เมื่อไม่กี่วันที่ผ่านมา นักวิจัยจาก Secure Disclosure ได้เปิดเผยจุดอ่อนสำคัญในการออกแบบชิป Unisoc SoC ซึ่งทำให้ผู้โจมตีสามารถควบคุมระบบได้อย่างสมบูรณ์ผ่านการสนทนาทางวิดีโอเพียงครั้งเดียว
ช่องโหว่นี้เผยให้เห็นห่วงโซ่การโจมตีสองขั้นตอนที่ลงเอยด้วยการเรียกใช้โค้ดระดับเคอร์เนล สิ่งที่น่าตกใจที่สุดคือผู้ผลิตเซมิคอนดักเตอร์ซึ่งเป็นผู้ผลิตชิปที่ใช้ในอุปกรณ์จากแบรนด์ต่างๆ เช่น Motorola, Realme และ Xiaomiในกว่า 140 ประเทศยังไม่ได้ออกแพทช์หรือการตอบสนองอย่างเป็นทางการใดๆทำให้มีอุปกรณ์หลายล้านเครื่องเสี่ยงต่อการโจมตีเพื่อยกระดับสิทธิ์ในระดับท้องถิ่นโดยไม่ต้องมีการแทรกแซงจากผู้ใช้
การวิเคราะห์ห่วงโซ่การแสวงหาประโยชน์
การโจมตีเริ่มต้นจากภายนอกโดยการเข้าควบคุมเครือข่ายโทรศัพท์มือถือ 4G ส่วนตัวเพื่อสร้างสภาพแวดล้อมการทดสอบนักวิจัยได้ใช้เครือข่ายหลักแบบโอเพนซอร์สที่ใช้ Open5GS และ Kamailio ซึ่งเชื่อมต่อกันผ่านวิทยุที่กำหนดโดยซอฟต์แวร์ (LimeSDR) และซิมการ์ดเฉพาะทาง
จากโครงสร้างพื้นฐานนี้ผู้โจมตีเริ่มต้นการโทรวิดีโอโดยใช้ ช่องโหว่ การเรียกใช้โค้ดจากระยะไกล (RCE) ในเฟิร์มแวร์ของโมเด็มซึ่งถูกค้นพบในเดือนมีนาคม 2026 ผู้โจมตีส่งแพ็กเก็ต SIP ที่ผิดรูปแบบเมื่อเหยื่อรับสาย ส่วนประกอบแรกของการโจมตีจะแพร่เชื้อไปยังโมเด็มของอุปกรณ์ สร้างโครงสร้างพื้นฐานที่จำเป็นในการเริ่มต้นขั้นตอนที่สองและร้ายแรงกว่าของการบุกรุก
ช่องโหว่ (CWE-1189)
ปัญหาด้านความปลอดภัยที่แท้จริงอยู่ที่ข้อบกพร่องที่จัดอยู่ในประเภท CWE-1189 ซึ่งอธิบายถึงการแยกทรัพยากรที่ใช้ร่วมกันไม่เพียงพอในชิป Unisoc โปรเซสเซอร์โมเด็มและโปรเซสเซอร์แอปพลิเคชัน (ที่ Android ทำงานอยู่) ใช้พื้นที่หน่วยความจำทางกายภาพเดียวกัน
เนื่องจากไม่มีการแยกฮาร์ดแวร์อย่างเข้มงวดโค้ดที่เป็นอันตรายที่ทำงานบนโมเด็มสามารถเปลี่ยนแปลงรีจิสเตอร์โคโปรเซสเซอร์ของสถาปัตยกรรม ARM ได้โดยใช้คำสั่งภาษาแอสเซมบลีเฉพาะ ผู้โจมตีจะปิดใช้งานการป้องกันของภูมิภาคแรก (ID 0) ของหน่วยป้องกันหน่วยความจำ (MPU) การกำหนดค่าใหม่นี้จะแมปพื้นที่แอดเดรสทางกายภาพ 32 บิตทั้งหมดให้สามารถอ่าน เขียน และเรียกใช้งานได้ ซึ่งเป็นการเปิดเผยแอดเดรสทางกายภาพที่เคอร์เนล Android อยู่โดยตรง
