Kryptow\u00e4hrungen ausgerichtete Solana Seeker<\/span>, das sich selbst als mobiles Gateway f\u00fcr dezentrale Anwendungen vermarktet.<\/span><\/p>\n Derweil erkl\u00e4rten die Ledger-Sicherheitsexperten Charles Christen und L\u00e9o Benito, dass die Sicherheitsl\u00fccke bei der Einspeisung elektromagnetischer Fehler w\u00e4hrend der fr\u00fchesten Bootphase des Chips liege.<\/span><\/p>\n Durch gezielte St\u00f6rungen dieses Prozesses gelang es dem Team, Speicherschutzmechanismen zu umgehen und Sicherheitskontrollen innerhalb des System-on-Chip zu \u00fcberschreiben.<\/span><\/p>\n „Das Ergebnis ist eine totale Kompromittierung“<\/em>, sagten die Forscher und f\u00fcgten hinzu, dass es, sobald der Angriff erfolgreich sei, keine technische Barriere mehr gebe, die den Zugriff auf die auf dem Ger\u00e4t gespeicherten Daten verhindern k\u00f6nne.<\/span><\/p>\n Am wichtigsten f\u00fcr Krypto-Nutzer ist jedoch, wie bereits erw\u00e4hnt, dass die Sicherheitsl\u00fccke nicht durch Updates oder Software-Patches behoben werden kann.<\/span><\/p>\n Die Schwachstelle liegt im Silizium selbst und betrifft daher alle Ger\u00e4te, die mit dem betroffenen Chipsatz ausgestattet sind. „Nutzer bleiben auch nach der Bekanntgabe der Schwachstelle weiterhin gef\u00e4hrdet“<\/em>, schreiben die Forscher.<\/span><\/p>\n Zwar ist die Erfolgswahrscheinlichkeit bei einem einzelnen Versuch zwar relativ gering und wird auf 0,1 bis 1 Prozent gesch\u00e4tzt, allerdings kann der Angriff wiederholt und in schneller Folge ausgef\u00fchrt werden.<\/span><\/p>\n Ledger sch\u00e4tzt, dass bei gen\u00fcgend Versuchen eine Kompromittierung innerhalb weniger Minuten erfolgen kann. <\/span>Unterdessen teile MediaTek Ledger mit, dass das Problem au\u00dferhalb des Konstruktionsumfangs des Dimensity 7300 liegt.<\/span><\/p>\n In einer Stellungnahme erkl\u00e4rte das Unternehmen, der Chip sei f\u00fcr Smartphones von Endverbrauchern entwickelt worden, nicht f\u00fcr Umgebungen, die sichere Bereiche erfordern, wie sie in der Finanzinfrastruktur oder bei Hardware-Sicherheitsmodulen vorkommen.<\/span><\/p>\n „F\u00fcr Produkte, die mit sensiblem kryptografischem Material arbeiten, sollten die Hersteller spezifische Schutzma\u00dfnahmen gegen physische Angriffe implementieren“<\/em>, so MediaTek \u2013 ein valides Argument!<\/span><\/p>\n Ledger meldete den Fehler Anfang Mai an MediaTek, nachdem die Tests im Februar begonnen hatten. Der Chiphersteller informierte daraufhin die Ger\u00e4tehersteller, die mutma\u00dflich betroffen waren. <\/span>Lese hier mehr \u00fcber die besten B\u00f6rsen ohne KYC<\/a>!<\/p>\n Solana Mobile hingegen plant, Anfang 2026 SKR, einen nativen <\/span>Token, der an sein Seeker-Telefon gekoppelt ist, auf den Markt zu bringen und ihn als Governance-Token f\u00fcr sein mobiles \u00d6kosystem zu etablieren.<\/span><\/p>\n Guardians verify device authenticity, review dApp submissions, and enforce community standards.@solanamobile<\/a> will serve as the first Guardian, with more committed to launch in 2026:<\/p>\n – @heliuslabs<\/a> — Seeker | Solana Mobile (@solanamobile) December 3, 2025<\/a><\/p><\/blockquote>\nChip-Hersteller entzieht sich jeder Verantwortung \u2013 zurecht?<\/span><\/span><\/h2>\n
Gleichzeitig will Solana 2026 den SKR Governance Token einf\u00fchren<\/span><\/span><\/h2>\n
\n
– @doublezero<\/a>
– @triton_one<\/a>
– @Jito_sol<\/a>
– @anza_xyz<\/a> pic.twitter.com\/x3cSBDTWLM<\/a><\/p>\n