Firma Google załatała 129 luk w zabezpieczeniach Android w swoim biuletynie bezpieczeństwa Android z marca 2026 r. , w tym lukę w zabezpieczeniach wyświetlacza firmy Qualcomm, która jest obecnie aktywnie wykorzystywana.
Możesz sprawdzić swoje urządzenie Android Wersja, poziom aktualizacji zabezpieczeń i aktualizacja systemu Google Play w Ustawieniach . Powinieneś otrzymać powiadomienie, gdy aktualizacje będą dostępne, ale możesz też sprawdzić je samodzielnie.
W większości telefonów przejdź do Ustawień > Informacje o telefonie (lub Informacje o urządzeniu ), a następnie stuknij Aktualizacje oprogramowania , aby sprawdzić, czy są dostępne nowe funkcje. Dokładne kroki mogą się nieznacznie różnić w zależności od marki i Android wersja, z której korzystasz.
Jeśli twój Android Jeśli w telefonie jest widoczny poziom poprawki 2026-03-05 lub nowszy, problemy te zostały rozwiązane.
Aktualizowanie urządzenia chroni przed znanymi lukami w zabezpieczeniach i zapewnia bezpieczeństwo. Wiemy, że z powodu luk w poprawkach i przestojów w obsłudze technicznej niektórzy użytkownicy mogą nie otrzymywać tych aktualizacji. Dlatego dodatkowa ochrona urządzenia z Android jest tak ważna.
Szczegóły techniczne
Ten Android zero-day, oznaczony numerem CVE-2026-21385 , to poważny błąd w komponencie graficznym/wyświetlającym firmy Qualcomm, który atakujący wykorzystują już w ograniczonych, ukierunkowanych atakach.
Luka występuje w komponencie graficznym/wyświetlającym firmy Qualcomm o otwartym kodzie źródłowym, używanym przez dużą liczbę Android chipsetów, a Qualcomm podaje , że problem dotyczy ponad 230 różnych modeli chipsetów. Na podstawie niedawno opublikowanych danych Android i procentowych udziałów w rynku chipsetów, można założyć, że problem ten dotyczy setek milionów urządzeń na całym świecie, nawet jeśli dokładna liczba jest trudna do ustalenia.
W większości Android W przypadku telefonów model procesora można sprawdzić w Ustawieniach > Informacje o telefonie (lub Informacje o urządzeniu) > Szczegółowe informacje i specyfikacje , szukając wpisów takich jak „Procesor”, „Chipset” lub „SoC”. Nazwy takie jak „Snapdragon 8 Gen 2”, „Snapdragon 778G” lub „Qualcomm SM8xxx/SM7xxx” wskazują na chipset Qualcomm i mogą świadczyć o tym, że urządzenie należy do rodziny, której dotyczy problem.
Google twierdzi, że istnieją oznaki wskazujące, iż CVE‑2026‑21385 jest już wykorzystywane w „ograniczonych, ukierunkowanych atakach”, co zazwyczaj oznacza niewielką liczbę wartościowych celów, a nie szeroko zakrojone ataki typu drive-by skierowane przeciwko ogółowi społeczeństwa. Obecne opisy wskazują na scenariusz uszkodzenia pamięci w komponencie graficznym. Oficjalny opis brzmi:
„Uszkodzenie pamięci podczas korzystania z wyrównania w celu alokacji pamięci”.
Oznacza to, że jeśli osoba atakująca zdoła wprowadzić złośliwą aplikację lub lokalny kod do urządzenia, może wprowadzić specjalnie spreparowane dane do sterownika komponentu graficznego i w kontrolowany sposób uszkodzić pamięć. W praktyce taki błąd stanowi doskonałą okazję do przekształcenia ograniczonego dostępu normalnej aplikacji w coś znacznie potężniejszego, na przykład wykorzystania go jako elementu łańcucha exploitów w celu eskalacji uprawnień lub ucieczki z piaskownicy.
Jak widać, osoba atakująca musi najpierw zdobyć jakąś lokalną przewagę, np. nakłonić użytkownika do zainstalowania złośliwej aplikacji, wykorzystać inną lukę w zabezpieczeniach lub nadużyć zainstalowanej już na urządzeniu aplikacji, która została naruszona.
Jak zachować bezpieczeństwo
Z dostępnych informacji wynika, że osoby atakujące musiałyby nakłonić użytkownika do zainstalowania złośliwej aplikacji, która mogłaby następnie narazić urządzenie na niebezpieczeństwo. Dlatego warto przestrzegać następujących środków ostrożności:
- W miarę możliwości instaluj aplikacje wyłącznie z oficjalnych sklepów z aplikacjami i unikaj instalowania aplikacji promowanych w linkach zawartych w wiadomościach SMS, e-mailach lub komunikatorach.
- Przed zainstalowaniem aplikacji związanych z finansami lub handlem detalicznym należy sprawdzić nazwę dewelopera, liczbę pobrań i opinie użytkowników, zamiast polegać wyłącznie na jednym linku promocyjnym.
- Chroń swoje urządzenia. Korzystaj z aktualnego, działającego w czasie rzeczywistym rozwiązania antywirusowego, takiego jak Malwarebytes dla Android .
- Sprawdź uprawnienia. Czy aplikacja naprawdę potrzebuje uprawnień, o które prosi, aby wykonać zadanie, które chcesz jej powierzyć? Zwłaszcza jeśli prosi o dostęp do funkcji ułatwień dostępu, SMS-ów lub aparatu.
- Trzymać Android , Usługi Google Play i wszystkie inne ważne aplikacje są aktualne, aby zapewnić najnowsze poprawki zabezpieczeń.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Chroni Cię przed phishingiem, wiadomościami typu scam, złośliwymi witrynami i nie tylko. Dzięki wbudowanej funkcji Scam Guard, działającej w czasie rzeczywistym i opartej na sztucznej inteligencji.
