CertiK、モバイル機器向けTrusted Execution Environment (TEE)に重大な脆弱性を発見

最近、CertiKはTEEベースの専用ウォレットを搭載したデバイスをテストし、モバイルデバイスのTrusted Execution Environment（TEE）に重大な脆弱性があることを明らかにした。 TEEは、デバイス内のウォレットセットアップのための「セーフモード」を提供することで、TEEウォレットにアクセスするためのPINコードの通過をユーザーに要求し、デバイスセキュリティの究極の防衛ラインと長い間考えられてきました。 しかし、CertiKのテスト結果によると、攻撃者はTEEに保存されたPINコードを簡単に抜き取り、ウォレットにアクセスして秘密鍵を入手し、資産を盗むことに成功しました。 CertiKは、Web3の利用者は、セキュリティ対策の実装における欠陥に注意し、高い警戒心を維持しなければならないと強調しています。必要な場合には、専門家による第三者のセキュリティ監査と技術を求め、資産を保護する必要があります。