Isa ka ba sa tinatayang 875 milyong tao na gumagamit ng isang telepono na may kasamang alinman sa isang bilang ng mga chips ng MediaTek? Tulad ng iniulat ng Forbes, natuklasan ng mga mananaliksik ng seguridad ang isang kahinaan na nagpapahintulot sa kanila na mabawi ang numero ng PIN ng seguridad at ang mga root key na naroroon upang maprotektahan ang naka-encrypt na imbakan, lahat bago ang aparato ay ganap na na-boot. At ang lahat ng ito ay tumagal ng mas mababa sa 60 segundo. At ang pinakamasamang bahagi? Habang naka-off ang Android smartphone.
Natuklasan ng mga mananaliksik ng seguridad mula sa Donjon Hacker Lab ng Ledger ang isang kritikal na kahinaan na nakakaapekto sa mga teleponong Android na pinapatakbo ng isang malawak na hanay ng mga chipset ng MediaTek. At sa ganitong paraan ang isang umaatake ay maaaring "kunin ang data ng gumagamit - kabilang ang mga mensahe, larawan, at kahit na mga parirala ng binhi ng crypto wallet - sa loob ng ilang segundo".
Sa kabutihang palad nakumpirma na ng MediaTek na "nagbigay ito ng isang patch upang ayusin ang kahinaan, na binigyan ng isang Karaniwang Kahinaan at Pagkakalantad na pagtatalaga ng CVE-2025-20435, noong Enero". Sa kasamaang palad, ang kahinaan na ito ay nakakaapekto sa tinatayang 25% ng mga aparato, nangangahulugang 875 milyong Android smartphone.
Inirerekumenda ko ang paghahanap sa Google o isang dedikadong mapagkukunan tulad ng GSMArena upang malaman nang eksakto kung ano ang SoC na ginagamit ng iyong smartphone, upang matukoy ang iyong panganib sa lalong madaling panahon.
Siyempre, dapat ding tiyakin ng isang gumagamit ng Android na ang kanilang aparato ay may pag-update ng Android noong Marso.