全球每4臺(tái)安卓手機(jī)就有1臺(tái)在裸奔。Ledger安全團(tuán)隊(duì)Donjon用一臺(tái)Nothing CMF Phone 1演示了攻擊全過(guò)程——手機(jī)關(guān)機(jī)狀態(tài)下插根線(xiàn)，60秒內(nèi)PIN碼、加密密鑰、錢(qián)包助記詞全部泄露。

漏洞發(fā)現(xiàn)：從"安全飛地"到"透明玻璃房"

Donjon是Ledger旗下的白帽黑客團(tuán)隊(duì)，專(zhuān)門(mén)找硬件錢(qián)包和配套設(shè)備的安全漏洞。這次他們把目標(biāo)對(duì)準(zhǔn)了中端安卓機(jī)，用的是Nothing子品牌CMF推出的Phone 1，搭載聯(lián)發(fā)科天璣處理器。

攻擊路徑繞過(guò)了整個(gè)安卓系統(tǒng)。手機(jī)關(guān)機(jī)后，攻擊者通過(guò)USB連接設(shè)備，在操作系統(tǒng)加載前就直接讀取根加密密鑰。Trustonic提供的可信執(zhí)行環(huán)境（Trusted Execution Environment，TEE）本應(yīng)是硬件級(jí)保險(xiǎn)箱，結(jié)果被證明是個(gè)不上鎖的抽屜。

Trustonic的TEE被攻破后，攻擊者獲得了離線(xiàn)解密存儲(chǔ)的權(quán)限，還能暴力破解設(shè)備PIN。這意味著短信、照片、應(yīng)用數(shù)據(jù)全部暴露，包括多個(gè)加密貨幣錢(qián)包的助記詞。

聯(lián)發(fā)科處理器的市場(chǎng)份額決定了影響范圍。Counterpoint Research數(shù)據(jù)顯示，聯(lián)發(fā)科長(zhǎng)期占據(jù)全球智能手機(jī)SoC出貨量第一，2024年三季度份額約38%。按安卓陣營(yíng)14億臺(tái)年出貨量估算，受影響設(shè)備超過(guò)4億臺(tái)。

Trustonic的TEE方案被多家廠(chǎng)商采用，不只是聯(lián)發(fā)科。三星Exynos部分型號(hào)、部分高通平臺(tái)也曾使用類(lèi)似架構(gòu)，但Donjon此次測(cè)試聚焦于聯(lián)發(fā)科+Trustonic的組合。

攻擊演示：零點(diǎn)擊、零交互的"物理接觸即淪陷"

Donjon公布的攻擊流程極簡(jiǎn)。第一步，獲取目標(biāo)設(shè)備的物理接觸權(quán)；第二步，USB連接已關(guān)機(jī)手機(jī)；第三步，利用聯(lián)發(fā)科BootROM的調(diào)試接口提取密鑰。

整個(gè)過(guò)程不需要用戶(hù)點(diǎn)擊任何鏈接、安裝任何應(yīng)用、輸入任何密碼。攻擊者不碰屏幕，不碰電源鍵，手機(jī)保持黑屏狀態(tài)，數(shù)據(jù)就已經(jīng)在往外流。

Ledger CTO Charles Guillemet的表態(tài)很直接：「這項(xiàng)研究證明了我們長(zhǎng)期以來(lái)的警告——智能手機(jī)從來(lái)就不是按金庫(kù)標(biāo)準(zhǔn)設(shè)計(jì)的?！顾瑫r(shí)強(qiáng)調(diào)漏洞可以修補(bǔ)，建議用戶(hù)立即更新安全補(bǔ)丁。

但"立即更新"有個(gè)前提：廠(chǎng)商得先推補(bǔ)丁。聯(lián)發(fā)科2024年12月已向合作廠(chǎng)商提供修復(fù)方案，但終端用戶(hù)收到OTA更新的時(shí)間取決于手機(jī)品牌。Nothing CMF Phone 1的補(bǔ)丁推送時(shí)間是2025年1月，中間隔了整整一個(gè)月。

加密貨幣用戶(hù)是最高危群體。Donjon在測(cè)試中成功提取了多個(gè)主流錢(qián)包的助記詞，包括Ledger Live、MetaMask、Trust Wallet等。助記詞一旦泄露，資產(chǎn)轉(zhuǎn)移不可逆，鏈上追蹤困難。

行業(yè)連鎖：TEE信任鏈的系統(tǒng)性崩塌

Trustonic不是無(wú)名小卒。這家公司由ARM、Gemalto、Giesecke+Devrient三家巨頭2012年合資成立，專(zhuān)門(mén)做移動(dòng)設(shè)備可信執(zhí)行環(huán)境，客戶(hù)包括三星、華為、小米、OPPO、vivo等主流廠(chǎng)商。

TEE的設(shè)計(jì)邏輯是把敏感操作隔離在"安全世界"，與運(yùn)行安卓的"普通世界"物理隔離。指紋驗(yàn)證、支付令牌、DRM密鑰都走這個(gè)通道。Donjon的攻擊證明，這個(gè)隔離墻在特定硬件組合上存在結(jié)構(gòu)性缺陷。

聯(lián)發(fā)科的回應(yīng)速度算快的。2024年11月收到漏洞報(bào)告，12月完成修復(fù)并通知客戶(hù)。但安全社區(qū)更關(guān)心的是：還有多少類(lèi)似漏洞埋在其他TEE方案里？高通的QTEE、三星的Knox、華為的iTrustee，是否經(jīng)得起同樣級(jí)別的 scrutiny？

