Sicherheitslücke in MediaTek-Chips gefährdet Smartphones

LONDON (IT BOLTWISE) – Eine neu entdeckte Sicherheitslücke in MediaTek-Chips bedroht die Integrität des Secure Boot-Prozesses in Smartphones. Der Proof-of-Concept-Exploit ‘fenrir’ ermöglicht es Angreifern, beliebigen Code mit höchsten Privilegien auszuführen.

Eine kürzlich veröffentlichte Proof-of-Concept-Exploit, bekannt als „fenrir“, hat eine schwerwiegende Sicherheitslücke in den MediaTek-Chipsätzen der Nothing Phone (2a) und CMF Phone 1 aufgedeckt. Diese Lücke betrifft den Secure Boot-Prozess, der normalerweise sicherstellen soll, dass nur vertrauenswürdiger Code auf dem Gerät ausgeführt wird. Durch die Ausnutzung dieser Schwachstelle können Angreifer beliebigen Code auf der höchsten Privilegienebene der ARM-Architektur ausführen.

Der Kern des Problems liegt in einem logischen Fehler, der auftritt, wenn der Bootloader eines MediaTek-Geräts entsperrt ist. In diesem Zustand versäumt es der Preloader, die bl2_ext-Partition zu überprüfen, die für die Verifizierung aller nachfolgenden Boot-Stufen verantwortlich ist. Diese Nachlässigkeit ermöglicht es einem Angreifer, nicht vertrauenswürdigen Code mit vollen Rechten zu laden.

Der Proof-of-Concept-Exploit modifiziert die Funktion sec_get_vfy_policy() im bl2_ext-Binary so, dass sie immer null zurückgibt. Dies führt dazu, dass das Gerät die Verifizierungsprüfungen überspringt und jedes Boot-Image ohne Authentifizierung lädt. Der Exploit ist in Python, C und Shell-Skripten geschrieben und automatisiert den Patch- und Flash-Prozess, während er den Gerätezustand fälscht, um Integritätsprüfungen zu umgehen.

Die Auswirkungen dieser Sicherheitslücke sind weitreichend. Neben der Möglichkeit, nicht autorisierte Betriebssysteme zu installieren, können Angreifer auch Firmware-Manipulationen vornehmen, ohne dass dies erkannt wird. Dies stellt ein erhebliches Risiko für die Sicherheit und Integrität der betroffenen Geräte dar. Besonders besorgniserregend ist, dass auch andere MediaTek-basierte Geräte, wie das Vivo X80 Pro, anfällig sein könnten, da sie die bl2_ext-Partition selbst bei gesperrtem Bootloader nicht überprüfen.

Der Autor des Exploits warnt ausdrücklich davor, dass die Nutzung des Exploits das Gerät dauerhaft beschädigen kann. Bis offizielle Patches verfügbar sind, wird Nutzern geraten, den Bootloader nicht zu entsperren. Hersteller und MediaTek sollten sicherstellen, dass die Verifizierung der bl2_ext-Partition auch im entsperrten Zustand erzwungen wird. Sicherheitsforscher sollten zudem prüfen, ob andere Geräte betroffen sind, indem sie das img_auth_required-Flag in expdb-Dumps untersuchen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

31,20 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!