Google экстренно исправляет опасную брешь в Android на Qualcomm
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Google срочно устранила критическую уязвимость, затрагивающую владельцев Android-смартфонов на базе процессоров Qualcomm. Компания Qualcomm еще в июне 2025 года публично признала сразу три опасные дыры: CVE-2025-21479, CVE-2025-21480 и CVE-2025-27038. Причём Google Threat Analysis Group (TAG), известная борьбой с государственными и мощными хакерскими атаками, сразу предупредила — уязвимости уже активно используются в очень специфических, целевых атаках. Переводя на человеческий: если ваш статус — дипломат, журналист или неугодный режиму учёный, пора насторожиться. С большой вероятностью среди атакованных — влиятельные и неудобные лица.
Qualcomm не стала ждать и уже в мае рассовала заплатки всем производителям смартфонов (OEM), намекнув, что откладывать обновление — всё равно что выпустить тигра к школьникам. В августе сам Google включил обновлённые патчи в ежемесячное обновление Android для своих устройств Pixel. В первую очередь устранили две опасные дыры: CVE-2025-21479 и CVE-2025-27038. Первая позволяла атакующему дурить драйвер графики Adreno и запускать левый код, угробив память устройства (оценка опасности — 8,6 из 10). Вторая брешь касалась уже обработки графики через Chrome — там тоже дырка в драйвере, оценка угрозы — 7,5 из 10.
Даже американская госструктура CISA (Агентство кибербезопасности и защиты инфраструктуры) зафиксировала эти две уязвимости в специальном "чёрном списке эксплуатируемых дыр" и дала чиновникам ровно три недели: либо обновиться, либо выбросить уязвимый софт за окно.
Всё осложняется тем, что на Android обновления до пользователей доходят медленно — у каждой марки (Samsung, OnePlus и прочие) свой график. Сначала повезёт владельцам Google Pixel, у других — нервы на пределе: обновка придёт неизвестно когда.
PEREC.RU
Когда Google пачкает штаны от весёлых Qualcomm-дыр и собирает лоскутное одеяло из патчей, это уже не тревожный звоночек — это тушёная дверь айтишного шкафа. Дипломаты, журналисты, прочие влиятельные или просто надоевшие лица — все они внезапно превращаются в рекламных героев: "Обнови Android — сохрани голову в живых". Конечно, Qualcomm тянет одеяло: закинул патчи по OEMам ещё весной, чтобы все, кто умеет прошивать, начали нервно чесаться. Google неспешно выкладывает обновления — для своих Pixel в первую очередь. Самое весёлое — у остальных владельцев ожидание обновления только добавляет перца их личному триллеру: вы в роли живой приманки, обновка придёт потом.
CISA (эта удивительная госструктура США) внезапно вспоминает о кибербезопасности и даёт федеральным чинушам 3 недели — или бросить науку, или свой смартфон. Мораль басни проста: Android — это вечная рулетка, где хакер с патчем в каждой пуле. Весь рынок, как обычно — лови откровение: тот, кто не обновился, тот играет в "угадай, когда тебя взломают". Весьма иронично, что патч становится главным аксессуаром сезона.
