«Лаборатория Касперского» обнаружила уязвимость в чипсетах Snapdragon

Эксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, которые широко используются как в пользовательских, так и в промышленных устройствах — включая смартфоны, планшеты, автомобильные компоненты и устройства интернета вещей. Уязвимость находится в BootROM — загрузочной прошивке, встроенной на аппаратном уровне. Результаты исследования

были представлены на конференции Black Hat Asia 2026. Атака требует физического доступа к устройству — его необходимо подключить кабелем к оборудованию злоумышленника; для современных смартфонов также может потребоваться перевод в специальный режим. Для некоторых устройств даже может быть небезопасным подключение их к недоверенным USB-портам (например, зарядным станциям в аэропортах или отелях). В случае успешной

атаки злоумышленники потенциально могут получить доступ к данным, хранящимся на заражённом устройстве, а также к таким компонентам, как камера и микрофон, реализовывать сложные сценарии атак и в отдельных случаях получить полный контроль над устройством. Уязвимость затрагивает чипсеты Qualcomm серий MDM9x07, MDM9x45, MDM9x65, MSM8909, MSM8916, MSM8952 и SDX50. «Лаборатория Касперского» сообщила производителю об

обнаруженной бреши в марте 2025 года, а в апреле 2025 года тот подтвердил её наличие. Вендор присвоил уязвимости идентификатор CVE-2026-25262. Важно отметить, что потенциально уязвимыми могут быть и чипсеты других вендоров, которые основаны на чипсетах Qualcomm обозначенных серий. Исследователи «Лаборатории Касперского» изучили протокол Qualcomm Sahara —

низкоуровневую систему взаимодействия, используемую при переходе устройства в режим экстренной загрузки (EDL). Это специальный режим восстановления, используемый при ремонте или перепрошивке устройств. Протокол Sahara позволяет компьютеру подключаться к устройству и загружать ПО ещё до запуска на устройстве операционной системы. Исследователи продемонстрировали, что уязвимость в этом процессе загрузки может

позволить злоумышленнику обойти ключевые механизмы защиты, скомпрометировать цепочку доверенной загрузки и, в ряде случаев, установить вредоносное ПО или бэкдоры в процессор приложений устройства. Это, в свою очередь, может привести к полной компрометации устройства. Например, если речь идёт о смартфоне или планшете, злоумышленник при помощи установленного бэкдора может получить

доступ к вводимым пользователем паролям, а затем — к хранящимся на устройстве файлам, контактам, данным о местоположении, а также к камере и микрофону. От заражения конечных пользователей — к атакам на цепочки поставок. Потенциальному злоумышленнику достаточно нескольких минут физического доступа к устройству, чтобы скомпрометировать его. Таким образом, если сдать смартфон в ремонт или оставить его на несколько минут без присмотра, уже нельзя быть уверенным, что он не заражён. Эксперты

отмечают, что риск не ограничивается сценариями повседневного использования — можно получить новое устройство сразу заражённым, если была скомпрометирована цепочка поставок. Каким образом уязвимость может быть использована в реальных атаках. Наиболее сложным этапом

остаётся разработка эксплойта. Сама атака после этого может выполняться достаточно быстро и не требует от злоумышленника, имеющего физический доступ к устройству, какой-либо технической подготовки. «Подобные уязвимости могут использоваться для установки вредоносного ПО, которое сложно обнаружить и удалить. На практике это позволяет злоумышленникам незаметно собирать данные или влиять на работу устройства в течение длительного

времени. При этом обычная перезагрузка не всегда помогает: скомпрометированная система может имитировать её, не выполняя фактического перезапуска. В таких случаях гарантированно очистить состояние устройства можно только при полном отключении питания — например, после полной разрядки аккумулятора», — комментирует Сергей Ануфриенко, эксперт Kaspersky ICS CERT. Технические детали доступны по ссылке:

https://ics-cert.kaspersky.com/advisories/2026/04/20/qualcomm-chipsets-series-write-what-where-condition-vulnerability-in-bootrom/. О Kaspersky ICS CERT Kaspersky ICS CERT — это центр исследования безопасности промышленных систем и реагирования на инциденты информационной безопасности, созданный

«Лабораторией Касперского». Узнать больше можно на сайте https://ics-cert.kaspersky.ru/ The post «Лаборатория Касперского» обнаружила уязвимость в чипсетах Snapdragon appeared first on InfoCity.

