Yeni Qualcomm Açığı, Android Amiral Gemilerinde Bootloader Kilidini Açma Özgürlüğü Getiriyor (Güncellendi: Açıklama)
Qualcomm’un Android Bootloader uygulamasındaki bir güvenlik açığı, Android 16 cihazlarda “efisp” bölümünde imzasız kodların çalıştırılmasına olanak tanıyor. Bu açık, SELinux’u atlamak ve bootloader kilidini açmak için gerekli izinleri elde etmek amacıyla bir “fastboot” komutu hatası ile birleştiriliyor.
Bu güvenlik açığı zinciri, Xiaomi’nin Hyper OS’undaki başka bir zafiyetle birleştirilerek Xiaomi 17 serisi ve diğer bazı cihazlarda bootloader kilidinin açılmasına imkan sağlıyor. Diğer Snapdragon 8 Elite Gen 5 telefonların da etkilenme ihtimali bulunmakla birlikte, zafiyet zinciri cihazlar arasında farklılık gösterebilir.
14 Mart 2026 tarihinde Qualcomm’dan yapılan açıklamada, güçlü güvenlik ve gizliliği destekleyen teknolojiler geliştirmeye öncelik verildiği belirtildi. Xiaomi ShadowBlade Security Lab araştırmacılarının koordineli açıklama yöntemini kullanmaları takdir edildi. GBL ile ilgili araştırmalar için Mart 2026 başında müşterilere düzeltmeler sunuldu ve kullanıcıların cihaz üreticilerinden gelen güvenlik güncellemelerini uygulamaları teşvik edildi.
