Эксперты по кибербезопасности из Sekoia описали новую кампанию по взлому устройств на iOS и Android. Интересным оказался взлом Android-девайсов — чтобы получить заражённый гаджет, не требовалось скачивать APK, переходить по подозрительным ссылкам или выдавать разрешения приложениям.
Вместо этого на Android достаточно открыть заражённую веб-страницу. Атака использует две уязвимости:
- Уязвимость CVE-2026-3910 в Google Chrome. С её помощью злоумышленники могут выполнить собственный код внутри Chrome, просто заставив браузер обработать специально подготовленную веб-страницу.
- Уязвимость CVE-2025-27038 в драйвере графического процессора Adreno от Qualcomm. С её помощью можно выйти за пределы песочницы Chrome и получить доступ к самому устройству.
После визита на заражённую веб-страницу хакеры устанавливают вредоносное ПО, которое эксперты назвали AndroSnitch. Оно копирует cookie-файлы Chrome, сохранённые данные для входа в систему и историю просмотров, а также сохранённый файл конфигурации Wi-Fi устройства, содержащий пароли от подключенных сетей. В итоге злоумышленники получают доступ к уже авторизованным учётным записям пользователей.
Сейчас уязвимости уже закрыты. Атака актуальна только для Chrome со 139 по 145 версии — при этом в версии 143 способ по какой-то причине не работает, пишут Sekoia. Уязвимость Qualcomm в то же время исправляется обновлениями безопасности самого устройства.
Кроме того, исследователи заметили, что эксплойт прекращал работу, если обнаруживал Galaxy S25 Ultra. Причины такого исключения остаются неизвестными.