Android-ის მოწყობილობები საფრთხეშია: ჰაკერული შეტევა ბრაუზერის მეშვეობით

როგორ მუშაობდა შეტევა

ციფრული უსაფრთხოების სფეროში მომუშავე მკვლევრებმა ახალი, საკმაოდ სახიფათო ჰაკერული კამპანია გამოავლინეს, რომელიც Android-ის ოპერაციულ სისტემაზე მომუშავე სმარტფონებს უტევდა. თავდამსხმელები იყენებდნენ სპეციალურად შექმნილ ან გატეხილ ვებგვერდებს, რომელთა მონახულებაც მომხმარებლისთვის საკმარისი იყო მოწყობილობის დასაინფიცირებლად. განსხვავებით სხვა ტიპის შეტევებისგან, აქ მომხმარებელს არ სჭირდებოდა რაიმე საეჭვო ბმულზე დაჭერა, აპლიკაციის ინსტალაცია ან ნებართვების მინიჭება. საკმარისი იყო მხოლოდ ინფიცირებული ვებგვერდის გახსნა Google Chrome-ის მოძველებულ ვერსიაში.

შეტევა ორეტაპიანი იყო და რამდენიმე კრიტიკულ ხარვეზს ეყრდნობოდა. პირველ რიგში, ჰაკერები იყენებდნენ Chrome-ის დაუცველობას (CVE-2026-3910), რაც მათ ბრაუზერის შიგნით კოდის გაშვების საშუალებას აძლევდა. ამის შემდეგ, პროცესი გადადიოდა უფრო რთულ ფაზაზე: თავდამსხმელები იყენებდნენ Qualcomm-ის Adreno GPU-ის დრაივერში არსებულ ხარვეზს (CVE-2025-27038). ეს უკანასკნელი მათ ეხმარებოდა, თავი დაეღწიათ ბრაუზერის ე.წ. „ქვიშის ყუთიდან“ (sandbox, უსაფრთხოების გარემო, რომელიც პროგრამებს სისტემისგან იზოლირებულად მუშაობას აიძულებს) და წვდომა მოეპოვებინათ სმარტფონის მონაცემთა ფაილებზე.

რა მონაცემები მოიპარეს

ვინაიდან აღნიშნული დაუცველობა პირდაპირ უკავშირდება Qualcomm-ის Adreno გრაფიკულ პროცესორებს, თავდასხმის სამიზნე ძირითადად Snapdragon-ის ჩიპსეტებზე მომუშავე Android მოწყობილობები იყო. შეტევა ეხებოდა Chrome-ის 139-დან 145-მდე ვერსიებს. წარმატებული შეღწევის შემთხვევაში, ჰაკერებს შეეძლოთ ისეთი კონფიდენციალური ინფორმაციის მოპარვა, როგორიცაა:

• ბრაუზერის ქუქი-ფაილები (cookies);
• შენახული ავტორიზაციის მონაცემები (ლოგინები და პაროლები);
• დათვალიერების ისტორია;
• Wi-Fi ქსელების პაროლები.

როგორ დავიცვათ თავი

მნიშვნელოვანია აღინიშნოს, რომ ორივე ხარვეზი უკვე აღმოფხვრილია შესაბამისი პროგრამული განახლებებით. ეს ნიშნავს, რომ მომხმარებლები, რომელთა სმარტფონებზეც დაინსტალირებულია Chrome-ის უახლესი ვერსია და მიღებულია უსაფრთხოების უახლესი პატჩები, სრულად დაცულები არიან. ეს ინციდენტი კიდევ ერთხელ უსვამს ხაზს იმას, თუ რამდენად კრიტიკულია სისტემური განახლებების დროულად დაყენება.

საქართველოში, სადაც Android-ის მომხმარებელთა რაოდენობა საკმაოდ მაღალია, მსგავსი ტიპის საფრთხეები ხშირად შეუმჩნეველი რჩება. რეკომენდებულია, პერიოდულად შეამოწმოთ „Settings“ მენიუში პროგრამული უზრუნველყოფის განახლებები და დარწმუნდეთ, რომ Google Chrome-ი განახლებულია Google Play Store-ის მეშვეობით. ასევე, თავი შეიკავოთ საეჭვო ვებგვერდების მონახულებისგან, განსაკუთრებით მაშინ, თუ ბრაუზერი გაფრთხილებას გიჩვენებთ საიტის უსაფრთხოებასთან დაკავშირებით.