Уязвимость бюджетных смартфонов Unisoc: видео-звонок превращается в взлом
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Пользователи бюджетных Android-смартфонов с процессорами Unisoc могут неожиданно оказаться жертвами простой и весьма неприятной схемы взлома. Группа исследователей по безопасности выявила: злоумышленник может получить полный контроль над устройством буквально во время обычного видеозвонка – без таинственных троянов и загадочных ссылок. Главная проблема — уязвимость, обнаруженная во встроенном программном обеспечении модемов (firmware) в нескольких моделях процессоров Unisoc, встречающихся преимущественно в недорогих телефонах Xiaomi, Motorola и Realme.
В ходе эксперимента исследователь под псевдонимом 0x50594d проверил, насколько просто осуществляется такой взлом. Тесту подверглись Realme C33, Xiaomi Redmi A5 с уровнем защиты на январь 2026 года и Motorola E13 с обновлением от февраля 2025 года. На всех стояла прошивка Android за июль 2025-го. В результате — при определённых условиях (например, если смартфон уже получал рут-доступ — специальный режим, который обычно используют опытные пользователи для глубоких изменений системы), злоумышленник может внедрять свои команды в систему и даже переписывать целые разделы памяти, лишая владельца какого-либо контроля над устройством.
Однако реальной катастрофы пока не случилось — для успешной атаки требуется, чтобы телефон был рутован, а само тестирование шло не в «боевых» условиях мобильной сети, а в замкнутом тестовом окружении VoLTE. По этой причине большинство пользователей Xiaomi, Motorola и Realme могут пока спать относительно спокойно. Но сам факт, что такой фокус вообще возможен, мягко говоря, не радует и заставляет задуматься о цифровой безопасности самых уязвимых устройств.
Опасности подвержены устройства на SoC Unisoc серий T612, T616, T606 и T7250. Стоит обратить внимание, что сама компания Unisoc (крупный производитель микрочипов, уступающий только MediaTek, Qualcomm и Apple) пока предпочитает хранить молчание и не комментирует потенциальную дыру в безопасности. Исследование с техническими подробностями было опубликовано на сайте SSD Secure Disclosure: оно описывает, как неправильная изоляция ресурсов в модеме даёт хакеру полный доступ к памяти смартфона — если соблюдены нужные условия и защитные механизмы (например, память MPU) отключаются.
Пока что большинству пользователей угрозы нет — стандартная прошивка устройств не позволяет легко получить рут-доступ. Но если вы фанат экспериментов с прошивками — будьте особенно осторожны. И если когда-нибудь получите странный видеозвонок — посмотрите дважды, прежде чем брать трубку.
PEREC.RU
Что мы имеем: несколько моделей бюджетных смартфонов, которые производители любят представлять как «доступное чудо техники», получают дырку в безопасности, заметную только если копаться глубоко — но уязвимость крайне любопытная. Речь, конечно, не о самых топовых брендах, но зато о массе пользователей, которые не станут следить за свежестью патчей или задумываться о корнях гаджета. Вдруг внезапно — лаборатория безопасности находит дыру, хакеры уже готовы, а вендор как обычно «думает». Можно представить, что найдётся десяток любителей рутовать даже бюджетник — им и карты в руки.
Гибридная атака через простой видеозвонок — словно новый способ подслушать сплетни соседки, только здесь подслушивает уже программист. И, конечно, тестировать всё пришлось в стерильных условиях — сложно представить реального преступника, который дожидается идеального стечения обстоятельств. Надо отдать должное — большинство пользователей ни сном ни духом, что там у них на модеме, и этим, к счастью, пока всё ограничивается. Интересно, сколько времени потребуется Unisoc, чтобы хоть что-то сделать, кроме стандартного исчезновения с радаров? А пока зачем нам киберпанк в жизни, если можно получить токен для хакера с помощью видеозвонка.
