Qualcomm оперативно исправила три критические уязвимости в своих мобильных чипах, которые уже использовались хакерами. Обнаружила дыры команда Google TAG — они же мониторят атаки, спонсируемые государствами. 🔒📱 Важно обновлять прошивку!
Критические исправления в чипсетах Qualcomm
Компания Qualcomm выпустила патчи для трёх уязвимостей нулевого дня (CVE-2025-21479, CVE-2025-21480 и CVE-2025-27038), которые, по данным Google Threat Analysis Group (TAG), уже могли эксплуатироваться в целевых атаках. Уязвимости затрагивают десятки чипсетов, широко используемых в мобильных устройствах.
Технические детали уязвимостей
Архитектурный контекст: Уязвимости обнаружены в компонентах, обеспечивающих взаимодействие между чипсетом и операционной системой Android. Поскольку чипсеты имеют широкий доступ к системным ресурсам, их эксплуатация позволяет злоумышленникам получать контроль над устройством и доступ к конфиденциальным данным.
Хронология событий:
- Февраль 2025: Google Android Security Team обнаружил и сообщил об уязвимостях
- Май 2025: Qualcomm выпустила патчи для производителей устройств
- Июнь 2025: информация об уязвимостях стала публичной
Процесс обновления и рекомендации
-
Распространение исправлений:
- Qualcomm предоставила патчи OEM-производителям
- Google подтвердил, что устройства Pixel не затронуты
-
Рекомендации для пользователей:
- Немедленно установить доступные обновления безопасности
- Отслеживать информацию от производителей устройств
-
Для корпоративных пользователей:
- Приоритизировать обновление устройств с критически важными данными
- Рассмотреть временные меры защиты до получения патчей
Исторический контекст
В 2024 году Amnesty International документировала случаи эксплуатации уязвимостей Qualcomm сербскими властями с использованием инструментов Cellebrite. Это подчёркивает востребованность подобных уязвимостей в целевых атаках.
Технические выводы
- Архитектурный риск: Чипсеты остаются привлекательной мишенью из-за их привилегированного положения в системе.
- Экосистемные сложности: Децентрализованная модель обновлений Android продлевает период уязвимости.
- Тренды безопасности: Увеличивается частота обнаружения уязвимостей в аппаратном обеспечении.
Рекомендации для специалистов:
- Инженерам безопасности: включить чипсеты в scope аудитов
- DevOps: ускорить процессы верификации и развертывания обновлений
- Руководителям: пересмотреть политики управления мобильными устройствами
