Açığın, Qualcomm MDM9x07, MDM9x45, MDM9x65, MSM8909, MSM8916, MSM8952 ve SDX50 serilerini etkilediği belirtilirken, Mart 2025’te Qualcomm’a bildirildiği ve şirket tarafından Nisan 2025’te resmi olarak doğrulandığı ifade ediliyor. Güvenlik açığına CVE-2026-25262 kimliği atanmış durumda. Qualcomm tabanlı diğer çiplerinin de etkilenmiş olabileceği değerlendiriliyor.

Kaspersky araştırmacıları, Qualcomm çiplerinin Emergency Download Mode (EDL) olarak adlandırılan özel kurtarma moduna geçtiğinde kullanılan düşük seviyeli bir iletişim sistemi olan Sahara protokolünü inceledi. Bu protokol, cihazın işletim sistemi devreye girmeden önce bir bilgisayarın cihaza bağlanmasına ve yazılım yüklemesine olanak tanıyan ilk adımı oluşturuyor.

Yapılan analizler, bu süreçteki bir güvenlik açığının, hedef cihaza fiziksel erişim sağlayan bir saldırganın çiplerin üzerindeki temel güvenlik mekanizmalarını atlatmasına, güvenli önyükleme zincirini (secure boot chain) devre dışı bırakmasına ve bazı durumlarda zararlı uygulamalar ile arka kapıları uygulama işlemcisine yerleştirerek cihazın kontrolünü tamamen ele geçirmesine imkân tanıyabileceğini ortaya koyuyor. Örneğin hedef cihaz bir akıllı telefon ya da tablet olduğunda, saldırgan kullanıcı tarafından girilen parolalara erişebilir ve bu da dosyalar, kişiler, konum bilgileri ile kamera ve mikrofon gibi hassas verilere erişimin önünü açabilir.

Potansiyel bir saldırganın cihazı ele geçirmesi için yalnızca birkaç dakikalık fiziksel erişim yeterli olabiliyor. Bu nedenle, bir akıllı telefonun kısa süreliğine gözetimsiz bırakılması ya da onarım için gönderilmesi durumunda cihazın güvenliğinden tam olarak emin olmak mümkün olmayabilir. Araştırmacılar, riskin yalnızca son kullanıcı senaryolarıyla sınırlı kalmadığını, tedarik zinciri süreçlerinde de cihazların tehlikeye girebileceğini vurguluyor.

Kaspersky ICS CERT güvenlik uzmanı Sergey Anufrienko konuyla ilgili olarak şunları belirtiyor: “Bu tür güvenlik açıkları, tespit edilmesi ve kaldırılması zor olan zararlı yazılımların cihaza yerleştirilmesine olanak tanıyabilir. Pratikte bu durum, uzun süre boyunca gizli veri toplama faaliyetlerine ya da cihaz davranışlarının manipüle edilmesine yol açabilir. Yeniden başlatma, bu tür zararlı yazılımları ortadan kaldırmak için etkili bir yöntem gibi görünse de her zaman yeterli olmayabilir; ele geçirilmiş sistemler, gerçekte yeniden başlatma gerçekleşmeden sistemi yeniden başlatılmış gibi gösterebilir. Bu gibi durumlarda yalnızca cihazın tamamen enerjisiz kalması –bataryanın tamamen boşalması dahil– temiz bir başlangıcı garanti eder.”

Kaspersky hem kurumlara hem de bireysel kullanıcılara; tedarik, bakım ve kullanım ömrü sonlandırma süreçleri dahil olmak üzere cihazlar üzerinde sıkı fiziksel güvenlik kontrolleri uygulamalarını öneriyor. Ayrıca, ilgili çiplere giden güç tamamen kesilerek cihazın yeniden başlatılması (mümkünse) ya da bataryanın tamamen boşaltılması, zararlı yazılım yüklenmiş olması durumunda temizlenmesine yardımcı olabilir.

Detaylı teknik bilgilere Kaspersky ICS CERT’in resmi web sitesinde yayımlanan metne ulaşabilirsiniz.

Kaspersky, Qualcomm Snapdragon Çiplerinde Veri Kaybına ve Cihazın Ele Geçirilmesine Yol Açabilecek Kritik Bir Zafiyet Tespit Etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

HONOR Device Co., Ltd. Ürünlerden Sorumlu Başkanı Fang Fei, açıklamasında;
 “HONOR olarak odağımız tamamen yapay zekâ. Attığımız her adım, küresel yapay zekâ cihaz ekosisteminde liderliğe giden yol haritamız olan HONOR ALPHA PLAN tarafından şekillendiriliyor. Qualcomm Technologies gibi sektörün öncü partnerleriyle iş birliği yaparak cihaz içi yapay zekâda mümkün olanı yeniden tanımlamaya devam ediyoruz. Böylece herkesin yapay zekâdan fayda sağlayabileceği açık, ortak yaratımın esas alındığı ve değerlerin paylaşıldığı bir dünya hedefine adım adım yaklaşıyoruz.” dedi.

Qualcomm Technologies, Inc. Mobil Cihazlardan Sorumlu Kıdemli Başkan Yardımcısı ve Genel Müdürü Chris Patrick ise: “HONOR ile olan iş birliğimizin gücü yalnızca yıllarla değil, kapsamıyla da ölçülüyor. Bugüne kadar sayısız yeniliğe birlikte imza attık. Bunların en güncel örneği ise bugün Çin’de düzenlenen 2025 Snapdragon Summit’te tanıtıldı ve HONOR cihazlarında kullanıcılarla buluşacak. Bu gelişmeler, hem cihaz içi ajan tabanlı yapay zekâ inovasyonlarımızı hem de heterojen bilgi işlem mimarimizin gücünü gözler önüne seriyor.” yorumunda bulundu.

