MediaTek è una piattaforma a semiconduttore utilizzata in molti smartphone, tablet, router e altri dispositivi connessi. In pratica, il termine si riferisce spesso alla famiglia di system-on-chip e allo stack firmware che la supporta, inclusi i componenti di avvio, il codice del modem e i driver specifici del produttore. Poiché queste parti risiedono in profondità nel dispositivo, influenzano il modo in cui il telefono si avvia, comunica e riceve gli aggiornamenti.
Dal punto di vista della sicurezza, MediaTek è importante perché le vulnerabilità a livello di chipset o firmware possono essere più difficili da individuare e rimuovere rispetto al normale malware delle app. Gli aggressori possono sfruttare catene di avvio insicure, strumenti del produttore vulnerabili o immagini firmware precaricate per ottenere persistenza prima che l'utente installi qualsiasi cosa. I difensori si concentrano su fonti firmware verificate, aggiornamenti firmati, tracciamento delle patch specifico per modello e revisione della supply chain. Quando una piattaforma di dispositivo è poco verificata, il rischio non è solo un'app difettosa; è una base di fiducia compromessa integrata nel telefono stesso.