Qualcomm — світовий лідер у виробництві мобільних чіпів. Нещодавно оголосив про випуск патчів, які закривають низку серйозних вразливостей у десятках своїх платформ. Серед них — три особливо небезпечні «дірки», відомі як вразливості «нульового дня». Це означає, що на момент їх виявлення хакери вже могли ними користуватися, оскільки виробник ще не мав готових оновлень безпеки.
Про це пишевидання TechCrunch,
Qualcomm посилається на Групу аналізу загроз Google (TAG) — підрозділ, що спеціалізується на розслідуванні кібератак, підтримуваних державою. Згідно з TAG, ці три недоліки «могли бути обмежено та цілеспрямовано використані». Команда безпеки Google Android повідомила Qualcomm про ці вразливості (які отримали ідентифікатори CVE-2025-21479, CVE-2025-21480 та CVE-2025-27038) ще в лютому.
Реклама
Що таке вразливості «нульового дня»?Вразливості «нульового дня» — це прогалини в безпеці програмного чи апаратного забезпечення, про які виробник не знає на момент їх виявлення. Це робить їх надзвичайно цінними для кіберзлочинців та урядових хакерів. Вони можуть бути використані до того,
як будуть розроблені та випущені патчі.
Через відкритий вихідний код та розподілену природу Android, виробники пристроїв тепер мають самостійно впроваджувати патчі, надані Qualcomm. Це означає, що деякі пристрої можуть залишатися вразливими ще протягом кількох тижнів, незважаючи на доступність оновлень. У своєму бюлетені Qualcomm зазначив, що патчі «були надані у травні разом із наполегливою рекомендацією якомога швидше розгорнути оновлення на уражених пристроях».
Читайте також
-
Дата публікації 13:57, 12.05.25 Категорія Наука та IT Кількість переглядів 2589 Apple планує суттєво підвищити ціни на iPhone — WSJ Автор публікації
Наталія Магдик
«Ми закликаємо кінцевих користувачів встановлювати оновлення безпеки, щойно вони стануть доступними від виробників пристроїв», — зазначив Дейв Шефчик, речник Qualcomm,
підтверджуючи наявність виправлень.
Реклама
Чому чіпсети є мішенню?Чіпсети, що використовуються в мобільних пристроях, часто стають об’єктами атак для хакерів та розробників експлойтів «нульового дня». Це пов’язано з тим, що чіпи зазвичай мають широкий доступ до решти операційної системи, дозволяючи хакерам переходити до інших частин пристрою, де можуть зберігатися конфіденційні дані.
За останні місяці вже були задокументовані випадки експлуатації чіпсетів Qualcomm. Наприклад, минулого року Amnesty International виявила атаку «нульового дня» на чіпсет Qualcomm, яка використовувалася сербською владою, імовірно, за допомогою виробника інструментів для розблокування телефонів Cellebrite.
Раніше повідомлялося, Apple звернулася до власників iPhone з терміновою заявою. Компанія виявила критичні вразливості в iOS та macOS.
Читайте також
-
Дата публікації 11:59, 06.05.25 Категорія Війна Кількість переглядів 5957 Житомирський ТЦК вигадав нові методи грубої мобілізації: відео наради злили у Мережу Автор публікації
Катерина Сердюк
-
Дата публікації 23:28, 31.05.25 Категорія Різне Кількість переглядів 1758 Оновлення Android: які налаштування перевірити, щоб смартфон не "зламався" після апдейту Автор публікації
Дар’я Щербак
-
Дата публікації 08:01, 29.05.25 Категорія Світ Кількість переглядів 11k У Санкт-Петербурзі гримлять вибухи: горить стратегічне підприємство РФ Автор публікації
Анастасія Павленко
