Хакеры взламывали Android через Chrome и драйвер Adreno от Qualcomm
Специалисты Sekoia обнаружили кампанию, в которой злоумышленники заражали Android-смартфоны через поддельные и взломанные сайты, используя уязвимость в Chrome и ошибку в графическом драйвере Qualcomm Adreno. Обе уязвимости уже закрыты обновлениями.
Главное в цифрах
- Затронутые версии Chrome: с 139 по 145
- Уязвимость Chrome: CVE-2026-3910
- Уязвимость драйвера Adreno: CVE-2025-27038
Исследователи Sekoia описали кампанию, которая атаковала пользователей Android и iPhone через взломанные и поддельные сайты. На Android для заражения не требовались ни переход по ссылке, ни установка приложения, ни выданное разрешение. Достаточно было открыть зараженную страницу в устаревшей версии Chrome.
По отчёту Sekoia атака на Android проходила в несколько этапов. Сначала использовалась уязвимость в Chrome с идентификатором CVE-2026-3910, которая позволяла выполнить код внутри браузера. Затем эксплуатировалась CVE-2025-27038, ошибка в графическом драйвере Adreno от Qualcomm, с помощью которой злоумышленники выходили из песочницы Chrome и получали более глубокий доступ к телефону.
Что могли украсть
Атака затрагивала версии Chrome с 139 по 145. Злоумышленники могли красть куки, сохранённые логины, историю просмотров и пароли от Wi-Fi.
Под риском оказались устройства на процессорах Snapdragon, поскольку графика Adreno встроена в эти чипы.
Что делать пользователям
Обе уязвимости уже закрыты обновлениями. Смартфоны с актуальной версией Chrome и последними патчами безопасности не подвержены этой атаке.