«Лаборатория Касперского» обнаружила уязвимость в чипсетах Snapdragon

Сообщает infocity.tech

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

Лаборатория Касперского обнаружила кибератаку HelloNet против российских компаний 15:00, 18 Июл «Лаборатория Касперского» обнаружила кибератаку HelloNet против российских компаний Эксперты «Глобального центра исследования и анализа угроз» «Лаборатории Касперского» выявили новую целевую атаку HelloNet, направленную на российские...

Лаборатория Касперского тестирует смартфон на KasperskyOS 18:00, 04 Июн «Лаборатория Касперского» тестирует смартфон на KasperskyOS «Лаборатория Касперского» разрабатывает защищенный смартфон на собственной операционной системе KasperskyOS и уже выпустила несколько десятков устрой...

Лаборатория Касперского показала смартфон для пилота 18:00, 04 Июн «Лаборатория Касперского» показала смартфон для пилота «Лаборатория Касперского» показала на ПМЭФ-2026 прототип защищённого смартфона на российской аппаратной платформе и с операционной системой отечестве...

Не только 1234: Лаборатория Касперского проанализировала самые распространённые пароли 13:00, 12 Май Не только 1234: «Лаборатория Касперского» проанализировала самые распространённые пароли Эксперты «Лаборатории Касперского» проанализировали 231 миллион уникальных паролей, скомпрометированных в результате крупных утечек в мире с 2023 по ...

Лаборатория Касперского: новая вредоносная платформа OkoBot нацелена на владельцев криптокошельков 12:00, 15 Июл «Лаборатория Касперского»: новая вредоносная платформа OkoBot нацелена на владельцев криптокошельков Одна из основных целей злоумышленников — разработчики Специалисты Kaspersky GReAT выявили вредоносную платформу OkoBot, предназначенную для кражи кри...

Лаборатория Касперского: через официальный сайт Daemon Tools распространяется ПО с бэкдором 18:00, 05 Май «Лаборатория Касперского»: через официальный сайт Daemon Tools распространяется ПО с бэкдором Пользователям рекомендуется удалить заражённую программу и провести сканирование системыЭксперты Глобального центра исследования и анализа угроз «Лаб...

Нетайные переписки: Лаборатория Касперского выявила инструмент, позволяющий злоумышленникам получать доступ к корпоративной почте в Gmail 12:00, 07 Июл Нетайные переписки: «Лаборатория Касперского» выявила инструмент, позволяющий злоумышленникам получать доступ к корпоративной почте в Gmail Эксперты «Лаборатории Касперского» обнаружили новый вектор атаки и инструментарий для компрометации корпоративной почты в Gmail. С их помощью злоумыш...

22:00, 23 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...

20:00, 10 Май Qualcomm выпустила чипы Snapdragon 6 Gen 5 и Snapdragon 4 Gen 5 Qualcomm анонсировала чипсеты Snapdragon 6 Gen 5 и Snapdragon 4 Gen 5 для смартфонов среднего и начального уровня. Новые платформы получили поддержку...

15:00, 08 Май Еврокомиссия не обнаружила венгерских шпионов после расследования Внутренняя проверка Еврокомиссии не выявила серьезных нарушений безопасности после обвинений в шпионаже со стороны Венгрии. Еврокомиссия не обнаружил...

13:00, 20 Июн Microsoft обнаружила вирус Crypto Clipper на USB-накопителях Microsoft сообщила о новом вредоносе Crypto Clipper, который распространяется через USB-накопители и нацелен на кражу данных из криптовалютных кошель...

00:00, 18 Июл Слишком много злости в крови: Южная Корея обнаружила три пути развития подростковой агрессии Анализ данных за пять лет выявил, что агрессивное поведение корейских подростков развивается по трем разным сценариям, а не по единой траектории. Исс...

