Це може бути ваш смартфон: виявлена вразливість, здатна повністю паралізувати гаджет

Дослідницька група провела експерименти на 15 комерційних смартфонах від світових виробників, включаючи Apple, Samsung Electronics, Google та Xiaomi, і виявила загалом 11 вразливостей, повідомляє Tech Xplore.

Як пояснюють у виданні, для належного функціонування смартфони повинні постійно залишатися підключеними до мобільних мереж. Основним компонентом, який забезпечує це постійне підключення, є комунікаційний модем всередині пристрою.

Використовуючи власно розроблену систему тестування під назвою LLFuzz, вчені виявили вразливості безпеки в нижніх рівнях комунікаційних модемів смартфонів. Ці вразливості здатні вивести з ладу зв'язок зі смартфонами лише одним маніпульованим бездротовим пакетом (блоком передачі даних у мережі). Вони є надзвичайно серйозними, адже потенційно можуть призвести до віддаленого виконання коду.

Вразливості були виявлені в чіпі модема, ключовому компоненті смартфонів, відповідальному за дзвінки, текстові повідомлення та передачу даних, що робить його дуже важливим компонентом. Серед проблемних модемних чіпів:

• Qualcomm: впливає на понад 90 чипсетів, включаючи CVE-2025-21477, CVE-2024-23385;
• MediaTek: Впливає на понад 80 чіпсетів, включаючи CVE-2024-20076, CVE-2024-20077, CVE-2025-20659;
• Samsung: CVE-2025-26780 (цільовий для найновіших чіпсетів, таких як Exynos 2400, 5400);
• Apple: CVE-2024-27870 (має ту саму вразливість, що й Qualcomm CVE).

Повідомляється, що проблему було виявлено не лише у преміальних смартфонах, але й у бюджетних смартфонах планшетах та смартгодинниках.

Важливо Корисно знати українцям: як і навіщо блокувати SIM-картки на телефоні Android

"Нижні рівні модемів зв’язку смартфонів не підлягають шифруванню чи автентифікації, що створює структурний ризик, коли пристрої можуть приймати довільні сигнали із зовнішніх джерел. Це дослідження демонструє необхідність стандартизації тестування безпеки модемів мобільного зв’язку для смартфонів та інших пристроїв", — зазначив професор Йонде Кім.

Нагадаємо, раніше дослідницька група з Віденського технічного університету виявила на смартфонах Android вразливість, пов’язану з "невидимими" шахрайськими застосунками.

Фокус також повідомляв про те, що зручна функція Windows Hello for Business (WHfB) від Microsoft дозволяє вкрасти дані мільйонів користувачів.