Xiaomi Corrige Exploits Críticos de Root e Bootloader em Março

Foco Crítico: Correção de Acesso Não Autorizado

Diferente de atualizações mensais de rotina, o patch de março de 2026 é classificado como altamente crítico. O principal objetivo desta compilação é neutralizar falhas que permitiam o desbloqueio não autorizado do bootloader e a obtenção de acesso root em nível de sistema, violando os protocolos de segurança padrão da Xiaomi.

Três Principais Brechas Eliminadas

Embora os números específicos de CVE (Common Vulnerabilities and Exposures) não tenham sido divulgados publicamente para evitar novas explorações, o foco técnico das correções abrange três vetores de ataque principais:

• Correção de Bypass no Bootloader Snapdragon: O patch fecha uma vulnerabilidade que permitia o desbloqueio do bootloader em dispositivos equipados com processadores Snapdragon sem seguir os protocolos oficiais da Xiaomi HyperOS.
• Fechamento de Exploit Root em MediaTek: Uma falha de hardware específica para processadores MediaTek que permitia forçar o acesso root ao sistema foi eliminada.
• Correção de Exploit Root no HyperOS: Um problema mais amplo, de nível de software dentro do núcleo do sistema operacional, que poderia ser manipulado para ganhar privilégios elevados indevidamente, foi resolvido.

Veja também:

• Xiaomi Atualiza Quase 50 Aplicativos do HyperOS 4 em Novas Versões Beta
• Xiaomi 15 Recebe HyperOS 4 Beta com Android 17 na China

Contexto das Vulnerabilidades

A necessidade urgente deste patch está ligada a descobertas recentes de exploits. Um relatório anterior indicava a existência de um exploit GBL (Qualcomm Generic Bootloader) que estava sendo explorado para desbloquear bootloaders em flagships com o chip Snapdragon 8 Elite Gen 5, que equipa modelos como o Xiaomi 17.

A própria Qualcomm confirmou que correções para o exploit GBL foram fornecidas aos fabricantes de Android no início de março de 2026, incentivando a aplicação imediata dos patches de segurança.

A correção dessas brechas é fundamental para manter a estabilidade operacional e a segurança, impedindo que agentes maliciosos ganhem privilégios de sistema ou alterem o estado do dispositivo sem permissão.

Dispositivos Já Recebendo o Patch de Março

A distribuição da atualização de segurança de março de 2026 está sendo feita de forma faseada (OTA). As seguintes versões de software já estão sendo reportadas com o patch seguro implementado:

• Xiaomi 17 Ultra (Global): OS3.0.301.3.WPAEUXM (Android 16)
• Xiaomi 17 (Global): OS3.0.300.7.WPCMIXM (Android 16)
• Xiaomi 13 Lite (EEA): OS3.0.3.0.VLLEUXM (Android 15)
• Xiaomi 13 Lite (Global): OS3.0.2.0.VLLMIXM (Android 15)
• Xiaomi 13T (Várias Regiões): Builds OS2.0.209.0 ou OS2.0.210.0 (Android 15)
• Xiaomi 12T Pro (EEA e Global): OS3.0.2.0 ou OS3.0.3.0 (Android 15)
• REDMI Note 14S (Global): OS3.0.7.0.WFOMIXM (Android 16)

Recomendações de Segurança Imediatas

Para os usuários que ainda aguardam a notificação OTA (Over-The-Air) chegar em seus aparelhos, especialistas em segurança recomendam uma medida preventiva temporária para mitigar o risco de exploração das vulnerabilidades de root antes da instalação:

1. Acesse as Configurações do seu dispositivo.
2. Navegue até as Opções do Desenvolvedor (ou ative-as, se ainda não estiverem).
3. Desative as Opções do Desenvolvedor.

A desativação deste menu reduz o risco de que os exploits sejam acionados por meio de depuração USB ou tentativas de instalação maliciosa de software (sideloading).

Contexto Mais Amplo do Patch de Março

Vale notar que o boletim de segurança do Android de março de 2026, liberado pelo Google, abordou um total de 129 vulnerabilidades. Este conjunto incluiu correções para falhas críticas de Remote Code Execution (RCE) no componente System e outras vulnerabilidades de escalonamento de privilégios.

Um dos pontos mais sérios do boletim geral do Android foi a confirmação de que uma das falhas (CVE-2026-21385, ligada a componentes Qualcomm) apresentava indicações de exploração limitada e direcionada no mundo real.

Desdobramentos e Fim de Suporte

Enquanto a atualização de março corrige falhas de segurança graves, é importante lembrar que alguns modelos mais antigos da Xiaomi estão se aproximando do fim do seu ciclo de suporte oficial.

Por exemplo, os dispositivos Xiaomi 12 e 12 Pro, assim como o Redmi Note 12 5G, estavam programados para atingir o status EOL (End-of-Life) em março de 2026, o que significa a paralisação completa de atualizações de sistema e segurança.

A Xiaomi, através deste patch de março, reforça seu compromisso com a segurança dos modelos ainda suportados, como a série Xiaomi 17, que estão recebendo o HyperOS 3 baseado no Android 16.