Залишилося 3 тижні: чому власникам доведеться відключити свої Android-смартфони

Через це деяким користувачам доведеться зробити вибір: оновити систему або відключити пристрій, передає видання Forbes.

Оновлення містять патчі від розробника процесорів Qualcomm, яка має усунути вразливості графічних процесорів Adreno. За словами компанії, дослідницька група Google Threat Analysis виявила, що три вразливості могли цілеспрямовано використовувати проти користувачів системи Android.

Передбачається, що уразливості використовувалися шпигунською програмою, схожою на Pegasus. Qualcomm каже, що надала виправлення OEM-виробникам у травні разом із наполегливою рекомендацією якнайшвидше розгорнути оновлення на зачеплених пристроях.

Агентство з кібербезпеки та захисту інфраструктури США (СISA) розкрило подробиці про вразливості:

• CVE-2025-27038: призводить до пошкодження пам'яті під час рендерінгу графіки з використанням драйверів графічного процесора Adreno у Chrome;
• CVE-2025-21480: спричиняє пошкодження пам'яті через несанкціоноване виконання команди в мікровузлі графічного процесора під час виконання певної послідовності команд
• CVE-2025-21479: допускає пошкодження пам'яті через несанкціоноване виконання команди в мікровузлі графічного процесора під час виконання певної послідовності команд.

CISA зобов'язало державних службовців США оновити операційні системи Android на смартфонах до 24 червня, а якщо такої можливості не буде — зовсім припинити їх використовувати. Усім іншим американцям відомство настійно порекомендувало вчинити так само.

Наразі вікно для червневих оновлень безпеки пропущено, тому розробникам доведеться випускати позачергове. У травні Google випускала для Pixel оновлення раніше, ніж Samsung для Galaxy. Компанія попереджає, що виправлення від постачальників чипсетів можуть не бути включені в пакет оновлень безпеки червня. У такому разі їх додадуть у майбутні пакети, щойно виправлення будуть готові до поширення.

Раніше власників смартфонів Samsung попередили про загрозу злому. Хакери можуть отримати паролі, електронні листи і навіть банківську інформацію через вразливість системи. Як виявилося, вона на необмежений термін зберігає в буфері обміну будь-яку скопійовану інформацію.