В своем бюллетене безопасности Android за март 2026 года Google устранила 129 уязвимостей в Android , включая уязвимость дисплея Qualcomm, которая, как известно, активно используется злоумышленниками.
Вы можете проверить свое устройство. Android В настройках можно посмотреть версию, уровень обновления безопасности и системное обновление Google Play. Вы должны получать уведомления о доступных обновлениях, но также можете проверить их наличие самостоятельно.
На большинстве телефонов перейдите в «Настройки» > «О телефоне» (или «О устройстве» ), затем нажмите «Обновления ПО» , чтобы проверить наличие новых обновлений. Точные шаги могут немного отличаться в зависимости от марки и модели телефона. Android версия, которую вы используете.
Если ваш Android На телефоне отображается уровень исправления 2026-03-05 или более поздний, эти проблемы устранены.
Регулярное обновление вашего устройства защищает вас от известных уязвимостей и помогает оставаться в безопасности. Мы знаем, что из-за периодов отсутствия обновлений и окончания поддержки некоторые пользователи могут не получать эти обновления. Именно поэтому дополнительная защита для вашего устройства Android так важна.
Технические детали
Он Android Уязвимость нулевого дня, зарегистрированная как CVE-2026-21385 , представляет собой серьезную ошибку в графическом/дисплейном компоненте Qualcomm, которую злоумышленники уже используют в ограниченных, целенаправленных атаках.
Уязвимость кроется в компоненте графики/дисплея с открытым исходным кодом от Qualcomm, используемом большим количеством устройств. Android По данным Qualcomm , проблема затрагивает более 230 различных моделей чипсетов. На основе недавно опубликованных данных Android Учитывая процентное соотношение долей рынка чипсетов, можно предположить, что проблема затрагивает сотни миллионов устройств по всему миру, хотя точное число определить сложно.
В большинстве случаев Android На телефонах модель процессора можно посмотреть в разделе «Настройки» > «О телефоне» (или «О устройстве») > «Подробная информация и характеристики» , и найдите записи типа «Процессор», «Чипсет» или «SoC». Названия типа «Snapdragon 8 Gen 2», «Snapdragon 778G» или «Qualcomm SM8xxx/SM7xxx» указывают на чипсет Qualcomm и на то, что устройство может принадлежать к затронутому семейству.
Google сообщает, что есть признаки того, что CVE‑2026‑21385 уже используется в «ограниченных, целенаправленных атаках», что обычно означает небольшое количество высокоценных целей, а не широкие атаки на широкую публику. Текущие описания указывают на сценарий повреждения памяти в графическом компоненте. В официальном описании говорится:
«Повреждение памяти при использовании выравнивания для распределения памяти».
Это означает, что если злоумышленник сможет установить на устройство вредоносное приложение или локальный код, он сможет ввести специально созданные данные в драйвер графического компонента и контролируемым образом повредить память. На практике такая ошибка может стать хорошим поводом для превращения ограниченного доступа обычного приложения в нечто гораздо более мощное, например, использовать его в качестве строительного блока в цепочке эксплойтов для повышения привилегий или выхода из песочницы.
Как видите, злоумышленнику сначала необходимо получить какую-то локальную точку опоры, например, заставить вас установить вредоносное приложение, воспользоваться другой уязвимостью или злоупотребить уже установленным на устройстве скомпрометированным приложением.
Как оставаться в безопасности
Судя по имеющейся информации, злоумышленникам необходимо обманом заставить пользователя установить вредоносное приложение, которое затем может скомпрометировать устройство. Поэтому рекомендуется соблюдать следующие меры безопасности:
- По возможности устанавливайте приложения только из официальных магазинов приложений и избегайте установки приложений, рекламируемых в ссылках в SMS, электронных письмах или приложениях для обмена сообщениями.
- Перед установкой приложений, связанных с финансами или розничной торговлей, проверьте название разработчика, количество загрузок и отзывы пользователей, а не доверяйте одной рекламной ссылке.
- Защитите свои устройства. Используйте современное антивирусное решение, работающее в режиме реального времени, например Malwarebytes для Android .
- Внимательно изучите разрешения. Действительно ли приложению нужны разрешения, которые оно запрашивает для выполнения нужных вам задач? Особенно если оно запрашивает доступ к функциям доступности, SMS или камере.
- Держать Android Обновите сервисы Google Play и все остальные важные приложения, чтобы получать последние исправления безопасности.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга, мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
