https://lifehack2ch.livedoor.biz/archives/51922594.html

1 ：ホスアンプレナビルカルシウム(福島県)[US]

MediaTek製チップ搭載のAndroidスマホに関する重大脆弱性

脆弱性の内容：MediaTekチップ（Trustonic TEE使用）のブートチェーンに欠陥があり、電源オフ状態のロックされた端末から、物理アクセスでPINやルートキー（暗号化キー）を抽出可能。

攻撃時間：60秒未満（実証では45秒程度）で、USB接続などでOS起動前に実行され、端末が完全に起動していなくてもデータにアクセスできる。

影響範囲：Android端末の約25%（推定8億7500万台）が影響を受け、安価なモデル（Motorola、Realme、Oppo、Nothingなど）で多く見られる。

抽出可能なデータ：メッセージ、写真、暗号資産ウォレットのシードフレーズなど、ユーザーの機密情報が数秒で盗まれる可能性がある。

対応状況：Ledger Donjonが発見・責任ある開示を行い、MediaTekは2026年1月にパッチを提供済み（CVE-2025-20435 / 一部報道でCVE-2026-20435表記）。端末メーカーのセキュリティ更新適用が必要で、未更新端末は危険。

https://news.yahoo.co.jp/articles/be0ea1014cb31f362b5d34fbf6cbbebbba53bab2

2026/03/15(日) 15:55:01.17 ID:Ke1HdQ810●

誹謗中傷な投稿内容には訴訟リスクが発生します。自己責任でお願いします。

コメント一覧 (12)

- 1. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2026年03月16日 18:46
- ＞攻撃者がUSB経由で接続できれば
  
  スリか置き引きでもされない限りありえん行為だわな
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 2. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2026年03月16日 18:47
- 正直、顔認証突破されるリスクの方が何倍も高いと思う
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- - 6. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2026年03月16日 20:39
  - >>2
    頭悪そうだな
    最近のスマホは顔認証がすでにデフォルトなんだから、そこに問題があれば世界中ですでに大騒ぎになってるわ
    そもそもスマホの顔認証システムの他人受入率がそんなに高いはずがない、つまり何かしらの技法を使用しないと簡単には顔認証は突破されないって話なんだよ、てきとーに100万回認証を試行させても1回も突破できないという事なんだよ
    ところがここで言ってる脆弱性はそれとは違って機種など特定の条件が揃っていれば100%絶対にハッキングできてしまう、そこが問題なんだよ、突破される可能性が桁違いと言う事だわ。
    その程度の理解もできない無能はもう来んな
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- - 12.
  - 2026年03月17日 12:11
  - ��Υ��ȤϺ��ޤ��
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- 3. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2026年03月16日 18:58
- ハードに問題が有るのって、買い替えしか対応策無いやん
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- - 5. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2026年03月16日 20:29
  - >>3
    ハッキングするためには物理攻撃が必要と書いてあるだろ
    つまり「スマホを誰の手にも渡さない」が対応策だ
    というかそもそもスマホを誰かに渡すとか落とすとか無くすとかそれやってる時点で無能なんだよ
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- 4. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2026年03月16日 19:01
- 広告=ウイルス
  googleは広告がウイルス入りでも止めないと報告されている
  広告は誰の利益だよ
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 7. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2026年03月16日 20:41
- 家から出ないから安全だわ
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 8. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2026年03月16日 21:00
- 殆ど支那スマホばかりやんけww
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 9. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2026年03月16日 22:03
- QPの1/3
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 10. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2026年03月16日 22:45
- 知らん奴がUSB差し込んできたらアウトなんだろ？オンラインでもやられるのか？
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 11. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2026年03月17日 00:18
- 中華製は全部バックドアと思った方がいい
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました