Vulnérabilité critique chez mediatek : vos smartphones compromis en un clin d'œil
Un nouveau cauchemar sécuritaire s'abat sur les millions de smartphones équipés de puces MediaTek. Une faille majeure, découverte par des chercheurs en sécurité de Ledger, pourrait permettre à des attaquants de compromettre vos appareils en quelques secondes, même lorsqu'ils sont éteints.
Une faille de sécurité majeure affecte des millions de smartphones
La vulnérabilité, baptisée par les chercheurs en sécurité de Dojon, permettrait d'accéder à des données sensibles stockées dans l'Environnement d'Exécution de Confiance (TEE), une zone isolée du processeur principal.
Le TEE, censé protéger les informations confidentielles comme les empreintes digitales et les identifiants de paiement, n'est pas à l'abri. Les experts de Dojon ont démontré la capacité de contourner cette protection sur un smartphone CMF Phone 1 équipé d'un processeur MediaTek Dimensity 7300, en obtenant l'accès en 45 secondes. La récupération des clés de chiffrement et des phrases de récupération de portefeuilles crypto populaires a été réalisée lors de cette démonstration.
Pourquoi seulement MediaTek ? Les smartphones Pixel, Apple et ceux utilisant des puces Snapdragon disposent de puces de sécurité dédiées, plus difficiles à exploiter. La présence du TEE sur les appareils MediaTek, bien que censée garantir une sécurité accrue, s'avère désormais une porte ouverte.
Cette vulnérabilité touche un nombre considérable d'appareils. Selon une étude récente de Counterpoint Research, les processeurs MediaTek équipent près de 34% de tous les smartphones vendus dans le monde. Oppo, Vivo, OnePlus, Samsung et Nothing figurent parmi les marques concernées.
MediaTek a confirmé avoir identifié la faille et a distribué une correction aux fabricants concernés. La solution ? Télécharger la dernière mise à jour logicielle disponible pour votre smartphone. Mais la question demeure : cette faille a-t-elle déjà été exploitée à grande échelle ?
Les détails de cette faille sont listés dans le bulletin de sécurité de mars 2026 de MediaTek, révélant les puces affectées. Il n'est plus question d'une simple précaution, mais d'un véritable problème de sécurité qui exige une vigilance accrue. Les consommateurs devraient reconsidérer leurs choix lors de l'achat d'un smartphone, en privilégiant des marques utilisant des solutions de sécurité plus robustes. Il ne s'agit plus d'une question de préférence, mais de protection.