この脆弱性はMediaTekのセキュアブートチェーン（安全な起動プロセス）内に存在する。
攻撃者がUSB経由で接続できれば、OSが読み込まれる前に、Androidのフルディスク暗号化（端末全体の暗号化）を保護するルート暗号鍵（root cryptographic keys）を抽出できるというわけだ。
Ledger Donjonは「そこから端末のストレージはオフラインで復号でき、PINは数秒でブルートフォース攻撃（総当たり攻撃）可能になる。
ウォレットのシードフレーズを含む、あらゆるアプリケーションデータが解錠される」と述べている。
この脆弱性の影響を受けるMediaTekのチップセットは同社のページで確認できる。
また、グーグルやGSMArenaなどのリソースで、自分のスマートフォンがどのチップを使用しているか調べることができる。
ギルメは「この研究は、我々が長年警告してきたことを証明している。スマートフォンは金庫として設計されたものでは決してない」と警鐘を鳴らし、
「安全ではないデバイスに秘密を保存することの難しさを示している」と述べた。
もちろん、Ledgerは暗号資産のデジタル資産向けハードウェア機器のビジネスを手がけているため、ポジショントークの側面はある。
だが、同氏の指摘には一理あり、この研究がそれを示したのも確かである。
幸い、問題のファームウェアは更新可能だ。
だが、それはあなたが安全であることを意味しない。最新のセキュリティアップデートが適用済みかどうかを確認し、この問題をカバーするパッチが当たっているかチェックしてほしい。
筆者はグーグルにもコメントを求め、Androidユーザーへの追加の助言を依頼している。
文字数でギャラ発生するから文字膨らませてんじゃないの
俺の勝ち！グーグルすらログインしてない
お前が馬鹿なのはわかった
矢印的に使ってるのか
悩む使い方する人いるよね
不等号 って入力面倒なので
普通にiPhoneが上とかでいいよね
まあ言われなくてもわかってるけど
iOSが嫌いなんだよ
写真にたいして、右側と左側をどう受け止めるかで逆に言ってるように思える言い方する奴と一緒
自分の考え方 だけ が正しいと思ってるとこうなる
ところでP30Aの更新マダー？
誰かまとめてぇぇぇ～
すぐに合鍵を作られて終わり
誰かまとめてぇぇぇ～
2社競合で一社が堕ちるのは良くない
IIJ版のwe2 plus 12GB版でおけ
先日も最新版に更新してください（広告）に騙されて
わけわからんアプリをインストールしてしまった
それはYouTubeなどの広告のせいやろｗ
投げ捨てる
Motorola Moto G05を使ってるけど
CPU MediaTek Helio G81 Extremeだったw
重大なバグくらいはサポート期間終了してても対処しろよな
するメーカーあるのかな
Motorolaとか最初からサポート期間短いから購入対象から排除した
【悲報】保護者さん「一人の抗議で赤飯2100食分廃棄って意味わからん」 »
だが、MediaTek製の複数のチップのいずれかを搭載する端末を使っていると推定される8億7500万人の1人であれば、その安心は当てにならない。
セキュリティ研究者は、端末が完全に起動する前に、セキュリティPINの数字と、暗号化されたストレージを保護するために存在するルートキー（root keys）を復元できる脆弱性を突き止めた。
しかも、これらはすべて60秒未満で行われた。Androidスマートフォンの電源が切れている状態で、だ。
■あなたの「Androidスマホの保護」は60秒で消える
現在、Androidスマートフォンのユーザーがセキュリティ面で懸念すべきことは数多い。グーグルが確認した新たなゼロデイ脆弱性（修正前に悪用される脆弱性）から、Androidのバックドア（不正侵入のための仕掛け）に関する報告までさまざまだ。
だが、スマートフォンのセキュリティの「ビンゴカード」に載っているとは思わなかったのは、ファームウェアの脆弱性だろう。
ロックされ、保護されたスマートフォンを入手したハッカーが（この点は後述するが）、60秒未満でロック解除できてしまう。そんな事態が、現実になっている。
LedgerのDonjon Hacker Labに所属するセキュリティ研究者は、幅広く存在するMediaTekチップセットで動作するAndroid端末に影響する重大な脆弱性を発見した。
研究者らによれば、この脆弱性は「攻撃者がメッセージ、写真、さらには暗号資産ウォレットのシードフレーズ（復元用の秘密の語句）を含むユーザーデータを、数秒で抽出できる」ものだという。
Ledgerの最高技術責任者（CTO）であるシャルル・ギルメによると、「Ledger Donjonは関連ベンダーと厳格な責任ある情報開示のプロセスを踏み、セキュリティ修正のリリースを可能にした」という。
そして実際、MediaTekは、この脆弱性に対するパッチを1月に提供したとすでに確認している。
共通脆弱性識別子（CVE）としてはCVE-2025-20435が付与されている。ここまでは朗報だ。
悪い知らせは、あなたのAndroidスマートフォンがまだ保護されていない可能性があることだ。
というのも、この脆弱性は、断片化が著しいAndroidエコシステムの中で、推定25％のデバイス、つまり8億7500万台に影響するからだ。
筆者はMediaTekにコメントを求めている。
https://news.yahoo.co.jp/articles/be0ea1014cb31f362b5d34fbf6cbbebbba53bab2
