カスペルスキーはQualcomm Snapdragonチップのハードウェア脆弱性を発見しました

カスペルスキーはQualcomm Snapdragonチップセットにハードウェア脆弱性を発見

Black Hat Asia 2026で「カスペルスキー研究所」チームが、Qualcommプロセッサの信頼済みブートチェーンに重大な欠陥があることを示す調査結果を提示しました。この脆弱性は物理的にデバイスにアクセスできる場合、アプリケーションカーネルにバックドアを設置しシステム全体を完全に制御できるようになります。

発見された内容
* 目標 – Qualcomm Saharaプロトコル。これはデバイスを緊急ブートモード（EDL）へ切り替える際に使用されます。
このモードは修理やリファームウェアのためにOS起動前にソフトウェアをロードします。

* 問題 – EDL段階で信頼チェーンが破綻し、プロセッサに悪意あるコードを挿入できるようになります。

* 影響範囲 – 十七種類のチップセット：
* MDM9x07, MDM9x45, MDM9x65
* MSM8909, MSM8916, MSM8952
* SDX50

同様のプラットフォームを使用する他ベンダーにもリスクが拡大する可能性があります。

* 識別子 – CVE‑2026‑25262。Qualcommは昨年3月に問題を通知され、4月に確認しました。

攻撃手順
1. 物理アクセス – 攻撃者はデバイスを自分の機器へケーブルで接続します。
2. 現代スマートフォンでは電話をEDLモードに切り替える必要があります（多くの場合、ボタン組み合わせで実行可能）。
3. 信頼できないUSBポート（空港やホテルの充電器など）へ接続するとリスクが増大します。手動介入なしでも危険です。
* 時間 – 数分で悪意あるコードを挿入できます。
* 脅威は運用時だけでなく、修理や供給段階でも存在し、デバイスがユーザーの手に渡る前から侵害されている可能性があります。

攻撃者が得られるもの
* 個人情報、カメラ、マイクへのアクセス。
* いくつかのシナリオではデバイス全体を完全に制御でき、隠れた情報収集も可能です。

Kasperskyエキスパート、セルゲイ・アヌフリエンコは次のように述べています。「この方法で設置されたマルウェアは検出と除去が難しく、長時間バックグラウンドで動作し続けることがあります。システムは実際には再起動せずにリセットを模倣する場合もあります。完全にクリアするには電源を切る必要があります（例：バッテリーが自然に放電するまで待つ）。」

攻撃の制限
* ケーブルによる物理アクセスは攻撃ベクトルを狭めます。これはターゲット操作であり、インターネット経由の大規模感染ではありません。
* 脆弱性は古いチップセットに限定され、多くの最新フラッグシップスマートフォンはリスクから除外されています。

対策
Qualcommまたはデバイスメーカー（Samsung、Xiaomiなど）がBootROMファームウェアを更新して問題を完全に修正するまで、ユーザーは物理アクセスを制限し、不明なUSBポートへの接続を避ける必要があります。