هکرها از نقص‌های گرافیکی کروم و اسنپدراگون برای هک گوشی‌های اندرویدی استفاده کردند

TL; DR

یک شرکت امنیتی دریافته است که هکرها از یک باگ کروم و یک نقص درایور پردازنده گرافیکی Qualcomm Adreno برای آلوده کردن تلفن‌های اندرویدی که از یک وب‌سایت بمب‌گذاری شده بازدید می‌کردند سوء استفاده کردند.

این حمله نسخه‌های 139 تا 145 کروم را در اندروید هدف قرار داد و کوکی‌های مرورگر، لاگین‌های ذخیره شده، تاریخچه مرور و رمزهای عبور Wi-Fi را به سرقت برد.

هر دو نقص قبلا اصلاح شده بودند، بنابراین تلفن‌هایی که Chrome به‌روز و به‌روزرسانی‌های امنیتی را اجرا می‌کردند، ایمن باقی ماندند.

محققان امنیتی در Sekoia یک کمپین هک تلفن همراه را شرح داده اند که کاربران اندروید و آیفون را از طریق وب سایت های ربوده شده و جعلی دنبال می کند. در اندروید، مهاجمان برای ضربه زدن به پیوند، نصب برنامه یا اجازه دادن به قربانیان نیازی نداشتند. باز کردن یک صفحه آلوده در نسخه قدیمی کروم کافی بود.

بر اساس گزارش Sekoia، حمله به اندروید در مراحلی انجام شد. ابتدا از یک نقص کروم ردیابی شده به عنوان CVE-2026-3910 برای اجرای کد در داخل مرورگر استفاده کرد. سپس از CVE-2025-27038، یک باگ در درایور پردازنده گرافیکی Adreno کوالکام، برای خارج شدن از جعبه شنی کروم و دسترسی عمیق‌تر به تلفن، سوء استفاده کرد. از آنجایی که گرافیک Adreno در تراشه‌های اسنپدراگون یافت می‌شود، گوشی‌هایی که از سیلیکون کوالکام پشتیبانی می‌کنند، تحت تأثیر قرار گرفتند.