聯(lián)發(fā)科4億臺手機栽了：關(guān)機也能偷走你的加密錢包

全球每4臺安卓手機就有1臺在裸奔。Ledger安全團隊Donjon用一臺Nothing CMF Phone 1演示了攻擊全過程——手機關(guān)機狀態(tài)下插根線，60秒內(nèi)PIN碼、加密密鑰、錢包助記詞全部泄露。

漏洞發(fā)現(xiàn)：從"安全飛地"到"透明玻璃房"

Donjon是Ledger旗下的白帽黑客團隊，專門找硬件錢包和配套設(shè)備的安全漏洞。這次他們把目標對準了中端安卓機，用的是Nothing子品牌CMF推出的Phone 1，搭載聯(lián)發(fā)科天璣處理器。

攻擊路徑繞過了整個安卓系統(tǒng)。手機關(guān)機后，攻擊者通過USB連接設(shè)備，在操作系統(tǒng)加載前就直接讀取根加密密鑰。Trustonic提供的可信執(zhí)行環(huán)境（Trusted Execution Environment，TEE）本應(yīng)是硬件級保險箱，結(jié)果被證明是個不上鎖的抽屜。

Trustonic的TEE被攻破后，攻擊者獲得了離線解密存儲的權(quán)限，還能暴力破解設(shè)備PIN。這意味著短信、照片、應(yīng)用數(shù)據(jù)全部暴露，包括多個加密貨幣錢包的助記詞。

聯(lián)發(fā)科處理器的市場份額決定了影響范圍。Counterpoint Research數(shù)據(jù)顯示，聯(lián)發(fā)科長期占據(jù)全球智能手機SoC出貨量第一，2024年三季度份額約38%。按安卓陣營14億臺年出貨量估算，受影響設(shè)備超過4億臺。

Trustonic的TEE方案被多家廠商采用，不只是聯(lián)發(fā)科。三星Exynos部分型號、部分高通平臺也曾使用類似架構(gòu)，但Donjon此次測試聚焦于聯(lián)發(fā)科+Trustonic的組合。

攻擊演示：零點擊、零交互的"物理接觸即淪陷"

Donjon公布的攻擊流程極簡。第一步，獲取目標設(shè)備的物理接觸權(quán)；第二步，USB連接已關(guān)機手機；第三步，利用聯(lián)發(fā)科BootROM的調(diào)試接口提取密鑰。

整個過程不需要用戶點擊任何鏈接、安裝任何應(yīng)用、輸入任何密碼。攻擊者不碰屏幕，不碰電源鍵，手機保持黑屏狀態(tài)，數(shù)據(jù)就已經(jīng)在往外流。

Ledger CTO Charles Guillemet的表態(tài)很直接：「這項研究證明了我們長期以來的警告——智能手機從來就不是按金庫標準設(shè)計的。」他同時強調(diào)漏洞可以修補，建議用戶立即更新安全補丁。

但"立即更新"有個前提：廠商得先推補丁。聯(lián)發(fā)科2024年12月已向合作廠商提供修復(fù)方案，但終端用戶收到OTA更新的時間取決于手機品牌。Nothing CMF Phone 1的補丁推送時間是2025年1月，中間隔了整整一個月。

加密貨幣用戶是最高危群體。Donjon在測試中成功提取了多個主流錢包的助記詞，包括Ledger Live、MetaMask、Trust Wallet等。助記詞一旦泄露，資產(chǎn)轉(zhuǎn)移不可逆，鏈上追蹤困難。

行業(yè)連鎖：TEE信任鏈的系統(tǒng)性崩塌

Trustonic不是無名小卒。這家公司由ARM、Gemalto、Giesecke+Devrient三家巨頭2012年合資成立，專門做移動設(shè)備可信執(zhí)行環(huán)境，客戶包括三星、華為、小米、OPPO、vivo等主流廠商。

TEE的設(shè)計邏輯是把敏感操作隔離在"安全世界"，與運行安卓的"普通世界"物理隔離。指紋驗證、支付令牌、DRM密鑰都走這個通道。Donjon的攻擊證明，這個隔離墻在特定硬件組合上存在結(jié)構(gòu)性缺陷。

