«كاسبرسكي» تكشف ثغرة خطيرة في شرائح «كوالكوم» قد تتيح السيطرة الكاملة على الأجهزة

فينتك جيت: ريهام علي 

أعلن فريق Kaspersky للاستجابة لطوارئ أنظمة التحكم الصناعي (ICS CERT) اكتشاف ثغرة أمنية على مستوى العتاد تستهدف شرائح Qualcomm المستخدمة على نطاق واسع في الهواتف الذكية، والأجهزة اللوحية، وأجهزة إنترنت الأشياء، وبعض مكونات السيارات، ما قد يفتح الباب أمام هجمات متقدمة تنتهي بالسيطرة الكاملة على الجهاز في ظروف معينة.

وأوضحت الشركة أن الثغرة توجد داخل ذاكرة BootROM المدمجة في بنية المعالج، وهي جزء أساسي من عملية الإقلاع وتشغيل الجهاز، ما يمنحها حساسية كبيرة من الناحية الأمنية. ويمكن استغلالها للوصول إلى البيانات المخزنة أو التحكم في المستشعرات مثل الكاميرا والميكروفون.

وكشفت Kaspersky عن تفاصيل الثغرة خلال مؤتمر Black Hat Asia 2026، مشيرة إلى أنها تحمل الرمز CVE-2026-25262.

وتشمل الشرائح المتأثرة سلاسل MDM9x07 وMDM9x45 وMDM9x65 وMSM8909 وMSM8916 وMSM8952 وSDX50، مع احتمال امتداد التأثير إلى شرائح أخرى من إنتاج Qualcomm.

بروتوكول Sahara

واعتمد الباحثون في تحليلهم على بروتوكول Sahara، وهو نظام اتصال منخفض المستوى يعمل عند انتقال الشرائح إلى وضع التحميل الطارئ EDL، المستخدم عادة في صيانة الأجهزة واستعادة البيانات والإعدادات. ويتيح هذا الوضع للحاسوب الاتصال بالجهاز وتحميل البرمجيات قبل تشغيل نظام التشغيل.

وبحسب التقرير، فإن أي خلل أمني في هذه المرحلة قد يسمح لمهاجم يمتلك وصولًا ماديًا للجهاز بتجاوز آليات الحماية، واختراق سلسلة التمهيد الآمن، ثم تحميل تطبيقات ضارة أو برمجيات باب خلفي على المعالج.

وفي حال استهداف هاتف ذكي أو جهاز لوحي، يمكن للمهاجم الوصول إلى كلمات المرور التي يُدخلها المستخدم، فضلًا عن الملفات وجهات الاتصال وبيانات الموقع الجغرافي، إلى جانب تشغيل الكاميرا والميكروفون سرًا.

وأكدت Kaspersky أن تنفيذ الهجوم قد يستغرق بضع دقائق فقط من الوصول الفعلي للجهاز، ما يزيد المخاطر عند إرسال الأجهزة للصيانة أو تركها دون رقابة في الأماكن العامة، كما قد يمتد الخطر إلى اختراقات محتملة ضمن سلاسل التوريد.

وقال Sergey Anofrienko، الخبير الأمني في الفريق، إن هذا النوع من الثغرات قد يسمح بزرع برمجيات خبيثة يصعب اكتشافها أو إزالتها، ويمكنها جمع البيانات أو التلاعب بأداء الجهاز لفترات طويلة.

وأضاف أن إعادة التشغيل التقليدية قد لا تكون كافية دائمًا، إذ قد تحاكي بعض البرمجيات الخبيثة عملية إعادة التشغيل دون تنفيذها فعليًا، مشيرًا إلى أن فصل الطاقة بالكامل أو استنزاف البطارية يظل الوسيلة الأكثر موثوقية لضمان إعادة تشغيل حقيقية.

ونصحت الشركة المؤسسات والمستخدمين الأفراد بفرض رقابة أمنية مشددة على الأجهزة طوال دورة حياتها، بدءًا من التوريد والصيانة وحتى التخلص النهائي منها، مع التأكد من سلامة الأجهزة بعد أي تعامل خارجي.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كاسبرسكي»: 42% من العاملين في «مصر» يرون سياسات الأمن السيبراني مبالغًا فيها
• «كاسبرسكي»: 71% من شركات مصر تخطط للاستثمار في تأمين الموردين ضد الهجمات السيبرانية
• «كاسبرسكي»: تراجع الحوادث السيبرانية عالية الخطورة إلى 3.8% في 2025 ل مسجلة أدنى مستوى خلال 6 سنوات