Lỗ hổng Unisoc qua cuộc gọi video và rủi ro với smartphone

Một nhóm nhà nghiên cứu bảo mật đã công bố lỗ hổng nghiêm trọng liên quan đến một số chipset của Unisoc, cho thấy kẻ tấn công có thể chiếm quyền điều khiển thiết bị thông qua mã độc được gửi trong cuộc gọi video. Bản tin ban đầu được đề cập bởi Cyber News; kết quả thí nghiệm hé lộ cách thức tấn công vượt rào giữa thành phần modem và nhân hệ điều hành, mở đường cho quyền root trên thiết bị mục tiêu.

Vấn đề cốt lõi: khoảng trống giữa modem và kernel

Ở mức đơn giản nhất, nguyên nhân nằm ở cấu trúc bộ nhớ: phần modem (xử lý cuộc gọi, dữ liệu mạng) và vùng nhân hệ điều hành (kernel) cần được phân tách an toàn. Theo báo cáo, một sai sót kiến trúc trên một số SoC của Unisoc tạo ra khoảng hở trong bức tường bảo vệ đó. Khi kẽ hở này bị khai thác, phần mềm chạy trong modem có thể can thiệp vào vùng bộ nhớ nhân—trong thực tế dẫn đến khả năng thực thi mã ở mức quyền cao trên Android.

Các SoC và mẫu điện thoại đã được thí nghiệm

Thông báo nêu rõ lỗ hổng nằm ở phần mềm modem của bốn SoC Unisoc: T612, T616, T606 và T7250. Những SoC này xuất hiện trong nhiều dòng smartphone giá rẻ và cũng được Unisoc đưa vào sản phẩm IoT, thiết bị nhà thông minh và công nghệ di động cho các đối tác lớn.

Nhóm nghiên cứu đã chạy thử trên ba mẫu điện thoại cụ thể:

• Realme C33
• Xiaomi Redmi A5 (thiết bị chạy bản vá bảo mật ở mức 2026-01-01)
• Motorola E13 (thiết bị chạy bản vá bảo mật ở mức 2025-02-01)

Các thiết bị trong thử nghiệm đều cài bản cập nhật bảo mật Android tháng 7 năm 2025 tại thời điểm kiểm tra.

Cách tấn công hoạt động — phân mảnh, truy tìm và vượt rào

Chiến lược tấn công tận dụng giao thức VoLTE, tức là truyền dữ liệu cuộc gọi chất lượng cao qua mạng di động. Kẻ tấn công giấu mã độc vào các thông điệp khởi tạo cuộc gọi; do mỗi thông điệp chỉ chứa được dữ liệu giới hạn, đoạn mã bị cắt thành nhiều mảnh nhỏ (khoảng 1.200 byte mỗi mảnh) và gửi liên tiếp tới máy nạn nhân.

Khi nạn nhân nhấn trả lời cuộc gọi video, modem bắt tay xử lý dữ liệu cuộc gọi. Một bộ mã đặc biệt hoạt động như “egg hunter” sẽ dò tìm, gom các mảnh rải rác trong bộ nhớ modem, ghép lại thành một lệnh hoàn chỉnh rồi vượt qua vùng bảo vệ MPU Region 0 để can thiệp vào bộ chỉ huy của hệ điều hành Android. Kết quả: kẻ tấn công có thể có quyền đọc, ghi và thay đổi dữ liệu trên thiết bị.

Giới hạn của thử nghiệm và mức độ rủi ro thực tế

Cần nhấn mạnh: thử nghiệm được thực hiện trong môi trường mạng VoLTE được kiểm soát trong phòng thí nghiệm, và các thiết bị dùng trong thử nghiệm đã được root trước đó. Do đó, báo cáo không khẳng định rằng mọi thiết bị trong điều kiện thực tế đều dễ bị tấn công ngay lập tức. Tuy nhiên, mã khai thác đã bị công khai trên Internet, dẫn tới khả năng kẻ xấu có thể thử lợi dụng lỗ hổng trên các mạng di động thực tế.

Nói cách khác, mặc dù điều kiện khai thác có những giới hạn kỹ thuật, công khai mã nguồn khai thác làm tăng nguy cơ bị tấn công ngoài phòng thí nghiệm—đặc biệt với các thiết bị ở phân khúc giá rẻ, nơi lỗi phần cứng hoặc phần mềm nền tảng có thể chưa được xử lý kịp thời.

Tại sao phần mềm bảo mật thông thường khó che chắn

Khi lỗ hổng bắt nguồn từ ranh giới phần cứng giữa modem và kernel, các lớp bảo vệ ở mức hệ điều hành hoặc ứng dụng sẽ khó phát hiện hoặc ngăn chặn hoàn toàn. Bất kỳ biện pháp bảo mật nào chỉ giám sát hoạt động bên trong hệ điều hành đều có thể bị bỏ qua nếu mã độc đã được nạp và thực thi ở mức thấp hơn — tức trong vùng bộ nhớ mà modem quản lý và có thể truy cập trực tiếp tới vùng điều khiển nhân.

