Vulnérabilité critique dans les puces mediatek : des smartphones compromis en un clin d'œil
Un trou béant vient d'être découvert dans les puces MediaTek, compromettant potentiellement des millions de smartphones Android. Une faille de sécurité permettrait à des attaquants d'accéder à vos données sensibles en quelques secondes, même lorsque l'appareil est éteint.
Les smartphones mediatek visés : un risque généralisé
La découverte, faite par l'équipe de sécurité de Ledger, fabricant de portefeuilles crypto, révèle une vulnérabilité touchant les puces MediaTek utilisant l'Environnement d'exécution de confiance (TEE). Ce dernier est censé isoler les informations sensibles comme les empreintes digitales et les identifiants de paiement.
Le problème? Cette isolation s'avère plus fragile que prévu. Des hackers ont pu accéder à un smartphone CMF Phone 1 équipé d'une puce MediaTek Dimensity 7300 en seulement 45 secondes. Ils ont déchiffré le stockage et extrait des phrases de récupération de portefeuilles crypto populaires.
Contrairement aux appareils Pixel, Apple ou ceux utilisant les puces Snapdragon, qui disposent de puces de sécurité dédiées et plus robustes, les appareils MediaTek sont plus exposés. MediaTek a confirmé avoir corrigé la faille et a informé les fabricants concernés. Une mise à jour logicielle est donc nécessaire pour tous les smartphones impactés.
Selon une étude récente de Counterpoint Research, les processeurs MediaTek équipent près de 34% de tous les smartphones vendus dans le monde. L'ampleur de l'impact est donc considérable. L'entreprise a publié une liste des puces affectées dans son bulletin de sécurité de mars 2026, incluant des modèles utilisés par des marques telles que Oppo, Vivo, OnePlus, Samsung et Nothing.
Il est désormais fortement conseillé de revoir vos habitudes en matière de sécurité. Les smartphones MediaTek d'aujourd'hui sont, pour le moment, à éviter si la protection de vos données est une priorité absolue.
Cette faille souligne une vérité amère : la sécurité est une course constante, et même les technologies les plus répandues sont vulnérables. La confiance numérique est en jeu.