Станом на кінець березня 2026 року власники смартфонів Xiaomi, Redmi та POCO опинилися під серйозною загрозою через затримку випуску березневого патча безпеки для операційної системи HyperOS. Наразі фахівцями виявлено три критичні вразливості, які без своєчасного оновлення ПЗ можуть призвести до повної компрометації пристроїв. Про це пише видання XiaomiTime.
Деталі критичних загрозПерша вразливість виявлена на апаратному рівні та зачіпає ізольоване середовище (TEE) у широкому спектрі процесорів MediaTek та Snapdragon. За наявності фізичного доступу до смартфона зловмисники здатні менш ніж за хвилину обійти захист операційної системи і вилучити конфіденційні дані: біометрію, PIN-коди та криптографічні ключі гаманців.
Другий експлойт стосується програмного рівня, зокрема ядра HyperOS версій 2 та 3 (на базі Android 15). Вразливість дозволяє будь-якому користувачеві зі стандартним доступом ADB (Android Debug Bridge) виконувати команди з правами root-доступу. Це дає змогу перехопити контроль над пристроєм, обійти діалогові вікна дозволів та отримати доступ до даних,
повністю руйнуючи стандартну модель безпеки Android.
Третя апаратна вразливість стосується новітнього флагманського чипсета Snapdragon 8 Elite Gen 5. Вона дозволяє розблокувати завантажувач без обов’язкового видалення даних користувача, як це передбачено протоколами безпеки. Шляхом прошивки одного файлу через стандартний протокол Fastboot зловмисники отримують повний доступ до файлової системи, що робить можливим встановлення стійкого шпигунського ПЗ.
Як захистити пристрій до виходу патчаОскільки березневе оновлення HyperOS, яке є єдиним відомим захистом від цих експлойтів, наразі недоступне для багатьох моделей, користувачам рекомендується вжити негайних профілактичних заходів:
- Повністю вимкніть «Параметри розробника» (Developer Options) та деактивуйте налагодження по USB (USB Debugging), щоб закрити доступ через ADB.
- Не підключайте смартфон до незнайомих комп’ютерів за допомогою USB-кабелю.
- Завантажуйте додатки виключно з офіційного магазину Google Play та уникайте встановлення APK-файлів зі сторонніх ресурсів.
- Максимально обмежте фізичний доступ сторонніх осіб до вашого гаджета, оскільки вразливості TEE та Fastboot вимагають прямого контакту з пристроєм.
- Щодня перевіряйте наявність оновлень системи вручну через відповідний розділ налаштувань і встановіть березневий патч безпеки 2026 року одразу після його появи.
Читайте також:
- Xiaomi представила розумний дверний замок Smart Door Lock G100 зі штучним інтелектом
- Еволюція розумного дому: доступні ґаджети для автоматизації до 50 доларів
- Xiaomi представила смарт-годинник Watch S5: AMOLED-екран на 2500 ніт, автономність до 21 дня та інтеграція з автомобілями