Google在安卓安全公告中把該漏洞列為CVE-2024-20017，嚴(yán)重程度"高"。但公告措辭謹(jǐn)慎，只提到"本地特權(quán)提升"，沒(méi)提關(guān)機(jī)攻擊、密鑰提取這些更嚴(yán)重的利用方式。Donjon選擇公開(kāi)演示而非私下通報(bào)，部分原因就是對(duì)官方風(fēng)險(xiǎn)定級(jí)不滿(mǎn)。

硬件安全研究的門(mén)檻正在降低。Donjon用的工具總價(jià)不到500美元：一臺(tái)普通電腦、USB調(diào)試線(xiàn)、開(kāi)源的聯(lián)發(fā)科BootROM工具。這意味著攻擊者復(fù)制成本極低，不再是國(guó)家級(jí)黑客的專(zhuān)屬。

用戶(hù)側(cè)寫(xiě)：誰(shuí)該真正緊張

普通用戶(hù)的照片、聊天記錄確實(shí)在風(fēng)險(xiǎn)范圍內(nèi)，但實(shí)際利用場(chǎng)景有限。攻擊需要物理接觸設(shè)備，遠(yuǎn)程無(wú)法觸發(fā)。手機(jī)丟失或被盜是主要威脅模型，而大多數(shù)人丟手機(jī)后的第一反應(yīng)是掛失SIM卡、遠(yuǎn)程擦除，不是擔(dān)心硬件級(jí)解密。

加密貨幣持有者完全不同。助記詞是鏈上資產(chǎn)的唯一憑證，沒(méi)有"忘記密碼"的找回流程。Donjon的測(cè)試顯示，即使錢(qián)包應(yīng)用本身有密碼保護(hù)，TEE層面的密鑰泄露也能繞過(guò)這層防護(hù)。

硬件錢(qián)包用戶(hù)有個(gè)認(rèn)知誤區(qū)：以為買(mǎi)了Ledger、Trezor就高枕無(wú)憂(yōu)。但大多數(shù)人用手機(jī)配合硬件錢(qián)包使用——Ledger Live App管理資產(chǎn)、MetaMask移動(dòng)端交互DApp。手機(jī)端的助記詞備份、私鑰緩存，成了鏈條最薄弱環(huán)節(jié)。

Guillemet的建議分兩層：短期，所有聯(lián)發(fā)科設(shè)備用戶(hù)檢查系統(tǒng)更新，確認(rèn)補(bǔ)丁級(jí)別在2024年12月之后；長(zhǎng)期，高價(jià)值資產(chǎn)持有者考慮專(zhuān)用設(shè)備，物理隔離敏感操作。

Nothing CMF Phone 1的定價(jià)策略讓問(wèn)題更微妙。這臺(tái)手機(jī)首發(fā)價(jià)約1200元人民幣，目標(biāo)用戶(hù)是預(yù)算敏感型消費(fèi)者——恰恰是加密貨幣新手的集中地。他們可能被"性?xún)r(jià)比"吸引入場(chǎng)，卻意識(shí)不到安全投入的隱性成本。

修復(fù)現(xiàn)狀與未解難題

截至2025年3月，主流廠(chǎng)商的補(bǔ)丁推送進(jìn)度參差不齊。小米、OPPO、vivo的中高端機(jī)型已覆蓋，但入門(mén)款和海外特供型號(hào)仍有滯后。運(yùn)營(yíng)商定制機(jī)、合約機(jī)的更新周期更長(zhǎng)，部分設(shè)備可能永遠(yuǎn)無(wú)法獲得修復(fù)。

Trustonic的商業(yè)模式也面臨質(zhì)疑。TEE作為底層組件，終端用戶(hù)感知不到，廠(chǎng)商采購(gòu)時(shí)優(yōu)先考慮成本和兼容性。安全審計(jì)通常由芯片廠(chǎng)或OEM負(fù)責(zé)，Trustonic自身缺乏強(qiáng)制性的第三方認(rèn)證壓力。

更深層的問(wèn)題是安卓生態(tài)的碎片化。Google能控制Pixel的更新節(jié)奏，對(duì)三星、小米、傳音等廠(chǎng)商只有建議權(quán)。一個(gè)關(guān)鍵漏洞從芯片廠(chǎng)修復(fù)到終端用戶(hù)手中，平均要經(jīng)過(guò)4-6個(gè)環(huán)節(jié)，每個(gè)環(huán)節(jié)都可能掉鏈子。

Donjon團(tuán)隊(duì)透露，他們正在研究其他SoC廠(chǎng)商的TEE實(shí)現(xiàn)。聯(lián)發(fā)科只是起點(diǎn)，不是終點(diǎn)。這場(chǎng)"關(guān)機(jī)攻擊"的演示，可能會(huì)引發(fā)一波針對(duì)移動(dòng)硬件安全的集中審計(jì)——代價(jià)是數(shù)億臺(tái)設(shè)備的信任危機(jī)。

Guillemet在采訪(fǎng)最后補(bǔ)了一句：「我們選CMF Phone 1做演示，是因?yàn)樗鼔蛐隆蛑髁鳌虮阋恕@三點(diǎn)加起來(lái)，就是風(fēng)險(xiǎn)的真實(shí)形狀?！?/p>