Специалисты «Лаборатории Касперского» обнаружили критическую аппаратную уязвимость в ряде чипсетов Qualcomm Snapdragon. Результаты исследования были представлены в рамках конференции Black Hat Asia 2026. Проблема позволяет злоумышленнику, обладающему физическим доступом к гаджету, нарушить цепочку доверенной загрузки и внедрить бэкдоры непосредственно в процессор приложений. Уязвимость затрагивает семь серий чипсетов, которые используются в широком спектре мобильных устройств, планшетных компьютерах и автомобильных системах.
В ходе анализа эксперты изучили работу протокола Qualcomm Sahara, который отвечает за перевод оборудования в режим экстренной загрузки (EDL). Этот режим, предназначенный для восстановления и сервисной перепрошивки, позволяет загружать программное обеспечение еще до инициализации основной операционной системы. Именно на этом этапе исследователи выявили возможность компрометации доверенной загрузки.
Проблеме присвоен идентификатор CVE-2026–25262. Компания Qualcomm была уведомлена об опасности еще в марте прошлого года и подтвердила наличие уязвимости в апреле. В «группу риска» вошли семь серий чипсетов: MDM9×07, MDM9×45, MDM9×65, MSM8909, MSM8916, MSM8952 и SDX50. Специалисты не исключают, что под угрозой могут находиться и платформы других производителей, использующие аналогичные аппаратные решения.
Сценарии атаки и риски
Для реализации атаки злоумышленнику необходим физический доступ к устройству через USB-интерфейс. Угроза может возникнуть при использовании «скомпрометированных» USB-портов в публичных местах, таких как аэропорты или отели. В случае современных смартфонов требуется дополнительный перевод в специальный сервисный режим, однако для квалифицированного хакера процесс внедрения вредоносного кода занимает всего несколько минут.
Риск сохраняется не только в процессе эксплуатации смартфона, но и на этапах сервисного обслуживания или поставок — устройство может быть скомпрометировано еще до того, как попадет в руки владельца.
Последствия для пользователя
Успешная эксплуатация уязвимости предоставляет атакующим возможность:
- получать доступ к конфиденциальным данным;
- удаленно активировать камеру и микрофон;
- установить полный контроль над программной средой смартфона.
Эксперт Kaspersky ICS CERT Сергей Ануфриенко отмечает, что внедренные таким образом вредоносные программы крайне трудно обнаружить и удалить. Злоумышленники могут скрытно собирать информацию в течение длительного периода. Поскольку скомпрометированная система способна имитировать процесс перезагрузки, не выполняя его физически, гарантированное очищение устройства возможно лишь при полном отключении питания, например, после полной разрядки аккумулятора.
Вердикт специалистов
Представители компании F6 подчеркивают, что необходимость физического подключения через кабель существенно сужает вектор атаки, делая ее инструментом для точечных атак на конкретные цели, а не средством массового заражения. Более того, уязвимость в основном затрагивает устаревшие модели чипсетов и не распространяется на современные флагманские решения. Полное устранение бреши возможно только через выпуск обновлений BootROM со стороны Qualcomm или непосредственных производителей конечных устройств, включая Samsung, Xiaomi и других вендоров.