14:00, 28 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

02:00, 22 Май В Chrome нашли уязвимость, из-за которой ПК становятся частью ботнета В браузерах на движке Chromium (Google Chrome, Microsoft Edge и др) нашли серьёзную уязвимость. Она, как пишут СМИ, позволяет вредоносным сайтам неза...

07:00, 24 Июн Лаборатория пищевых наук LG: на стыке вкуса и технологий Хрустящая корочка, сочная начинка — в чём секрет настоящего вкуса? Многие думают, что всё дело в таланте повара, но на самом деле большая часть разли...

09:00, 19 Июн Под угрозой миллионы iPhone: найдена неисправимая уязвимость в чипах Apple A12 и A13 Проблема не может быть устранена обновлением iOSСпециалисты компании Paradigm Shift обнаружили новую уязвимость уровня BootROM в однокристальных сист...

00:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...

03:00, 27 Май Затронуто 56 моделей: в четырех линейках процессоров AMD обнаружена опасная уязвимость Линейки AMD Epyc, Ryzen, Epyc Embedded и Ryzen EmbeddedИсследователь Тимофей Дудицкий из Positive Technologies обнаружил проблему в прошивке материнс...

19:00, 06 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...

19:00, 22 Апр ИИ-лаборатория NeoCognition вышла из «тени» с $40 млн инвестиций на разработку более надёжных ИИ-агентов Стартап из Пало-Альто делает ставку на «специализацию через опыт», пытаясь решить проблему нестабильной работы ИИ-агентов в реальных задачахИсследова...

15:00, 19 Апр У известного блогера Маркуса Браунли (MKBHD) с его заблокированного iPhone украли 10 000 долларов. Канал Veritasium показал и объяснил необычную уязвимость Технически это уязвимость Visa YouTube-канал Veritasium украл с заблокированного iPhone известного блогера Маркуса Браунли (MKBHD) 10 000 долларов. У...

15:00, 24 Апр Honor выпустила MagicPad 3 Pro 12.3 – 165 Гц, 10 100 мА·ч и Snapdragon 8 Gen 5 за $586 Honor пополнила линейку премиальных планшетов новой моделью – Honor MagicPad 3 Pro 12.3. Основное внимание производитель уделил дисплею, производител...

20:00, 20 Июн Qualcomm готовит 2-нм чип Snapdragon в 2 версиях Qualcomm тестирует две версии следующего флагманского чипа Snapdragon для Android-смартфонов, пишет Gizmochina со ссылкой на утечки из ранних блок-сх...

00:00, 15 Май HP представил планшет-трансформер OmniPad 12 на базе Snapdragon Компания HP представила в Индии Android-планшет OmniPad 12 со съемной клавиатурой, которая позволяет легко превратить гаджет в компактный ноутбук для...

04:00, 06 Май Honor Play 80 Plus получил батарею на 7500 мА·ч и Snapdragon 4 Gen 4 Компания Honor представила в Китае новый бюджетный смартфон Honor Play 80 Plus, сделав ставку на автономность и повседневную производительность. Глав...

06:00, 26 Июл Vivo X300e раскрыли до анонса: 7200 мА·ч и Snapdragon 8 Gen 5 Vivo X300e всплыл в базе China Telecom за день до китайской премьеры. И этого уже хватает, чтобы собрать почти всю картину новинки: экран, камеры, па...

01:00, 08 Май Qualcomm представил процессоры Snapdragon 4 Gen 5 и 6 Gen 5 для среднебюджетных смартфонов Компания Qualcomm представила два процессора для смартфонов среднего ценового сегмента: Snapdragon 4 Gen 5 и Snapdragon 6 Gen 5. Snapdragon 4 Gen 5 п...

03:00, 29 Май Qualcomm представила процессоры Snapdragon C для ноутбуков стоимостью $300 Компания Qualcomm заявила, что уже в этом году на рынке появятся Windows-ноутбуки на базе архитектуры ARM по цене от $300. Это станет возможным благо...

22:00, 27 Май В Gizmochina составили топ-5 смартфонов на базе процессора Snapdragon 8 Gen 5 Первым упомянут компактный vivo X300 FE с 6,31-дюймовым дисплеем с кадровой частотой 120 Гц и яркостью 5000 нит. Внутри у этого смартфона батарея на ...

