Xiaomi випустила критичне березневе оновлення безпеки: закрито вразливості розблокування завантажувача та root-доступу

Xiaomi офіційно розпочала розгортання березневого оновлення безпеки 2026 року для глобальних та регіональних версій прошивок. На відміну від стандартних щомісячних патчів, які орієнтовані на рутинну оптимізацію системи, цей реліз є критично важливим. Він усуває серйозні вразливості, пов’язані з розблокуванням завантажувача та отриманням root-прав на рівні системи, суттєво підвищуючи безпеку екосистеми Xiaomi HyperOS. Таку інформацію оприлюднив портал XiaomiTime.

Критичні виправлення в архітектурі системиБерезневе оновлення усуває три основні прогалини в безпеці, що були нещодавно виявлені в архітектурі ОС. Хоча конкретні номери CVE (Common Vulnerabilities and Exposures) не розголошуються для запобігання подальшим атакам, технічна спрямованість патча є чіткою:

• Виправлення для Snapdragon: усуває вразливість обходу, яка дозволяла несанкціоноване розблокування завантажувача на певних пристроях із процесорами Snapdragon, порушуючи стандартні протоколи Xiaomi.
• Блокування експлойту MediaTek: закриває серйозну апаратну вразливість, що дозволяла примусово отримати root-доступ на пристроях із процесорами MediaTek.
• Усунення вразливості HyperOS: вирішує проблему на програмному рівні всередині ядра ОС, яку можна було використати для отримання підвищених системних привілеїв.

Експерти з кібербезпеки наполегливо рекомендують користувачам,

які очікують на OTA-оновлення у своєму регіоні, тимчасово вимкнути опцію «Параметри розробника» в налаштуваннях системи. Це допоможе знизити ризик активації експлойтів через налагодження по USB або встановлення додатків зі сторонніх джерел.

Список пристроїв, що отримують оновленняРозгортання вже розпочалося для низки смартфонів. Нижче наведено цільові версії збірок, що містять актуальний патч безпеки:

• Xiaomi 17 Ultra – Global – OS3.0.301.3.WPAEUXM (Android 16)
• Xiaomi 17 – Global – OS3.0.300.7.WPCMIXM (Android 16)
• Xiaomi 13 Lite – EEA – OS3.0.3.0.VLLEUXM (Android 15)
• Xiaomi 13 Lite – Global – OS3.0.2.0.VLLMIXM (Android 15)
• Xiaomi 13T – Indonesia – OS2.0.209.0.VMFIDXM (Android 15)
• Xiaomi 13T – Taiwan – OS2.0.210.0.VMFTWXM (Android 15)
• Xiaomi 13T – Russia – OS2.0.209.0.VMFRUXM (Android 15)
• Xiaomi 13T – Turkey – OS2.0.209.0.VMFTRXM (Android 15)
• Xiaomi 12T Pro – EEA – OS3.0.2.0.VLFEUXM (Android 15)
• Xiaomi 12T Pro – Global – OS3.0.3.0.VLFMIXM (Android 15)
• REDMI Note 14S – Global – OS3.0.7.0.WFOMIXM (Android 16)
• POCO X7 Pro – India – OS3.0.5.0.WOJINXM (Android 16)
• POCO X7 Pro – Global – OS3.0.10.0.WOJMIXM (Android 16)

Окрім усунення поточних проблем,

оновлення суттєво посилює захист пристроїв від несанкціонованих модифікацій та потенційного впровадження шкідливого програмного забезпечення. Зважаючи на серйозність виявлених системних загроз, компанія Xiaomi планує випустити виправлення вразливостей HyperOS у вигляді окремого незалежного патча для пристроїв, які не входять до графіка повноцінного березневого оновлення. Це гарантуватиме захист старіших та бюджетних моделей від атак із підвищенням привілеїв.

Читайте також:

• Ринок смартфонів 2026 року: актуальні моделі зі збереженим аудіороз’ємом 3.5 мм
• Радіокерований автомобіль із кермом зібрали менш ніж за $20
• Приховані можливості Apple TV 4K: покращення звуку, калібрування зображення та керування розумним домом

Запис Xiaomi випустила критичне березневе оновлення безпеки: закрито вразливості розблокування завантажувача та root-доступу спершу з'явиться на ProstoMob.