Lỗ hổng trên modem Unisoc cho phép chiếm quyền thiết bị qua cuộc gọi video

Một nhóm nhà nghiên cứu bảo mật vừa công bố phương thức tấn công cho thấy một số điện thoại Android dùng chip Unisoc có thể bị chiếm quyền chỉ sau khi nhận một cuộc gọi video. Vấn đề tập trung vào phần mềm điều hành modem trên một số SoC, nơi kẻ tấn công có thể chuyển mã độc dạng mảnh vào thiết bị nạn nhân và kích hoạt mã đó khi chủ máy nhấn trả lời.

Vấn đề cơ bản: khe hở giữa modem và nhân hệ điều hành

Theo báo cáo, nguyên nhân gốc rễ không phải ở ứng dụng Android thông thường mà nằm trong lớp phần mềm nhúng dành cho modem của chip. Khi modem nhận tín hiệu cuộc gọi, nó xử lý dữ liệu thoại và video trước khi chuyển lên nhân hệ điều hành. Trong trường hợp này, có một khoảng trống bảo vệ giữa vùng nhớ modem và vùng nhớ của nhân Android—kẽ hở đó cho phép mã độc trong bộ nhớ modem vượt rào và tác động lên kernel.

Các SoC và thiết bị mà nhà nghiên cứu đã thử nghiệm

Nhóm nghiên cứu nêu rõ lỗ hổng tồn tại trong phần modem của bốn SoC Unisoc: T612, T616, T606 và T7250. Những con chip này thường xuất hiện trên các mẫu smartphone thuộc phân khúc giá rẻ và cả trong một vài thiết bị IoT.

Để kiểm chứng, họ chạy thử nghiệm trên ba mẫu điện thoại cụ thể: Realme C33, Xiaomi Redmi A5 và Motorola E13. Các thiết bị trong thử nghiệm đều đã cài bản cập nhật bảo mật Android tháng 7 năm 2025; Xiaomi Redmi A5 được ghi nhận có bản vá bảo mật có mốc 2026-01-01, còn Motorola E13 chạy bản vá mang mốc 2025-02-01. Một điểm quan trọng: các mẫu thử trong phòng thí nghiệm đã được root trước khi kiểm nghiệm, điều này ảnh hưởng tới mức độ tái tạo cuộc tấn công ngoài thực tế.

Cách tấn công hoạt động — mảnh ghép, Egg Hunter và vượt rào

Mô tả kỹ thuật cho thấy kẻ tấn công lợi dụng giao thức VoLTE để gửi những đoạn dữ liệu rất nhỏ, mỗi đoạn khoảng 1.200 byte, nằm ẩn trong chuỗi tín hiệu khởi tạo cuộc gọi video. Vì giới hạn kích thước mỗi gói, mã độc được chia thành nhiều mảnh và truyền liên tiếp đến thiết bị mục tiêu.

Khi nạn nhân trả lời, modem bắt đầu xử lý luồng dữ liệu cuộc gọi. Tại thời điểm này, một đoạn mã đặc biệt—mà nhóm nghiên cứu gọi là “Egg Hunter”—tự động quét bộ nhớ modem để tìm và thu thập các mảnh mã độc rải rác, ghép chúng lại thành một payload hoàn chỉnh. Sau đó payload tìm cách vượt qua rào bảo vệ (được nhắc tới dưới tên MPU Region 0) để thực thi ở phạm vi có quyền cao hơn, từ đó có khả năng thao tác lên nhân hệ điều hành (kernel) và giành quyền truy cập sâu như đọc/ghi dữ liệu hệ thống.

Giới hạn thử nghiệm và mức rủi ro thực tế

Dù cơ chế tấn công được mô tả chi tiết, các tác giả lưu ý cuộc tấn công chỉ được chứng minh trên mạng được kiểm soát trong phòng thí nghiệm, chứ chưa là bằng chứng về việc nó đã được triển khai trên mạng di động công cộng. Thêm nữa, các mẫu thiết bị dùng trong thử nghiệm đều đã bị root, điều này có thể làm thay đổi cách hoạt động của hệ thống bảo vệ và mức độ thành công của khai thác so với thiết bị chưa root.

Tuy vậy, mã khai thác đã được công khai trên mạng, và điều đó làm tăng nguy cơ kẻ xấu cố gắng tái tạo trên hệ thống thực tế. Vì vậy, nguy cơ không thể bị bỏ qua—đặc biệt với các thiết bị sử dụng SoC bị liệt kê.

Những tên tuổi liên quan và bối cảnh thị trường

Unisoc là nhà sản xuất SoC có vị thế đáng kể trên thị trường, đứng sau MediaTek, Qualcomm và Apple theo đánh giá trong báo cáo. Ngoài điện thoại, sản phẩm của hãng còn dùng cho nhiều thiết bị IoT và ứng dụng nhà thông minh. Một số nhà sản xuất lớn từng dùng chip của Unisoc, bao gồm cả tên tuổi như Samsung và Motorola trong một số thiết kế.

Nhận diện mã lỗi từ nghiên cứu là 0x50594d — chuỗi ký hiệu này được dùng như nhãn tham chiếu cho lỗ hổng trong báo cáo.

