A Qualcomm: uma das maiores fabricantes de chips para dispositivos móveis, está enfrentando uma brecha de segurança que afeta modelos mais antigos de seus processadores. A falha foi descoberta pela empresa de segurança Kaspersky e permite que atacantes obtenham acesso total ao dispositivo sem necessidade de interação do usuário.
Como a brecha funciona
A vulnerabilidade se baseia em um protocolo chamado Sahara, usado para atualizações de firmware em dispositivos Android. Com o acesso ao BootROM: os invasores podem instalar softwares maliciosos ou até mesmo redefinir as credenciais de segurança do aparelho. O pior cenário é que essa falha não pode ser corrigida com atualizações de software: o que torna os dispositivos afetados extremamente vulneráveis.
-
A brecha está presente em chips antigos, como os da série Snapdragon 800
-
Não há correção disponível por meio de patches
-
Atacantes podem explorar a falha remotamente, sem precisar de acesso físico
Impacto nos usuários e na indústria
A descoberta da Kaspersky levanta preocupações sobre a segurança de dispositivos móveis que ainda estão em uso, especialmente em empresas e setores sensíveis. A Qualcomm não comentou oficialmente sobre a questão, mas a comunidade técnica já está alertando sobre o risco. Para os usuários, isso significa que dispositivos antigos podem ser usados como pontos de entrada para ataques mais amplos.
O que pode ser feito?
Apesar de não haver uma correção imediata, especialistas recomendam que usuários de dispositivos afetados evitem conexões públicas e atualizações de firmware não oficiais. Além disso, empresas devem revisar suas políticas de segurança e considerar a substituição de equipamentos com chips vulneráveis. A Kaspersky também está trabalhando em ferramentas para detectar a exploração dessa brecha.
Essa notícia reforça a importância de manter sistemas atualizados e de monitorar constantemente vulnerabilidades de hardware. A falta de correção para esta falha destaca um problema grave, muitos dispositivos continuam em uso por anos, sem suporte técnico adequado. Isso pode criar um ecossistema de risco para organizações que dependem desses equipamentos. A Qualcomm terá que lidar com consequências de longo prazo, tanto em termos de confiança quanto de responsabilidade legal.