21:00, 04 Май Вышел трансформер ASUS ProArt PZ14 на Snapdragon X2 Elite ASUS выпустила трансформируемый ноутбук ProArt PZ14 2-в-1, предназначенный для профессионалов. Устройство оснащено процессором Snapdragon X2 Elite с ...

03:00, 14 Май Googlebook может стать первым Android-ноутбуком на Snapdragon X Qualcomm, похоже, наконец вытаскивает Snapdragon X из узкой клетки «только для Windows». Если утечка от главы маркетинга компании Дона Макгуайра верн...

08:00, 08 Июн В сеть утекли подробности о Surface Laptop 8 с процессором Snapdragon X2 В середине июня ожидается презентация моделей Surface Laptop 8 для потребителей. Как и прежде, ноутбук будет доступен в вариантах с диагоналями экран...

20:00, 10 Май Red Magic анонсировала игровой смартфон с разогнанным Snapdragon 8 Elite Gen 5 Бренд Red Magic анонсировал дебют нового игрового смартфона Red Magic 11S Pro. Официальная презентация устройства состоится 18 мая 2026 года в Китае....

02:00, 21 Апр MediaTek Dimensity 9600 Pro обошел A19 Pro и Snapdragon 8 Elite Gen 5 в бенчмарках Ожидается, что первым процессором, выполненным по 2-нм техпроцессу TSMC N2P, станет Dimensity 9600 Pro от MediaTek. Переход на новый техпроцесс позво...

00:00, 22 Апр OPPO Pad Mini – компактный планшет тоньше iPhone Air с чипом Snapdragon 8 Gen 5 OPPO представила неожиданный для рынка продукт – планшет OPPO Pad Mini, который бросает вызов устоявшимся представлениям о том, каким должен быть ком...

08:00, 08 Июн Утекла информация о Surface Pro 13 с OLED-экраном и чипом Snapdragon X2 Elite Примерно через две недели Microsoft намерена представить новые потребительские модели линейки Surface на базе ARM-процессоров. Однако информация об у...

03:00, 30 Апр Samsung создала умные очки на Snapdragon AR1: взгляд в дополненную реальность Южнокорейский гигант Samsung вступает в гонку лёгких носимых устройств. Новинка, о которой сообщили сразу несколько профильных ресурсов, представляет...

03:00, 15 Май 8000 мАч, 100 Вт, IP68, 200 Мп, немерцающий экран и Snapdragon 8 Elite Gen 5: раскрыты все характеристики Xiaomi 17 Max Он станет конкурентом Samsung Galaxy S26 Ultra и iPhone 17 Pro MaxИнсайдер Абишек Ядав (Abhishek Yadav) раскрыл все характеристики будущего флагмана ...

08:00, 20 Июн Вышел недорогой HONOR 600 Smart 5G с новым чипом Snapdragon и батареей на 7700 мАч Бренд HONOR расширила 600-серию новым смартфоном HONOR 600 Smart 5G. Модель относится к начальному сегменту, но делает ставку на длительное время раб...

11:00, 12 Май Идеальный студенческий планшет? Вышел HONOR Pad 20 с большим 3K-экраном и чипом Snapdragon Бренд HONOR официально представил новый планшет HONOR Pad 20. Устройство создано для студентов и пользователей, которым важны рукописные заметки, чте...

22:00, 09 Июн 7600 мАч, 120 Гц, платформа Snapdragon и поддержка 4G, недорого: в России стартуют продажи Redmi Pad 2 9.7 Для первых покупателей — скидкаС 11 июня 2026 года на российском рынке начнутся продажи недавней новинки Xiaomi — бюджетного планшета Redmi Pad 2 9.7...

07:00, 23 Июл Смартфон Nubia NaviX Ultra получил утечку с Snapdragon 8 Elite Gen 5 и батареей 7 100 мА·ч Nubia недавно показала в Китае смартфон NaviX Ultra с упором на «AI-agent» и обработку ИИ прямо на устройстве. До анонса характеристик он ещё не дошё...

02:00, 27 Апр Snapdragon 8 Elite Gen 6 Pro может получить отдельную «Pro»-версию с упором на производительность и энергоэффективность По данным утечек, Qualcomm готовит новую стратегию для флагманской линейки Snapdragon 8-й серии. Впервые в серии Elite у Snapdragon 8 Elite Gen 6 мож...