อย่างไรก็ตาม การแทรกโค้ดสุดท้ายไม่ใช่เรื่องง่ายเนื่องจากข้อจำกัดของโปรโตคอลเครือข่ายข้อความ SIP ที่ใช้เป็นช่องทางการโจมตีจะแบ่งเพย์โหลดออกเป็นบล็อกหน่วยความจำที่กระจัดกระจายอยู่ทั่วฮีปของโมเด็ม โดยคั่นด้วยช่องว่าง เพื่อเอาชนะข้อจำกัดนี้ผู้โจมตีได้สร้างกลไก "Egg Hunter" ที่ซับซ้อนซึ่งเขียนด้วยภาษาแอสเซมบลี
โปรแกรมขนาดเล็กนี้จะสแกนหน่วยความจำของโมเด็มอย่างเป็นระบบเพื่อค้นหารหัสเลขฐานสิบหกเฉพาะที่บ่งบอกถึงจุดเริ่มต้นของแต่ละส่วนข้อมูลที่เป็นอันตราย เมื่อพบแล้ว "Egg Hunter" จะแยกและประกอบบล็อกข้อมูลเหล่านั้นเข้าด้วยกันอีกครั้งที่ตำแหน่งหน่วยความจำเฉพาะ ทำให้สามารถเขียนทับข้อมูลในเคอร์เนลได้
เมื่อประกอบเพย์โหลดเสร็จสมบูรณ์และปิดใช้งานการป้องกัน MPU แล้วการโจมตีจะดำเนินการฉีดโค้ดที่เป็นอันตราย หรือเชลล์โค้ดเข้าไปในหน่วยความจำของระบบปฏิบัติการโดยตรง การฉีดแบ่งออกเป็นสองส่วนเชิงกลยุทธ์: ส่วนแรกจะเขียนทับฟังก์ชันความเข้ากันได้ของระบบ ในขณะที่ส่วนที่สองจะติดตั้ง "ทางลาดกระโดด" หรือการกระโดดไปยังฟังก์ชันการเปิดไฟล์ที่สำคัญของระบบ
เพื่อป้องกันการทำงานผิดพลาดของอุปกรณ์จากการเรียกใช้งานซ้ำหลายครั้งโค้ดจึงใช้มิวเท็กซ์ หรือตัวล็อกการกีดกันร่วมกันในส่วนของหน่วยความจำที่ยังไม่ได้เริ่มต้น เมื่อเคอร์เนลของ Android พยายามทำงานตามปกติ สปริงบอร์ดจะเปลี่ยนเส้นทางการทำงานไปยังเชลล์โค้ดที่ถูกฉีดเข้าไป เพื่อยืนยันการเข้าถึงอย่างสมบูรณ์โดยการบันทึกความสำเร็จของการโจมตีลงในรีจิสเตอร์ของเคอร์เนลโดยตรง
การเข้าถึงในระดับนี้ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียวในประวัติศาสตร์ของ Unisoc เพราะในเดือนพฤศจิกายน 2025 นักวิจัยของ Kaspersky ได้บันทึกเงื่อนไขที่เหมือนกันในโปรเซสเซอร์ที่ใช้ในระบบสาระบันเทิงในรถยนต์และในปี 2022 Check Point Research ก็รายงานถึงช่องโหว่ที่คล้ายกัน
แม้ว่าทีมทดสอบจะยืนยันถึงประสิทธิภาพของช่องโหว่ใหม่นี้ในรุ่นล่าสุด เช่น Motorola E13, Realme C33 และ Xiaomi Redmi A5 ซึ่งได้รับการอัปเดตแพทช์ความปลอดภัยจนถึงปี 2026 แล้ว แต่การที่ผู้ผลิตไม่ตอบสนองและไม่มีวิธีแก้ไขในประกาศของ Android ก็ไม่ได้สร้างภาพลักษณ์ที่ดีให้กับผู้ใช้งาน
จนกว่าจะมีการอัปเดตเฟิร์มแวร์โมเด็มที่ช่วยเสริมความแข็งแกร่งให้กับนโยบายของหน่วยป้องกันหน่วยความจำ (Memory Protection Unit) โครงสร้างพื้นฐานด้านโทรศัพท์มือถือของผู้ใช้นับล้านคนจะยังคงมีความเสี่ยงต่อผู้โจมตีที่มีความสามารถในการจำลองเครือข่ายโทรศัพท์มือถือ
หากคุณสนใจเรียนรู้เพิ่มเติม สามารถดูรายละเอียดได้ที่ลิงก์ต่อไปนี้