Birkaç gün önce, Secure Disclosure'dan araştırmacılar, Unisoc SoC'lerinin tasarımında, bir saldırganın basit bir video görüşmesiyle sistemin kontrolünü tamamen ele geçirmesine olanak tanıyan kritik bir kusuru ortaya çıkardı.
Bu güvenlik açığı, çekirdek düzeyinde kod yürütülmesine kadar uzanan iki aşamalı bir istismar zincirini ortaya koyuyor. En endişe verici olanı ise , 140'tan fazla ülkede Motorola, Realme ve Xiaomi gibi markaların cihazlarına güç veren çiplerin üreticisi olan yarı iletken firmasının herhangi bir yama veya resmi yanıt yayınlamamış olması ve milyonlarca cihazı kullanıcı etkileşimi olmadan yerel ayrıcalık yükseltme saldırılarına maruz bırakmasıdır.
Sömürü zincirinin analizi
Saldırı , özel bir 4G hücresel ağının kontrolünü ele geçirerek dışarıdan başlıyor . Test ortamını oluşturmak için araştırmacılar, yazılım tanımlı radyo (LimeSDR) ve özel SIM kartlar aracılığıyla birbirine bağlanan , Open5GS ve Kamailio tabanlı açık kaynaklı bir çekirdek ağ kullandılar .
Bu altyapıdan yola çıkan saldırgan , Mart 2026'da keşfedilen modemin donanım yazılımındaki Uzaktan Kod Yürütme (RCE) güvenlik açığını kullanarak bir video görüşmesi başlatır. Saldırgan , hatalı biçimlendirilmiş SIP paketleri gönderir. Kurban aramayı yanıtladığında, saldırının ilk bileşeni cihazın modemine bulaşarak, saldırının ikinci ve daha yıkıcı aşamasını başlatmak için gerekli çerçeveyi oluşturur.
Güvenlik Açığı (CWE-1189)
Asıl güvenlik sorunu, paylaşılan kaynakların yetersiz izolasyonunu tanımlayan CWE-1189 olarak sınıflandırılan bir kusurda yatmaktadır . Unisoc çiplerinde, modem işlemcisi ve uygulama işlemcisi (Android'in çalıştığı yer) aynı fiziksel bellek alanını paylaşmaktadır.
Sıkı bir donanım izolasyonu olmadığı için, modem üzerinde çalıştırılan kötü amaçlı kod, ARM mimarisinin yardımcı işlemci kayıtlarını değiştirebilir. Saldırgan, belirli assembly dili talimatlarını kullanarak Bellek Koruma Birimi'nin (MPU) ilk bölgesinin (ID 0) korumalarını devre dışı bırakır. Bu yeniden yapılandırma, tüm 32 bitlik fiziksel adres alanını okunabilir, yazılabilir ve yürütülebilir hale getirerek, Android çekirdeğinin bulunduğu fiziksel adresi doğrudan açığa çıkarır.
Ancak, ağ protokolünün sınırlamaları nedeniyle nihai kodun enjekte edilmesi basit bir işlem değildir. Saldırı vektörü olarak kullanılan SIP mesajı, yükü modem yığınında boşluklarla ayrılmış, dağınık bellek bloklarına böler. Bunu aşmak için saldırganlar, assembly dilinde yazılmış gelişmiş bir "Yumurta Avcısı" mekanizması uyguladılar .
Bu küçük program, modem belleğini sistematik olarak tarayarak her kötü amaçlı yazılım parçasının başlangıcını işaretleyen belirli bir onaltılık imzayı arar. Bulunduğunda, "Yumurta Avcısı" blokları çıkarır ve belirli bir bellek adresinde ardışık olarak yeniden birleştirerek çekirdek üzerine yazma işleminin yolunu açar.
Yük tamamen yeniden birleştirildikten ve MPU korumaları devre dışı bırakıldıktan sonra, saldırı, kötü amaçlı kodu veya shellcode'u doğrudan işletim sisteminin belleğine enjekte etmeye başlar. Enjeksiyon iki stratejik bölüme ayrılmıştır: birincisi bir sistem uyumluluk fonksiyonunu geçersiz kılarken, ikincisi sistemin hayati dosya açma fonksiyonuna bir "atlama rampası" veya yürütme atlaması yükler.
Çoklu çalıştırmalardan kaynaklanan cihaz çökmelerini önlemek için , kod başlatılmamış bellek bölümüne bir karşılıklı dışlama kilidi (mutex) ekler. Android çekirdeği normal şekilde çalışmaya çalıştığında, başlangıç noktası (springboard) yürütme akışını enjekte edilen shellcode'a yönlendirir ve istismarın başarısını doğrudan çekirdek kayıtlarına kaydederek tam erişimi onaylar.
Bu erişim düzeyi, Unisoc'un tarihinde münferit bir olay değil ; Kasım 2025'te Kaspersky araştırmacıları, araç bilgi-eğlence sistemlerinde kullanılan işlemcilerde aynı durumu belgeledi ve 2022'de Check Point Research benzer güvenlik açıklarını bildirdi.
Test ekipleri, Motorola E13, Realme C33 ve Xiaomi Redmi A5 gibi 2026'ya kadar güvenlik yamaları güncellenmiş yeni modellerde bu yeni güvenlik açığı zincirinin etkili olduğunu doğrulamış olsa da, üreticiden yanıt gelmemesi ve Android bültenlerinde çözüm bulunmaması kullanıcılar için iyi bir tablo çizmiyor.
Bellek Koruma Birimi politikalarını güçlendiren bir modem yazılım güncellemesi yayınlanana kadar, milyonlarca kullanıcının mobil altyapısı, hücresel ağları simüle edebilen saldırganlara karşı savunmasız kalacaktır.
Daha fazla bilgi edinmek isterseniz, aşağıdaki bağlantıdan detaylara ulaşabilirsiniz.