Смартфон можуть зламати без паролів і посилань: чим налякала нова вразливість Android

Фахівці з кібербезпеки попередили про нову критичну загрозу для користувачів Android. Небезпечна вразливість дозволяє хакерам отримати контроль над пристроєм без переходів за посиланнями, встановлення програм чи будь-яких дій з боку власника смартфона.

Про це повідомляє GBHackers Security з посиланням на дані Google.

Нова вразливість отримала ідентифікатор CVE-2025-48595 та була виявлена у системному компоненті Android Framework.

Експерти класифікували її як вразливість нульового дня (zero-day). Це означає, що зловмисники почали використовувати проблему ще до того, як розробники випустили офіційне виправлення.

Особливу небезпеку становить формат так званої zero-click атаки. У такому випадку власнику смартфона не потрібно відкривати підозрілі файли, натискати на посилання чи встановлювати програми. Проникнення може відбутися без будь-яких дій користувача.

Після успішної атаки хакери здатні отримати підвищені права доступу до системи, встановити шпигунське програмне забезпечення, викрасти конфіденційні дані або навіть повністю контролювати пристрій.

У Google підтвердили, що вже зафіксовано випадки обмеженого цільового використання цієї вразливості в реальних атаках.

Фахівці пояснюють, що подібні інструменти часто застосовуються у шпигунських кампаніях та операціях зі стеження за конкретними людьми або організаціями.

Компанія вже випустила оновлення безпеки для усунення проблеми. Виробники смартфонів отримали попередження про загрозу заздалегідь, щоб підготувати власні патчі для своїх пристроїв.

У Google також нагадали про додаткові механізми захисту Android, зокрема технологію ізоляції застосунків, системи запобігання експлуатації вразливостей та сервіс Google Play Protect.

Водночас найбільший ризик залишається для власників старих смартфонів, які більше не отримують оновлень від виробників. Такі пристрої мають менше сучасних механізмів захисту та можуть залишатися вразливими до нових атак.

Експерти радять користувачам перевірити наявність оновлень безпеки та встановити їх одразу після появи.