У чипах Qualcomm Snapdragon виявлено критичну апаратну вразливість, яку майже неможливо виправити

Виявлено критичну апаратну вразливість, яка зачіпає широкий спектр чипсетів Qualcomm Snapdragon. Проблема, що отримала ідентифікатор CVE-2026-25262, дозволяє зловмисникам отримати повний контроль над пристроєм та призвести до витоку конфіденційних даних. Компанія Qualcomm підтвердила наявність проблеми раніше, а тепер її технічні деталі стали загальнодоступними. Таку інформацію оприлюднив портал XiaomiTime.

Вразливість знаходиться у BootROM — мікрокоді, який запускається на апаратному рівні відразу після увімкнення пристрою. Оскільки цей код інтегрований безпосередньо у кремній, його вкрай важко або неможливо виправити за допомогою стандартних оновлень програмного забезпечення “повітрям” (OTA). Помилку знайдено в роботі протоколу Sahara, який Qualcomm використовує для низькорівневого зв’язку в режимі аварійного завантаження (EDL). Він призначений для ініціалізації базового програмного забезпечення ще до запуску основної операційної системи.

Наслідки експлуатації вразливостіВикористовуючи цю помилку, зловмисники, які отримали короткочасний фізичний доступ до пристрою (часто достатньо кількох хвилин),

можуть повністю обійти захист ланцюга безпечного завантаження. Після зламу процесора застосунків з’являється можливість:

• Встановлювати стійкі шкідливі бекдори, які залишаються в системі;
• Вилучати конфіденційні дані користувача, зокрема паролі, файли, контакти та інформацію про поточну геолокацію;
• Перехоплювати контроль над датчиками пристрою для прихованого стеження через камеру та мікрофон без відома власника.

Специфіка загрози полягає у тому, що шкідливе програмне забезпечення здатне імітувати перезавантаження системи для введення користувача в оману. Шкідливий код важко виявити, а в деяких випадках для його повного видалення необхідно повністю розрядити батарею смартфона, щоб очистити енергозалежну пам’ять.

Список вразливих чипсетів QualcommСучасні флагманські процесори, такі як Snapdragon 8 Elite, мають значно посилену архітектуру безпеки і не схильні до цієї проблеми. Проте вразливість серйозно впливає на поширені компоненти попередніх поколінь та середнього класу. Серед них:

• MSM8916 (Snapdragon 410) — використовується, зокрема, у Xiaomi Redmi 2;
• MDM9x07;
• MDM9x45 — присутній у Xiaomi Mi 5, Mi 5s, Mi 5s Plus, Mi Note 2, Mi MIX;
• MDM9x65;
• MSM8909.

Хоча необхідність фізичного доступу знижує ризик масових віддалених кібератак, небезпека для ланцюжків постачання та логістики обслуговування обладнання залишається високою. Інфікований апарат перетворюється на повноцінний інструмент для стеження. Оскільки вразливе обладнання застосовується як у споживчих смартфонах, так і в промислових системах Інтернету речей (IoT), масштаб потенційної загрози є досить широким.

Читайте також:

• Як перетворити смартфон на «тупий телефон» і скоротити екранний час на 80%
• Як обрати телефон для літніх батьків: головні критерії замість непотрібних функцій
• Google анонсувала Pixel 10a: мінімум апаратних змін, екран на 3200 ніт та 7 років підтримки

Запис У чипах Qualcomm Snapdragon виявлено критичну апаратну вразливість, яку майже неможливо виправити спершу з'явиться на ProstoMob.