
Jelentős biztonsági frissítéseket adott ki a Qualcomm, miután több, már aktívan kihasznált hibára derült fény a mobilprocesszoraiban. A vállalat közlése szerint három súlyos gyengeséget is azonosítottak, amelyeket a támadók valószínűleg már célzott támadások során használtak ki.
A problémát a Google Threat Analysis Group (TAG) jelezte a Qualcomm felé, amely az olyan kibertámadások nyomait kutatja, amelyek mögött gyakran állami vagy szervezett hátterű hackercsoportok állnak. A három kritikus biztonsági rést – CVE-2025-21479, CVE-2025-21480 és CVE-2025-27038 – még februárban továbbította az Android biztonsági részlege a chipgyártó felé.
A Qualcomm viszonylag gyorsan reagált a jelentésekre, és már elérhetővé is tette a szükséges hibajavításokat. Azonban a helyzet bonyolultságát az adja, hogy az Android nyílt forráskódú rendszere miatt ezek a javítások csak akkor jutnak el a felhasználókhoz, ha a készülékgyártók is beépítik azokat saját frissítési csomagjaikba.
Mivel a Qualcomm lapkái igen széles körben elterjedtek – többek között okostelefonok, táblagépek és más okoseszközök belsejében is megtalálhatók –, a sérülékeny eszközök száma potenciálisan nagyon magas lehet. A gyártók felelőssége most az, hogy a lehető legrövidebb időn belül kiadják a frissítéseket, hiszen a sebezhetőségek nyilvánosságra kerülésével nő a támadások kockázata.
Az is előfordulhat, hogy egyes eszközök, főként az idősebb vagy kevésbé támogatott modellek, nem kapják meg időben vagy egyáltalán nem kapják meg a javítást, így ezek hosszabb távon is veszélyben maradhatnak. Ez különösen aggasztó azok számára, akik napi szinten használják készülékeiket érzékeny adatok kezelésére.
A Qualcomm nyilatkozata szerint továbbra is együttműködnek a gyártópartnerekkel, hogy a javítások minél gyorsabban célba érjenek. A vállalat azt is hangsúlyozta, hogy a felhasználók számára kulcsfontosságú a rendszeres frissítések telepítése, hiszen ezek biztosítják a védelmet a hasonló, rejtett támadások ellen.
Az ügy rámutat arra is, hogy még a legnagyobb technológiai cégek sem védettek a biztonsági rések ellen, és az ilyen helyzetek kezelésében mennyire fontos a gyors és összehangolt fellépés minden érintett szereplő részéről.