Verimlilik Yeniden Tanımlanıyor: Cihaz İçi Yapay Zekâda Çığır Açan Teknolojiler

Çin’de düzenlenen 2025 Snapdragon Summit’te HONOR ve Qualcomm Technologies, yapay zekâ ajanı ve performans alanında “Çift Motorlu Çağ”ı başlatacak yeni iş birliği aşamasını duyurdu.

Cihaz içi yapay zekânın üç temel zorluğu olan işlem gücü, bellek ve enerji tüketimine çözüm getiren HONOR, Android ekosisteminde cihaz içi modeller için ilk Düşük Bit Kuantizasyon Teknolojisini tanıttı. Yeni Qualcomm® Hexagon™ NPU sayesinde bu yenilik, önceki nesil HONOR cihazına kıyasla modelleme işlem gücünde %15 artış, model enerji tüketiminde %20 azalma ve depolama alanında %30 tasarruf sağlıyor. Bu atılım, akıllı ajanların cihaz içinde verimli şekilde kullanılmasına yönelik yeni bir standart belirliyor.

Düşük Bit Kuantizasyon Teknolojisi’ni tamamlayan HONOR, aynı zamanda cihazların bilgiyi işleme ve sunma biçimini kökten değiştirmek üzere tasarlanan Yeni Nesil Hibrit Arama Teknolojisini de tanıttı. Anahtar kelime indeksleme ile vektör indekslemeyi birleştiren sistem, metin, görsel ve video içeriklerinde milisaniyeler düzeyinde birleşik eşleştirme yaparak genel arama performansında %50’ye varan iyileşme sağlıyor. Bu gelişme yalnızca anlamsal aramayı hızlandırmakla kalmıyor, aynı zamanda akıllı ajanlar için güçlü bir temel oluşturarak çok çeşitli gerçek hayat senaryolarında daha hızlı ve daha doğru yanıtlar sunmayı mümkün kılıyor.

Yaratıcılığın Sınırlarını Kaldırın: Sektörde Bir İlk Olan Ajan Güçlü Magic Color

HONOR, sektörde bir ilk olan ajan destekli Magic Color özelliğini de tanıttı. Bu yenilik, kullanıcıların görselleri ve videoları benzersiz bir kolaylıkla dönüştürüp yeniden biçimlendirmesine imkân tanıyor. Görsel bulma, ana renk tonlarını çıkarma ve bu tonları yeni bir hedefe uygulama gibi görevler yalnızca tek cümlelik komutlarla gerçekleştirilebiliyor. Magic Color, cihaz içi verimli yapay zekâ modellerini gelişmiş anlamsal anlama ile birleştirerek hem günlük kullanıcıların hem de içerik üreticilerinin profesyonel sonuçlara zahmetsizce ulaşmasını sağlıyor. HONOR ayrıca, ajan tabanlı yapay zekâ yeteneklerini 200’den fazla dikey senaryo ve 3.000 genel senaryoya genişletmeyi planlıyor.

Performans Yeniden Tanımlanıyor: Oyunlarda GPU-NPU Heterojen Yapay Zekâ Süper Örnekleme

Performans, bu yeni çağın ikinci motorunu temsil ediyor. HONOR, Qualcomm iş birliğiyle sektörün öncü teknolojisi olan Hyper-Fusion Core Mimarisini tanıttı. Bu mimari, HONOR Turbo X’in çok çekirdekli performans motorlarını Qualcomm® Oryon™ CPU mimarisiyle derinlemesine entegre ediyor. Çekirdekler arasında kaynakları dinamik şekilde planlayan sistem, enerji verimliliği ve performansı en üst düzeye çıkararak daha akıcı ve daha duyarlı bir kullanıcı deneyimi sağlıyor

HONOR ayrıca, Snapdragon platformları üzerine inşa edilen sektörde bir ilk olan GPU-NPU Heterojen Yapay Zekâ Süper Örnekleme Teknolojisini de duyurdu. Bu teknoloji, düşük çözünürlüklü ve düşük kare hızlı oyun deneyimlerini yüksek çözünürlüklü ve yüksek kare hızlı bir deneyime dönüştürüyor. PC’deki DLSS teknolojisine benzer şekilde yapay zekâdan yararlanarak detayları, hareketleri ve ışık efektlerini gerçek zamanlı olarak yeniden oluşturuyor. Böylece yüksek gereksinimli açık dünya oyunları 60fps’den 1080p çözünürlükte 120fps’ye çıkabiliyor. Geleneksel GPU tabanlı yöntemlere göre ise gecikme ve titremeyi azaltarak daha pürüzsüz ve sürükleyici bir oyun deneyimi sunuyor.

Bu gelişmeler, yapay zekâ ve performans optimizasyonlarının birleşerek kullanıcı deneyimini yeniden tanımladığı “Çift Motorlu Çağ” vizyonunu ortaya koyuyor. Snapdragon 8 Elite Gen 5 Mobil Platformu tarafından desteklenen HONOR Magic8 Serisi ve HONOR MagicPad3 Pro Serisi, önümüzdeki ay Çin’de satışa sunulacak.

HONOR ve Qualcomm Akıllı Telefonlarda “Çift Motorlu” Yeni Dönemi Başlatıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.