Мільйони смартфонів Android під загрозою: у компанії випустили термінові оновлення

Qualcomm — світовий лідер у виробництві мобільних чипів. Нещодавно оголосив про випуск патчів, які закривають низку серйозних вразливостей у десятках своїх платформ. Серед них — три особливо небезпечні «дірки», відомі як вразливості «нульового дня». Це означає, що на момент їх виявлення хакери вже могли ними користуватися, оскільки виробник ще не мав готових оновлень безпеки.

Про це пише видання TechCrunch,

Qualcomm посилається на Групу аналізу загроз Google (TAG) — підрозділ, що спеціалізується на розслідуванні кібератак, підтримуваних державою. Згідно з TAG, ці три недоліки «могли бути обмежено та цілеспрямовано використані». Команда безпеки Google Android повідомила Qualcomm про ці вразливості (які отримали ідентифікатори CVE-2025-21479, CVE-2025-21480 та CVE-2025-27038) ще в лютому.

Що таке вразливості «нульового дня»?

Вразливості «нульового дня» — це прогалини в безпеці програмного чи апаратного забезпечення, про які виробник не знає на момент їх виявлення. Це робить їх надзвичайно цінними для кіберзлочинців та урядових хакерів. Вони можуть бути використані до того, як будуть розроблені та випущені патчі.

Через відкритий вихідний код та розподілену природу Android, виробники пристроїв тепер мають самостійно впроваджувати патчі, надані Qualcomm. Це означає, що деякі пристрої можуть залишатися вразливими ще протягом кількох тижнів, незважаючи на доступність оновлень. У своєму бюлетені Qualcomm зазначив, що патчі «були надані у травні разом із наполегливою рекомендацією якомога швидше розгорнути оновлення на уражених пристроях».

Представник Google Ед Фернандес запевнив, що пристрої Pixel компанії не постраждали від цих вразливостей Qualcomm. Наразі Кімберлі Самра, речниця Google TAG, не надала додаткової інформації щодо цих вразливостей або обставин їх виявлення.

«Ми закликаємо кінцевих користувачів встановлювати оновлення безпеки, щойно вони стануть доступними від виробників пристроїв», — зазначив Дейв Шефчик, речник Qualcomm, підтверджуючи наявність виправлень.

Чому чипсети є мішенню?

Чипсети, що використовуються в мобільних пристроях, часто стають об’єктами атак для хакерів та розробників експлойтів «нульового дня». Це пов’язано з тим, що чіпи зазвичай мають широкий доступ до решти операційної системи, дозволяючи хакерам переходити до інших частин пристрою, де можуть зберігатися конфіденційні дані.

За останні місяці вже були задокументовані випадки експлуатації чіпсетів Qualcomm. Наприклад, минулого року Amnesty International виявила атаку «нульового дня» на чипсет Qualcomm, яка використовувалася сербською владою, імовірно, за допомогою виробника інструментів для розблокування телефонів Cellebrite.

Раніше повідомлялося, Apple звернулася до власників iPhone з терміновою заявою. Компанія виявила критичні вразливості в iOS та macOS.