19:01, 07 Июл «План b» от Nothing. Представлен Nothing Phone (4b): 6 лет обновлений, 6000 мАч, IP64, Snapdragon 6 Gen 4, интерфейс Glyph, камера Samsung 6000 мАч — не для всехNothing представила новый смартфон Phone (4b), и это первая модель бренда с индексом «b».Изображение: NotebookcheckСмартфон пол...

17:00, 04 Июл Больше никаких Exynos даже в бюджетках? Samsung Galaxy A18 получит чипы Snapdragon и MediaTek По данным инсайдеров, Samsung готовит серию Galaxy A18 с обновлённым подходом к выбору процессоров. Если Galaxy A18 4G сохранит платформу MediaTek, к...

08:00, 17 Июн Представлена флагманская SoC Snapdragon Reality Elite: 48 TOPS, до 4,4K на каждый глаз при частоте 90 Гц, с аппаратной трассировкой лучей Очки Project Aura от XREAL получат эту SoC одними из первыхQualcomm представила свою новейшую флагманскую платформу XR, Snapdragon Reality Elite, при...

08:00, 28 Май Экран без вырезов, невыступающая камера, самый быстрый Snapdragon, аккумулятор 7500 мАч и многое другое. Представлена глобальная версия Red Magic 11S Pro От 849 долларовRed Magic представила глобальную версию нового игрового смартфона Red Magic 11S Pro. Устройство построено на базе однокристальной сист...

08:00, 28 Май 8000 мАч, 100 Вт, IP68, топовая камера Leica 200 Мп, Snapdragon 8 Elite Gen 5 и большой немерцающий экран. Xiaomi 17 Max и его комплект поставки показали вживую Продажи в Китае уже началисьПоявились живые фото Xiaomi 17 Max, его упаковки и того, что получают покупатели, помимо смартфона. В упаковке есть блок ...

09:00, 07 Май Полноценный флагман: новый смартфон получит Snapdragon 8 Elite Gen 5, батарею на 8500 мА·ч и беспроводную зарядку 50 Вт (возможно, это базовый Redmi K100) Новая утечка раскрывает ключевые характеристики будущего флагмана RedmiСерия Redmi K100 должна быть представлена в октябре, однако в сеть уже попали ...

12:00, 15 Июл Кремниево-углеродная батарея нового поколения на 7100 мА•ч, камера Sony, Snapdragon 8 Gen 5, защита IP69, MIL-STD-810H и экран 144 Гц. Представлен Motorola Edge 70 Max Новый флагман Motorola получил поддержку беспроводной зарядки Qi2Motorola представила смартфон Edge 70 Max. Новинка получила флагманскую платформу Sn...

15:00, 01 Июн Чистый экран без вырезов, 8000 мАч, 80 Вт и разогнанная Snapdragon 8 Elite Gen 5 как у Galaxy S26 Ultra: Red Magic 11S Pro+ — самый мощный смартфон в мире по версии AnTuTu Он сходу обошел все другие флагманские моделиРазработчики AnTuTu опубликовали рейтинг самых мощных смартфонов в мире в мае 2026 года. Главная новость...

07:00, 09 Май Qualcomm готовит сразу 4 флагманские и почти флагманские платформы: раскрыта линейка Snapdragon на 2026 год Qualcomm собирается резко расширить линейкуВ Сети появилась предварительная дорожная карта флагманских однокристальных систем Qualcomm, которые компа...

04:00, 27 Июн Microsoft выпустила версии Surface Pro и Surface Laptop с 8 ГБ ОЗУ и Snapdragon X В последние месяцы стоимость устройств линейки Surface заметно выросла из-за продолжающегося кризиса на рынке компьютерных комплектующих, который спр...

10:00, 18 Июн Microsoft представила Surface Pro 12 и Surface Laptop 8 с процессорами Snapdragon X2 В прошлом месяце Microsoft анонсировала бизнес-версии Surface Pro 12 и Surface Laptop 8 с процессорами Intel Core Ultra Series 3 по очень высокой цен...