В чипсетах Qualcomm Snapdragon найдена критическая аппаратная уязвимость

Специалисты подразделения Kaspersky ICS CERT выявили критическую аппаратную уязвимость в чипсетах Qualcomm Snapdragon. Под угрозой оказались не только смартфоны и планшеты, но и автомобильные бортовые системы, а также устройства категории «умный дом» и интернет вещей (IoT).

Согласно отчету «Лаборатории Касперского», «дыра» в защите локализована в загрузочной прошивке BootROM. Поскольку этот компонент встроен непосредственно на аппаратном уровне, устранить проблему программным обновлением практически невозможно. Для реализации атаки злоумышленнику требуется физический доступ к устройству — взлом осуществляется через USB-порт, причем в ряде сценариев требуется принудительный перевод гаджета в специфический сервисный режим.

Список уязвимых чипсетов

Исследователи подтвердили, что дефект затрагивает широкий спектр процессоров Qualcomm. В официальный список уязвимых моделей попали:

• MDM9×07
• MDM9×45
• MDM9×65
• MSM8909
• MSM8916
• MSM8952
• SDX50

Информацию о найденной уязвимости передали производителю еще в марте 2025 года. В апреле 2025 года Qualcomm официально подтвердила наличие проблемы, присвоив ей идентификатор CVE-2026–25262. Эксперты также предупреждают, что уязвимость может быть присуща и устройствам других брендов, использующих данные архитектурные решения Qualcomm в качестве основы.

Последствия и риски

В ходе тестов специалисты «Лаборатории Касперского» наглядно показали, как через эту брешь в систему внедряется троянское ПО. Вредоносная программа получает полный контроль над функциями устройства: перехват паролей и личных данных, кражу файлов, доступ к геолокации, а также возможность скрытого прослушивания микрофона и активации камеры.

Одной из ключевых опасностей является «живучесть» инфекции. Полная очистка скомпрометированного устройства возможна лишь при условии полного обесточивания — например, после того как аккумулятор разрядится в ноль.

Потенциальному злоумышленнику достаточно нескольких минут физического доступа к устройству, чтобы скомпрометировать его. Таким образом, если сдать смартфон в ремонт или оставить его на несколько минут без присмотра, уже нельзя быть уверенным, что он не заражён.

Риск компрометации актуален не только для активных пользователей. Исследователи подчеркивают, что опасность может угрожать даже владельцам новых гаджетов: если цепочка поставок была взломана, пользователь может получить устройство, уже содержащее скрытую угрозу.