Điều này không có nghĩa mọi phần mềm bảo mật đều vô dụng, nhưng nó làm giảm đáng kể hiệu quả của các ứng dụng diệt virus/antimalware ở lớp người dùng nếu kẻ tấn công đã đạt được quyền can thiệp sâu.

Unisoc là ai và phạm vi ảnh hưởng tiềm năng

Unisoc là nhà sản xuất chip được nhắc tới trong bài báo: theo nguồn, hãng nằm thứ tư trong ngành sau MediaTek, Qualcomm và Apple. Chip Unisoc không chỉ dùng cho smartphone giá rẻ mà còn xuất hiện trong thiết bị IoT và sản phẩm smart home; công ty này cung cấp giải pháp cho nhiều thương hiệu, trong đó có những tên tuổi như Samsung và Motorola trong một số dòng sản phẩm.

Vì vậy, một lỗ hổng ở mức modem có thể ảnh hưởng tới nhiều thiết bị thuộc các phân khúc khác nhau, tùy theo cách nhà sản xuất tích hợp SoC và cập nhật phần mềm cho từng mẫu máy.

Khuyến nghị cho người dùng

Trong khi chờ các nhà sản xuất và Unisoc phát hành bản vá cụ thể, người dùng thiết bị dựa trên SoC bị nêu tên nên thận trọng hơn với các cuộc gọi video đến từ số lạ. Những hành động đề xuất bao gồm:

• Hạn chế trả lời cuộc gọi video từ số không xác định.
• Luôn cập nhật bản vá hệ điều hành và firmware khi nhà sản xuất phát hành.
• Theo dõi thông báo bảo mật từ nhà cung cấp thiết bị để biết các khuyến nghị và bản vá liên quan.

Những biện pháp này không bảo vệ tuyệt đối nhưng là lớp phòng vệ cần thiết trong bối cảnh lỗ hổng nằm ở mức phần cứng/phần nền tảng.

Điều người dùng cần ghi nhớ

Sự việc lần này làm nổi bật hai thực tế: một là phần cứng và phần mềm nền tảng đóng vai trò then chốt trong an toàn thiết bị; hai là việc công khai mã khai thác làm tăng nguy cơ tấn công thực tế, ngay cả khi thử nghiệm ban đầu chỉ diễn ra trong môi trường được kiểm soát. Với người dùng, phản ứng hợp lý là thận trọng với tương tác mạng (đặc biệt cuộc gọi video từ số lạ) và chú ý cập nhật chính thức từ nhà sản xuất.

FAQ

Thiết bị nào đã được xác nhận thử nghiệm?

Nhóm nghiên cứu đã chạy thử trên Realme C33, Xiaomi Redmi A5 (bản vá bảo mật 2026-01-01) và Motorola E13 (bản vá bảo mật 2025-02-01); tất cả đều có bản cập nhật bảo mật Android tháng 7 năm 2025 tại thời điểm kiểm tra.

Mã khai thác được gửi như thế nào?

Kẻ tấn công chia mã độc thành các mảnh nhỏ (khoảng 1.200 byte) và nhúng vào các thông điệp khởi tạo cuộc gọi VoLTE; khi nạn nhân nhận cuộc gọi video, các mảnh được thu thập và ghép lại để thực thi.

Người dùng bình thường cần làm gì ngay bây giờ?

Hạn chế nhận cuộc gọi video từ số lạ, cập nhật phần mềm khi có thông báo từ nhà sản xuất và theo dõi các cảnh báo bảo mật liên quan đến thiết bị của mình.

Kết luận

Sự cố liên quan đến SoC Unisoc là lời nhắc rằng an toàn di động không chỉ dừng ở ứng dụng hay hệ điều hành: lỗi ở tầng phần cứng/modem có thể phá vỡ các lớp bảo vệ trên cùng. Dù mức độ khai thác trong thực tế còn phụ thuộc điều kiện, việc mã khai thác bị công khai làm tăng tính cấp thiết cho bản vá và biện pháp bảo vệ. Người dùng nên giữ thói quen cảnh giác và cập nhật phần mềm để giảm rủi ro.

Hãy đọc thêm các bài liên quan để mở rộng góc nhìn công nghệ và bảo mật:

Muốn tìm hiểu sâu hơn về cách một tính năng gập có thể vừa là phong cách vừa hữu dụng trong dùng hàng ngày, bài viết FlexWindow 4,1 inch và tính năng chụp rảnh tay phân tích lợi ích thực tiễn mà Galaxy Z Flip8 mang lại cho người dùng.

Nếu bạn quan tâm đến tác động thị trường của điện thoại gập và số liệu đặt trước ban đầu, bài dữ liệu đặt trước Galaxy Z Fold8 và tác động cung cấp góc nhìn sâu về sức hút thương mại và những rủi ro cung ứng liên quan.

Với người dùng tìm kiếm đánh giá về trải nghiệm và giá trị bảo trì dài hạn, bài đánh giá trải nghiệm Galaxy S26 FE và giá trị trình bày cách sản phẩm cân bằng phần cứng, AI và cam kết cập nhật để gia tăng giá trị cho người dùng.