Você é um dos cerca de 875 milhões de pessoas usando um telefone que inclui qualquer um dos vários chips MediaTek? Conforme relatado pela Forbes, pesquisadores de segurança descobriram uma vulnerabilidade que permitiu recuperar o número do PIN de segurança e as chaves raiz que protegem o armazenamento criptografado, tudo isso antes do dispositivo ser totalmente inicializado... E tudo isso levou menos de 60 segundos. E a pior parte? Enquanto o smartphone Android estava desligado.
Pesquisadores de segurança do Donjon Hacker Lab da Ledger descobriram uma vulnerabilidade crítica que afeta celulares Android equipados com uma ampla variedade de chipsets MediaTek. E dessa forma, um atacante pode "extrair dados do usuário – incluindo mensagens, fotos e até frases-semente de carteiras cripto – em segundos".
Felizmente, a MediaTek já confirmou que "forneceu um patch para corrigir a vulnerabilidade, recebendo a designação de Vulnerabilidades e Exposições Comuns CVE-2025-20435, em janeiro". Infelizmente, essa vulnerabilidade afeta cerca de 25% dos dispositivos, o que significa 875 milhões de smartphones Android.
A Forbes dá uma recomendação clara sobre o que fazer: "Eu recomendaria pesquisar no Google ou em um recurso dedicado como GSMArena para descobrir exatamente qual SoC seu smartphone usa, para determinar seu risco o quanto antes."
Claro, um usuário Android também deve garantir que seu dispositivo tenha a atualização Android de março.