Siber güvenlik devi Kaspersky bünyesindeki Endüstriyel Kontrol Sistemleri Siber Olaylara Müdahale Ekibi (ICS CERT), teknoloji dünyasını derinden sarsacak kritik bir bulguyu kamuoyuyla paylaştı. Akıllı telefonlardan tabletlere, otomotiv bileşenlerinden endüstriyel sistemlere ve Nesnelerin İnterneti (IoT) cihazlarına kadar milyarlarca donanımın kalbinde yer alan Qualcomm Snapdragon çiplerinde donanım seviyesinde devasa bir güvenlik açığı tespit edildi.
Asya’da düzenlenen prestijli siber güvenlik konferansı Black Hat Asia 2026‘da detayları araştırmacılar tarafından paylaşılan bu zafiyet, oldukça tehlikeli senaryolara kapı aralıyor. Açık, saldırganların cihazda depolanan verilere, kameraya ve mikrofona yetkisiz erişim sağlamasına, karmaşık siber saldırı senaryoları kurgulamasına ve en kötü senaryoda cihazın kontrolünü tamamen ele geçirmesine imkân tanıyor.
Sorunun Kaynağı: BootROM ve Sahara Protokolü
Söz konusu donanımsal zafiyetin, yongaların donanım katmanına kalıcı olarak gömülü bir firmware (bellenim) olan BootROM‘da bulunduğu belirtildi. Kodu sonradan değiştirilemeyen bu yapıda ortaya çıkan açıklar, yazılım güncellemeleriyle kapatılması en zor ve en tehlikeli zafiyet türleri arasında kabul ediliyor.
Kaspersky araştırmacıları, zafiyeti tespit ederken Qualcomm çiplerinin Emergency Download Mode (EDL) olarak bilinen özel kurtarma moduna geçtiğinde kullandığı, düşük seviyeli bir iletişim sistemi olan Sahara protokolünü derinlemesine inceledi. Bu protokol, normal şartlarda cihazın ana işletim sistemi henüz devreye girmeden önce, bir bilgisayarın cihaza bağlanmasına ve acil durum yazılım yüklemeleri yapmasına olanak tanıyan ilk köprü işlevini görüyor. Ancak bu süreçte keşfedilen açık, güvenliği tamamen tersine çeviriyor.
Resmi olarak CVE-2026-25262 kimliği ile numaralandırılan bu güvenlik açığı, ilk olarak Mart 2025’te Qualcomm’a bildirilmiş ve şirket tarafından Nisan 2025’te doğrulanmıştı. Açığın doğrudan etkilediği teyit edilen çip serileri ise şu şekilde listelendi:
| Etkilenen Qualcomm Çip Serileri | Kullanım Alanları |
| MDM9x07, MDM9x45, MDM9x65 | IoT Cihazları, Modemler, Bağlantı Modülleri |
| MSM8909, MSM8916, MSM8952 | Akıllı Telefonlar, Tabletler, Giyilebilir Teknolojiler |
| SDX50 | 5G Modemler ve İletişim Ağları |
Not: Araştırmacılar, Qualcomm tabanlı mimariyi kullanan diğer çip serilerinin de bu durumdan etkilenmiş olabileceğini değerlendiriyor.
Birkaç Dakikalık Fiziksel Erişim Yeterli Oluyor
Yapılan teknik analizler, hedef cihaza fiziksel erişim sağlayabilen kötü niyetli bir saldırganın, çip üzerindeki temel güvenlik mekanizmalarını atlatabileceğini ortaya koyuyor. Açık sayesinde güvenli önyükleme zinciri (secure boot chain) devre dışı bırakılabiliyor. Bu bariyer aşıldığında, saldırganlar uygulama işlemcisine zararlı uygulamalar (malware) veya arka kapılar (backdoor) yerleştirerek cihazın kontrolünü mutlak surette ele geçirebiliyor.
Örneğin, hedef alınan cihaz bir akıllı telefon olduğunda süreç şu şekilde işliyor: Saldırgan, cihazın kilidini açmak için kullanılan parolalara erişim sağlayabiliyor. Şifrelerin kırılmasıyla birlikte; galerideki fotoğraflar, rehberdeki kişiler, anlık konum bilgileri, e-postalar ve hatta kamera ile mikrofona canlı erişim gibi son derece kritik veriler saldırganın eline geçiyor.
İşin en korkutucu yanı ise bu işlemin yapılması için uzun sürelere ihtiyaç duyulmaması. Potansiyel bir saldırganın cihazı tamamen ele geçirmesi için donanıma yalnızca birkaç dakika boyunca fiziksel olarak erişebilmesi yeterli oluyor. Bu nedenle, telefonun bir kafede kısa süreliğine gözetimsiz bırakılması veya güvenilmeyen bir teknik servise onarım için teslim edilmesi durumunda cihazın güvenliğinden bir daha asla tam olarak emin olmak mümkün olmuyor.
“Yeniden Başlatmak Her Zaman Çözüm Değil”
Tehlikenin boyutlarına ve zararlı yazılımların çalışma mantığına dikkat çeken Kaspersky ICS CERT Güvenlik Uzmanı Sergey Anufrienko, sıradan güvenlik önlemlerinin bu açık karşısında yetersiz kalabileceğini vurguladı. Anufrienko’nun açıklaması şu şekilde:
“Bu tür donanım seviyesindeki güvenlik açıkları, tespit edilmesi ve cihazdan kaldırılması inanılmaz derecede zor olan gelişmiş zararlı yazılımların sisteme yerleştirilmesine olanak tanıyabilir. Pratikte bu durum, yıllar boyunca sürebilecek gizli veri toplama faaliyetlerine ya da cihaz davranışlarının uzaktan manipüle edilmesine yol açabilir. Çoğu kullanıcı, yeniden başlatmanın (reboot) bu tür zararlı yazılımları bellekten silmek için etkili bir yöntem olduğunu düşünse de bu her zaman yeterli olmayabilir. Ele geçirilmiş sistemler, gerçekte hiçbir yeniden başlatma işlemi gerçekleşmeden sistemi kullanıcıya ‘yeniden başlatılmış’ gibi gösterebilecek simülasyonlar yapabilir.”
Kaspersky’den Güvenlik Önerileri: Temiz Bir Başlangıç İçin Ne Yapılmalı?
Hem bireysel kullanıcıların hem de kritik cihazları yöneten kurumların bu tür donanımsal açıklara karşı son derece dikkatli olması gerekiyor. Kaspersky uzmanları, cihazların tedarik edilmesinden bakımına ve kullanım ömrünün sonlanmasına (geri dönüşüme veya satışa) kadar geçen tüm süreçlerde sıkı fiziksel güvenlik kontrolleri uygulanmasını tavsiye ediyor.
Ayrıca, şüphelenilen cihazlarda kalıcı zararlı yazılımların veya sahte yeniden başlatma (fake reboot) simülasyonlarının etkisiz hale getirilebilmesi için yazılımsal bir işlem yerine fiziksel bir müdahale öneriliyor. Cihazın güç düğmesine basıp kapatmak yerine, bataryanın tamamen biterek (boşalarak) çiplere giden enerjinin sıfırlanmasını beklemek, cihazın gerçekten kapandığını ve temiz bir başlangıç yapabileceğini garanti etmenin en güvenilir yolu olarak gösteriliyor.
