كاسبرسكي تكشف عن ثغرة أمنية في شرائح كوالكوم قد تتيح اختراق الأجهزة وفقدان البيانات

كشفت شركة كاسبرسكي عن ثغرة أمنية على مستوى العتاد تستهدف عدداً من شرائح كوالكوم المستخدمة في الهواتف الذكية، والأجهزة اللوحية، وأجهزة إنترنت الأشياء، وبعض الأنظمة الصناعية، بما قد يتيح للمهاجمين الوصول إلى بيانات المستخدمين أو التحكم في بعض مكونات الجهاز.
 

وأوضحت الشركة أن الثغرة تم اكتشافها بواسطة فريق كاسبرسكي للاستجابة لطوارئ أنظمة التحكم الصناعي (ICS CERT)، وتتعلق بذاكرة BootROM المدمجة داخل بنية المعالج، وهي من المكونات الأساسية المسؤولة عن بدء تشغيل الجهاز.
 

وبحسب كاسبرسكي، قد تسمح الثغرة في ظروف معينة بالوصول إلى البيانات المخزنة على الجهاز، أو التحكم في مستشعراته مثل الكاميرا والميكروفون، كما يمكن استغلالها لتنفيذ هجمات متقدمة قد تنتهي بالسيطرة الكاملة على الجهاز.
 

وتشمل الشرائح المتأثرة سلاسل MDM9x07 وMDM9x45 وMDM9x65 وMSM8909 وMSM8916 وMSM8952 وSDX50، فيما أشارت الشركة إلى احتمال تأثر شرائح أخرى من كوالكوم. وتم تسجيل الثغرة تحت الرمز CVE-2026-25262.
وأشار الباحثون إلى أن استغلال الثغرة يتطلب وصولاً مادياً إلى الجهاز لبضع دقائق، ما يرفع من مخاطر تعرض الأجهزة للهجوم أثناء الصيانة أو عند تركها دون مراقبة في الأماكن العامة.
 

وقال سيرجي أنوفريينكو، الخبير الأمني في فريق كاسبرسكي، إن هذا النوع من الثغرات قد يُستخدم لنشر برمجيات خبيثة يصعب اكتشافها أو إزالتها، وقد تظل تعمل لفترات طويلة بهدف جمع البيانات أو التلاعب بوظائف الجهاز.
 

وأضاف أن إعادة التشغيل التقليدية قد لا تكون كافية في بعض الحالات، موضحاً أن فصل مصدر الطاقة عن الجهاز أو تفريغ البطارية بالكامل قد يكون الوسيلة الأكثر فعالية للتأكد من إزالة البرمجيات الخبيثة.
 

ونصحت كاسبرسكي المؤسسات والمستخدمين بتشديد الرقابة الأمنية على الأجهزة خلال جميع مراحل الاستخدام، بدءاً من التوريد والصيانة وحتى التخلص من الأجهزة، للحد من مخاطر الاستغلال المحتمل لهذه الثغرة.
 

وتُعد هذه الثغرة من التهديدات المهمة نظراً للانتشار الواسع لشرائح كوالكوم في عدد كبير من الأجهزة الاستهلاكية والصناعية حول العالم.