Ledger 的白帽安全团队表示，他们在联发科技的安全启动链中发现了一个缺陷，可用于窃取某些 Android 设备的敏感信息。