ثغرة في شرائح كوالكوم وتداعياتها

اكتشف فريق الاستجابة لطوارئ أنظمة التحكم الصناعي بمركز كاسبرسكي ثغرة أمنية في بعض شرائح كوالكوم تؤثر في أمان الأجهزة أثناء الدخول إلى وضع التحميل الطارئ أو مرحلة تشغيل النظام.

تكمن الثغرة في BootROM المدمجة ضمن بنية المعالج، ما يتيح للمهاجم تجاوز الطبقات الأساسية للحماية والوصول إلى سلسلة التمهيد قبل تشغيل نظام التشغيل.

يمكن استغلالها للوصول إلى البيانات المخزنة والتحكم في مستشعرات مثل الكاميرا والميكروفون، وفي بعض الحالات قد تسمح بتثبيت برمجيات خبيثة أو أبواب خلفية على المعالج وتوجيه الجهاز سيطرته إلى الطرف المستهدف.

عرض الباحثون تفاصيل الاكتشاف خلال مؤتمر بلاك هات آسيا 2026.

تشمل الشرائح المتأثرة سلاسل MDM9x07 وMDM9x45 وMDM9x65، إضافة إلى MSM8909 وMSM8916 وMSM8952 وSDX50، وقد تلقت كوالكوم إشعاراً بالثغرة في مارس 2025 واعترفت بها رسمياً في أبريل من السنة نفسها، مع تخصيص رمز CVE-2026-25262، مع احتمال امتداد التأثير إلى شرائح أخرى.

درس الباحثون بروتوكول Sahara، وهو نظام اتصال منخفض المستوى يُستخدم عند دخول الشرائح وضع التحميل الطارئ (EDL) لصيانة الأجهزة واستعادة البيانات، ويعمل كمرحلة أولى تسمح بربط الجهاز بالحاسوب وتحميل البرمجيات قبل تشغيل النظام.

أوضحوا أن وجود خلل في هذه العملية قد يمكّن مهاجماً لديه وصول مادي للجهاز من تجاوز طبقات الحماية الأساسية اختراقاً لسلسلة التمهيد، وربما تثبيت برمجيات خبيثة أو أبواب خلفية على المعالج.

وفي حال استهداف هاتف ذكي أو جهاز لوحي، يمكن للمهاجم الوصول إلى كلمات المرور المدخلة والتوسع للوصول إلى بيانات حساسة مثل الملفات وجهات الاتصال وبيانات الموقع، إضافة إلى التحكم في الكاميرا والميكروفون.

يتطلب تنفيذ هذا النوع من الهجمات دقائق معدودة من الوصول المادي للجهاز، ما يجعل الأجهزة الموضوعة في الأماكن العامة أو قيد الصيانة معرضة لخطر محتمل، كما أشارت الدراسة إلى احتمال امتداد التهديد إلى سلسلة التوريد كاملة.

يحذر الباحثون من إمكانية استخدام هذه الثغرات لنشر برمجيات خبيثة يصعب اكتشافها أو إزالتها، وقد تستمر في جمع البيانات أو التلاعب بأداء الأجهزة، كما أن إعادة التشغيل العادية قد لا تكون كافية في بعض الحالات.

وفي مثل هذه الحالات، قد تكون طريقة ضمان إزالة أي برمجيات خبيثة بفصل مصدر الطاقة كلياً أو تفريغ البطارية هي الأكثر فاعلية.

وتوصي النتائج بتطبيق رقابة أمنية صارمة على الأجهزة في جميع مراحلها من التوريد إلى الصيانة وحتى التخلص النهائي، مع التأكيد على أهمية العزل المادي والطاقة عند الاشتباه باختراق.