聯(lián)發(fā)科的回應(yīng)速度算快的。2024年11月收到漏洞報告，12月完成修復(fù)并通知客戶。但安全社區(qū)更關(guān)心的是：還有多少類似漏洞埋在其他TEE方案里？高通的QTEE、三星的Knox、華為的iTrustee，是否經(jīng)得起同樣級別的 scrutiny？

Google在安卓安全公告中把該漏洞列為CVE-2024-20017，嚴重程度"高"。但公告措辭謹慎，只提到"本地特權(quán)提升"，沒提關(guān)機攻擊、密鑰提取這些更嚴重的利用方式。Donjon選擇公開演示而非私下通報，部分原因就是對官方風(fēng)險定級不滿。

硬件安全研究的門檻正在降低。Donjon用的工具總價不到500美元：一臺普通電腦、USB調(diào)試線、開源的聯(lián)發(fā)科BootROM工具。這意味著攻擊者復(fù)制成本極低，不再是國家級黑客的專屬。

用戶側(cè)寫：誰該真正緊張

普通用戶的照片、聊天記錄確實在風(fēng)險范圍內(nèi)，但實際利用場景有限。攻擊需要物理接觸設(shè)備，遠程無法觸發(fā)。手機丟失或被盜是主要威脅模型，而大多數(shù)人丟手機后的第一反應(yīng)是掛失SIM卡、遠程擦除，不是擔(dān)心硬件級解密。

加密貨幣持有者完全不同。助記詞是鏈上資產(chǎn)的唯一憑證，沒有"忘記密碼"的找回流程。Donjon的測試顯示，即使錢包應(yīng)用本身有密碼保護，TEE層面的密鑰泄露也能繞過這層防護。

硬件錢包用戶有個認知誤區(qū)：以為買了Ledger、Trezor就高枕無憂。但大多數(shù)人用手機配合硬件錢包使用——Ledger Live App管理資產(chǎn)、MetaMask移動端交互DApp。手機端的助記詞備份、私鑰緩存，成了鏈條最薄弱環(huán)節(jié)。

Guillemet的建議分兩層：短期，所有聯(lián)發(fā)科設(shè)備用戶檢查系統(tǒng)更新，確認補丁級別在2024年12月之后；長期，高價值資產(chǎn)持有者考慮專用設(shè)備，物理隔離敏感操作。

Nothing CMF Phone 1的定價策略讓問題更微妙。這臺手機首發(fā)價約1200元人民幣，目標用戶是預(yù)算敏感型消費者——恰恰是加密貨幣新手的集中地。他們可能被"性價比"吸引入場，卻意識不到安全投入的隱性成本。

修復(fù)現(xiàn)狀與未解難題

截至2025年3月，主流廠商的補丁推送進度參差不齊。小米、OPPO、vivo的中高端機型已覆蓋，但入門款和海外特供型號仍有滯后。運營商定制機、合約機的更新周期更長，部分設(shè)備可能永遠無法獲得修復(fù)。

Trustonic的商業(yè)模式也面臨質(zhì)疑。TEE作為底層組件，終端用戶感知不到，廠商采購時優(yōu)先考慮成本和兼容性。安全審計通常由芯片廠或OEM負責(zé)，Trustonic自身缺乏強制性的第三方認證壓力。

更深層的問題是安卓生態(tài)的碎片化。Google能控制Pixel的更新節(jié)奏，對三星、小米、傳音等廠商只有建議權(quán)。一個關(guān)鍵漏洞從芯片廠修復(fù)到終端用戶手中，平均要經(jīng)過4-6個環(huán)節(jié)，每個環(huán)節(jié)都可能掉鏈子。

Donjon團隊透露，他們正在研究其他SoC廠商的TEE實現(xiàn)。聯(lián)發(fā)科只是起點，不是終點。這場"關(guān)機攻擊"的演示，可能會引發(fā)一波針對移動硬件安全的集中審計——代價是數(shù)億臺設(shè)備的信任危機。

Guillemet在采訪最后補了一句：「我們選CMF Phone 1做演示，是因為它夠新、夠主流、夠便宜——這三點加起來，就是風(fēng)險的真實形狀。」