Hậu quả nếu khai thác thành công

Nếu kịch bản tấn công được thực hiện trọn vẹn trên một thiết bị chưa được bảo vệ, kẻ tấn công có thể giành quyền đọc, ghi và thay đổi dữ liệu hệ thống. Về thực tế tác động, điều này đồng nghĩa với nguy cơ mất kiểm soát dữ liệu cá nhân, rò rỉ thông tin, cài đặt phần mềm không mong muốn hoặc thậm chí thay đổi cấu hình hệ điều hành.

Do lỗ hổng thuộc lớp phần mềm modem, các biện pháp bảo vệ thông thường ở cấp ứng dụng hoặc các ứng dụng diệt virus không đủ để ngăn chặn kiểu tấn công này nếu mã đã vượt được rào phần cứng/phần mềm thấp.

Khuyến nghị dành cho người dùng

Trong khi chờ nhà sản xuất và đối tác chipset phát hành bản vá chính thức, người dùng các thiết bị giá rẻ có SoC thuộc danh sách cần cẩn trọng. Hai biện pháp thiết thực được nêu trong báo cáo là:

• Hạn chế nhận cuộc gọi video từ số lạ hoặc các cuộc gọi không mong đợi, đặc biệt khi không thể xác thực người gọi trước khi trả lời.
• Luôn cập nhật phần mềm hệ thống và cài đặt các bản vá bảo mật ngay khi nhà sản xuất phát hành thông báo; các bản vá ở mức thấp hơn có thể chưa khắc phục vấn đề hoàn toàn, nên việc theo dõi thông tin từ nhà sản xuất là cần thiết.

Ngoài ra, người dùng nên cân nhắc các biện pháp bảo mật bổ sung như không root máy, theo dõi quyền truy cập ứng dụng, và tránh sử dụng các firmware không rõ nguồn gốc.

Điều gì chờ đợi từ nhà sản xuất và nhà mạng

Lỗ hổng trong modem là dạng vấn đề đòi hỏi phối hợp giữa nhiều bên: nhà sản xuất chip (Unisoc), OEM (hãng làm điện thoại) và nhà mạng (liên quan tới chuẩn VoLTE). Việc phát hành bản vá phần mềm modem thường phụ thuộc vào chuỗi cung ứng phần cứng và kế hoạch cập nhật của từng nhà sản xuất thiết bị, nên tốc độ khắc phục có thể khác nhau giữa các mẫu máy.

Trong thời gian chờ vá chính thức, các nhà nghiên cứu khuyến nghị minh bạch thông tin tới người dùng nhằm giảm khả năng lây lan mã khai thác sau khi chi tiết tấn công được công bố.

Các câu hỏi thường gặp (FAQ)

1. Điện thoại của tôi có bị ảnh hưởng không?

Nếu thiết bị bạn dùng chạy SoC Unisoc T612, T616, T606 hoặc T7250 thì có khả năng nằm trong phạm vi rủi ro. Tuy nhiên, mức độ ảnh hưởng cụ thể phụ thuộc vào phiên bản phần mềm modem và bản vá bảo mật mà thiết bị đang dùng.

2. Làm sao biết thiết bị đã được vá hay chưa?

Kiểm tra thông tin bản vá bảo mật trong mục Cài đặt > Giới thiệu điện thoại thường cho biết mốc bản vá Android; nhưng bản vá modem có thể phát hành riêng. Tốt nhất là theo dõi thông báo cập nhật từ nhà sản xuất hoặc trang hỗ trợ chính thức của hãng để biết chi tiết.

3. Việc tránh nhận cuộc gọi video có giúp an toàn hoàn toàn không?

Tránh trả lời những cuộc gọi video từ số lạ giảm rủi ro tấn công theo phương thức mô tả, nhưng không phải là biện pháp bảo vệ tuyệt đối. Bản vá phần mềm vẫn là giải pháp lâu dài để đóng lỗ hổng ở tầng modem.

Tóm tắt và điều đáng ghi nhớ

Báo cáo của nhóm nghiên cứu chỉ ra một kịch bản tấn công nghiêm trọng: phần mềm modem trên một số SoC Unisoc có thể bị lợi dụng để truyền và ghép mã độc qua cuộc gọi video, từ đó leo thang quyền lên kernel. Mức độ rủi ro thực tế còn phụ thuộc nhiều yếu tố, nhưng việc mã khai thác được công khai làm tăng tính cấp bách trong việc theo dõi bản vá từ nhà sản xuất. Người dùng được khuyến cáo thận trọng với cuộc gọi video từ số lạ và luôn cập nhật phần mềm hệ thống.

Để tiếp cận những phân tích chuyên sâu hơn về các mẫu smartphone cao cấp và xu hướng thiết kế camera, bạn có thể tham khảo bài viết chi tiết rò rỉ Galaxy S27 Ultra hai kích thước và thay đổi camera để hiểu cách các hãng điều chỉnh phần cứng nhằm cân bằng camera và zoom.

Nếu bạn quan tâm tới công nghệ gập và tham vọng của các hãng trong phân khúc flagship, có thể xem thêm bài tổng hợp về sản phẩm gập cao cấp những tin rò rỉ về Xiaomi 18 Fold và tham vọng flagship, nơi tập hợp các thông tin cấu hình và thiết kế rò rỉ trước khi ra mắt.

Và nếu lưu tâm tới lựa chọn điện thoại pin lớn với hiệu năng cân đối, bài phân tích đánh giá cấu hình vivo T5 5G pin lớn và màn 144Hz sẽ giúp bạn so sánh điểm mạnh, điểm hạn chế của mẫu pin khủng này trong bối cảnh thị trường hiện nay.