Mediatek-chips: sicherheitslücke betrifft 25% aller android-smartphones

Ein Sicherheitsproblem in einigen MediaTek-Chips, die in 25 Prozent aller aktiven Android-Smartphones verwendet werden, kann es Hackschern ermöglichen, PINs und andere vertrauliche Daten in kürzester Zeit zu extrahieren.

Schwachstelle kann innerhalb von weniger als drei minuten ausgenutzt werden

Die von Ledger Research entdeckte Schwachstelle, bekannt unter der Nummer CVE-2026-20435, erlaubt Hackern, die Root-Schlüssel eines betroffenen Smartphones abzurufen, sobald das Gerät via USB an einen Computer angeschlossen wird, selbst wenn es ausgeschaltet ist.

Dadurch können die Hacker nachfolgend alle ver- und verschlüsselten Daten des Geräts, einschließlich Passwörtern, Krypto-Wallets und persönlichen Informationen, abrufen und lesen.

Die Liste der betroffenen MediaTek-Chips umfasst die Serie MT6700/MT6800/MT6900, darunter die Modelle MT6739, MT6761, MT6765, MT6768, MT6781, MT6789, MT6813, MT6833, MT6853, MT6855, MT6877, MT6878, MT6879, MT6880, MT6885, MT6886, MT6890, MT6893, MT6895 und MT6983, MT6985 und MT6989.

Die Series MT8100/MT8600/MT8700 sind ebenfalls betroffen, insbesondere die Modelle MT8169, MT8186, MT8188, MT8370, MT8390, MT8676, MT8678, MT8696 und MT8793.

Die Schwachstelle wurde bereits im Januar durch ein Patch fixiert, jedoch könnte aufgrund der Fragmentierung des Android-Marktes für viele Benutzer eine lange Verzögerung zwischen dem Erscheinen des Sicherheitsupdates und dessen Installation auf ihrem Gerät eintreten.

Benutzer, die ein betroffenes MediaTek-Chip-Modell verwenden, sollten daher unverzüglich das Sicherheitsupdate im März installieren, falls es für ihr Gerät verfügbar ist.