Vulnérabilité critique dans les puces mediatek : des smartphones compromis en quelques secondes
Alarmant. Une faille de sécurité majeure a été découverte dans les puces MediaTek, menaçant des millions de smartphones Android. Les experts mettent en garde contre un risque de piratage rapide et potentiellement silencieux, même lorsque l'appareil est éteint.
Les données sensibles accessibles en un clin d'œil
Dojon, une équipe de recherche en sécurité de Ledger, a identifié une vulnérabilité permettant aux attaquants d'accéder à des informations confidentielles en seulement 45 secondes. Cette faille affecte les smartphones Android équipés du Trusted Execution Environment (TEE), une zone isolée censée protéger les données sensibles comme les empreintes digitales, les informations de paiement et les clés de cryptomonnaie.
Le scénario de démonstration, réalisé sur un CMF Phone 1 alimenté par un processeur MediaTek Dimensity 7300, a permis de déchiffrer le stockage et d'extraire des phrases de récupération de portefeuilles crypto populaires. La gravité de la situation réside dans la possibilité d'exploitation même lorsque le téléphone est éteint, ouvrant la voie au vol de données personnelles.
Contrairement aux smartphones Pixel, Apple ou ceux utilisant des puces Snapdragon, qui disposent de puces de sécurité dédiées plus robustes, les appareils MediaTek sont plus vulnérables. Près de 34% des smartphones mondiaux utilisent ces processeurs, ce qui amplifie considérablement l'impact potentiel de cette faille.
MediaTek a confirmé avoir corrigé la vulnérabilité et a informé les fabricants concernés. Il suffit donc de télécharger la dernière mise à jour logicielle pour se prémunir. Cependant, l'ampleur réelle de l'exploitation de cette faille reste incertaine. La liste des puces affectées, publiée dans le bulletin de sécurité de mars 2026, révèle que le problème ne se limite pas à une marque spécifique, mais touche des acteurs majeurs comme Oppo, Vivo, OnePlus, Samsung et Nothing.
Cette découverte souligne une réalité persistante : la sécurité des smartphones est un enjeu permanent. Il est difficile de se fier à une seule marque ou Technologie.
La vigilance reste de mise.