هکرها با سوءاستفاده از آسیب‌پذیری‌های کروم و پردازنده گرافیکی اسنپدراگون به گوشی‌های اندرویدی نفوذ کردند
یک شرکت امنیتی کشف کرده است که هکرها با استفاده از یک باگ در مرورگر کروم و نقص در درایور پردازنده گرافیکی آدرنو کوالکام، گوشی‌های اندرویدی بازدیدکننده از وب‌سایت‌های آلوده را هک کرده‌اند. این حمله اطلاعاتی نظیر کوکی‌ها، اطلاعات ورود ذخیره‌شده و تاریخچه مرورگر را به سرقت برده است. البته هر دو آسیب‌پذیری پیش‌تر پچ شده بودند و دستگاه‌های دارای آخرین به‌روزرسانی امنیتی در امنیت کامل ماندند.
پژوهشگران امنیت سایبری در شرکت Sekoia جزئیات یک کمپین هک موبایل را منتشر کرده‌اند که کاربران اندروید و آیفون را از طریق وب‌سایت‌های جعلی و هک‌شده هدف قرار داده است. در بخش اندروید، مهاجمان نیازی به کلیک روی لینک، نصب اپلیکیشن یا اعطای دسترسی نداشتند و صرفاً باز کردن یک صفحه آلوده در نسخه‌های قدیمی مرورگر کروم برای شروع حمله کافی بوده است.
این حمله به صورت مرحله‌ای انجام شده است؛ ابتدا از یک باگ در کروم با شناسه CVE-2026-3910 برای اجرای کد درون مرورگر استفاده شده و سپس با بهره‌برداری از آسیب‌پذیری CVE-2025-27038 در درایور گرافیکی آدرنو کوالکام، امنیت ساندباکس کروم شکسته شده و دسترسی عمیق‌تری به سیستم‌عامل به دست آمده است. از آنجا که پردازنده‌های گرافیکی آدرنو در تراشه‌های اسنپدراگون به کار رفته‌اند، این حمله صرفاً گوشی‌های مجهز به تراشه‌های کوالکام را تحت تأثیر قرار داده است.
اطلاعات سرقت‌شده شامل کوکی‌های مرورگر، اطلاعات ورود ذخیره‌شده، تاریخچه مرورگر و رمزهای عبور وای‌فایب بوده است. با این حال، از آنجا که هر دو آسیب‌پذیری پیش‌تر توسط شرکت‌های مربوطه پچ شده بودند، کاربرانی که مرورگر کروم و بسته‌های امنیتی گوشی خود را به‌روز نگه داشته بودند، در برابر این حمله ایمن ماندند.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.