A vulnerabilidade encontrada pela Kaspersky afeta chips da Qualcomm e pode permitir acesso total a dados de um dispositivo, al\u00e9m do controle do aparelho, caso haja acesso f\u00edsico. O problema, classificado como cr\u00edtico, foi confirmado pela fabricante ap\u00f3s a notifica\u00e7\u00e3o recebida em mar\u00e7o de 2025. A divulga\u00e7\u00e3o detalhada ocorreu mais de um ano depois.<\/p>\n
A falha envolve o BootROM, mem\u00f3ria de apenas leitura integrada ao chip que n\u00e3o pode ser alterada por atualiza\u00e7\u00f5es. Com isso, a explora\u00e7\u00e3o pode ocorrer enquanto o dispositivo est\u00e1 ligado e em uso, dificultando a detec\u00e7\u00e3o por sistemas de prote\u00e7\u00e3o. O ataque utiliza o protocolo Sahara para recuperar aparelhos por meio de USB, abrindo espa\u00e7o para c\u00f3digo malicioso no processador.<\/p>\n
A vulnerabilidade \u00e9 classificada como Write-What-Where, permitindo escrita arbitr\u00e1ria de dados em endere\u00e7os da mem\u00f3ria. Segundo a Kaspersky, invasores podem acessar senhas, arquivos, contatos, dados de localiza\u00e7\u00e3o e at\u00e9 sensores como c\u00e2mera e microfone, com potencial de controle total do dispositivo em cen\u00e1rios extremos.<\/p>\n
Entre os processadores vulner\u00e1veis, a Kaspersky lista:<\/p>\n
Esses componentes j\u00e1 s\u00e3o considerados defasados e com suporte interrompido pela Qualcomm, mas tiveram ampla circula\u00e7\u00e3o. Um exemplo \u00e9 o MSM8916, usado em modelos como Moto G4 Play, Galaxy A3 e LG K10. O MDM9207 \u00e9 comum em IoT, com aplica\u00e7\u00f5es industriais e de monitoramento.<\/p>\n
A Qualcomm confirmou que pretende produzir futuros chips sem a vulnerabilidade. At\u00e9 o momento n\u00e3o h\u00e1 relatos p\u00fablicos de explora\u00e7\u00e3o bem-sucedida generalizada. Ainda assim, especialistas recomendam cautela com dispositivos antigos.<\/p>\n
O risco depende de acesso f\u00edsico ao aparelho, n\u00e3o sendo poss\u00edvel explorar o flaw remotamente. Ao menos alguns minutos de conex\u00e3o USB s\u00e3o necess\u00e1rios para a instala\u00e7\u00e3o do c\u00f3digo malicioso, segundo a Kaspersky. Em caso de interrup\u00e7\u00e3o de energia, o c\u00f3digo pode ser removido.<\/p>\n
Situa\u00e7\u00f5es de maior risco incluem assist\u00eancia t\u00e9cnica n\u00e3o autorizada, aparelhos devolvidos por terceiros ou incidents de espionagem corporativa com envolvimento de insiders. Sintomas de poss\u00edvel invas\u00e3o incluem superaquecimento em repouso, tr\u00e1fego de rede incomum e funcionamento an\u00f4malo de apps.<\/p>\n
Para reduzir o risco, recomenda-se evitar manuseio por terceiros n\u00e3o autorizados, manter dispositivos fora de servi\u00e7os t\u00e9cnicos n\u00e3o confi\u00e1veis e, sempre que poss\u00edvel, manter o dispositivo atualizado com patches oficiais da fabricante.<\/p>\n","protected":false},"excerpt":{"rendered":"