Qualcomm reagiert auf GBL-Exploit bei Snapdragon-Flaggschiffen

Qualcomm hat auf Berichte über einen neuen GBL-Exploit reagiert, der bei mehreren Smartphones mit dem Snapdragon 8 Elite Gen 5 Chip verwendet wurde. Mit diesem Exploit konnten Bootloader auf einigen Geräten entsperrt werden. Laut Qualcomm wurden Sicherheits-Updates zur Behebung der Schwachstelle bereits Anfang dieses Monats an Android-Hersteller verteilt.

Der Exploit wurde ursprünglich von Forschern des Xiaomi ShadowBlade Security Lab entdeckt. In Kombination mit weiteren Schwachstellen konnte er genutzt werden, um Bootloader auf bestimmten Geräten zu entsperren. Nachdem die Sicherheitslücke gemeldet wurde, bestätigte Qualcomm, dass entsprechende Sicherheitsfixes im März 2026 an Partnerunternehmen bereitgestellt wurden.

In einer Stellungnahme erklärte ein Sprecher von Qualcomm, dass die Entwicklung von Technologien mit hoher Sicherheit und Datenschutz für das Unternehmen eine wichtige Priorität sei. Gleichzeitig lobte Qualcomm die Forscher des Xiaomi ShadowBlade Security Lab für ihre verantwortungsvolle Offenlegung der Sicherheitslücke.

Das Unternehmen empfiehlt Nutzern außerdem, Sicherheitsupdates zu installieren, sobald sie von den Geräteherstellern bereitgestellt werden. Diese Updates sollen Geräte besser schützen und bekannte Sicherheitslücken schließen.

Allerdings wird mit diesen Updates auch die Sicherheitslücke geschlossen, die zum Entsperren von Bootloadern auf einigen Geräten genutzt werden konnte. Deshalb könnten einige Android-Enthusiasten, die solche Methoden nutzen, Updates möglicherweise später installieren. Dabei besteht jedoch ein Sicherheitsrisiko.

Einige Details zur Sicherheitslücke bleiben weiterhin unklar. Qualcomm hat nicht angegeben, welche Smartphones genau betroffen sind. Nach aktuellen Informationen könnten viele Flaggschiffe mit dem Snapdragon 8 Elite Gen 5 Chip anfällig sein, mit Ausnahme von Geräten von Samsung.

Forscher konnten den Bootloader bereits bei Xiaomi-Flaggschiffen erfolgreich entsperren, indem der GBL-Exploit mit weiteren Methoden kombiniert wurde. Da die zusätzlichen Exploits je nach Hersteller unterschiedlich sein können, ist der Nutzen des GBL-Exploits für Android-Enthusiasten von Gerät zu Gerät verschieden.

Da die Sicherheitsupdates nun verteilt werden, könnte die Möglichkeit, den Exploit zu nutzen, bald verschwinden, sobald die Updates auf vielen Geräten installiert sind.