For noen dager siden avslørte forskere fra Secure Disclosure en kritisk feil i designet til Unisoc SoC-er, som lar en angriper ta full kontroll over systemet gjennom en enkel videosamtale.
Denne sårbarheten avslører en to-trinns angrepskjede som kulminerer i kjøring av kode på kjernenivå. Det mest alarmerende er at halvlederprodusenten , hvis brikker driver enheter fra merker som Motorola, Realme og Xiaomi i over 140 land, ikke har gitt ut noen oppdatering eller offisiell respons, noe som har ført til at millioner av enheter er utsatt for lokale privilegiumsøkningsangrep uten brukerinteraksjon.
Analyse av utnyttelseskjeden
Angrepet starter utenfra ved å ta kontroll over et privat 4G-mobilnettverk . For å bygge testmiljøet brukte forskerne et åpen kildekode-kjernenettverk basert på Open5GS og Kamailio, sammenkoblet via programvaredefinert radio (LimeSDR) og spesialiserte SIM-kort.
Fra denne infrastrukturen starter angriperen en videosamtale ved hjelp av en RCE-sårbarhet (Remote Code Execution) i modemets firmware , som ble oppdaget i mars 2026. Angriperen sender misdannede SIP-pakker. Når offeret svarer på anropet, infiserer den første komponenten av angrepet enhetens modem, og etablerer det nødvendige rammeverket for å starte den andre og mer ødeleggende fasen av inntrengingen.
Sårbarhet (CWE-1189)
Det virkelige sikkerhetsproblemet ligger i en feil klassifisert som CWE-1189, som beskriver utilstrekkelig isolering av delte ressurser . I Unisoc-brikker deler modemprosessoren og applikasjonsprosessoren (der Android kjører) samme fysiske minneplass.
Fordi det ikke finnes streng maskinvareisolering, kan ondsinnet kode som kjøres på modemet endre koprosessorregistrene i ARM-arkitekturen. Ved å bruke spesifikke instruksjoner for assemblerspråk deaktiverer angriperen beskyttelsen til den første regionen (ID 0) i Memory Protection Unit (MPU). Denne omkonfigureringen kartlegger hele det fysiske 32-biters adresserommet som lesbart, skrivbart og kjørbart, og eksponerer direkte den fysiske adressen der Android-kjernen befinner seg.
Det er imidlertid ikke enkelt å injisere den endelige koden på grunn av begrensningene i nettverksprotokollen. SIP-meldingen som brukes som angrepsvektor fragmenterer nyttelasten i minneblokker spredt over modemets heap, atskilt med tomme mellomrom. For å overvinne dette implementerte angriperne en sofistikert "Egg Hunter"-mekanisme skrevet i assemblerspråk.
Dette lille programmet skanner metodisk modemets minne etter en spesifikk heksadesimal signatur som markerer begynnelsen på hvert ondsinnede fragment. Når den er funnet, trekker «Egg Hunter» ut og setter sammen blokkene sammenhengende på en spesifikk minneadresse, noe som baner vei for kjerneoverskriving.
Når nyttelasten er fullstendig satt sammen igjen og MPU-beskyttelsen er deaktivert, fortsetter angrepet med å injisere den ondsinnede koden, eller skallkoden, direkte inn i operativsystemets minne. Injeksjonen er delt inn i to strategiske deler: den første overskriver en systemkompatibilitetsfunksjon, mens den andre installerer en "hopprampe" eller et utførelseshopp i systemets viktige filåpningsfunksjon.
For å forhindre enhetskrasj fra flere utførelser, inneholder koden en mutex, eller gjensidig eksklusjonslås, i den uinitialiserte minnedelen. Når Android-kjernen prøver å fungere normalt, omdirigerer springbrettet utførelsesflyten til den injiserte skallkoden, og bekrefter full tilgang ved å logge utnyttelsens suksess direkte i kjerneregistrene.
Dette tilgangsnivået er ikke en isolert hendelse i Unisocs historie. I november 2025 dokumenterte Kaspersky-forskere en identisk tilstand i prosessorer som brukes i kjøretøyets infotainmentsystemer , og i 2022 rapporterte Check Point Research lignende sårbarheter.
Selv om testteam bekreftet effektiviteten til denne nye angrepskjeden på nyere modeller som Motorola E13, Realme C33 og Xiaomi Redmi A5 med sikkerhetsoppdateringer oppdatert frem til 2026, gir mangelen på respons fra produsenten og fraværet av løsninger i Android-bulletiner ikke et godt bilde for brukerne.
Inntil en fastvareoppdatering for modemet distribueres som styrker retningslinjene for Memory Protection Unit, vil mobilinfrastrukturen til millioner av brukere forbli sårbar for angripere med muligheten til å simulere mobilnettverk.
Hvis du er interessert i å lære mer, finner du detaljene på lenken nedenfor.