Исследователи в области безопасности компании SSD Secure Disclosure опубликовали информацию о двухступенчатой цепочке эксплуатации, которая позволяет злоумышленникам получить полный доступ к ядру Android на устройствах с прошивкой модема Unisoc через видеозвонок VoLTE. На данный момент производитель микросхем не представил решение для устранения этой уязвимости.

Аналитики опубликовали соответствующее уведомление 17 августа 2026 года. Это уже вторая часть цепочки, которая началась в марте 2026 года, когда SSD впервые сообщила о возможности удаленного выполнения кода через уязвимость в системе.

Согласно опубликованной информации, атака начинается с использования уязвимости VoLTE для инициализации видеозвонка. После успешного выполнения первой стадии злоумышленник может получить доступ к критически важным функциям устройства, что открывает возможность для дальнейших атак.

Недостаток в прошивке модема Unisoc представляет серьезную угрозу для пользователей, так как может быть использован для установки вредоносного ПО или кражи личных данных. Исследователи подчеркивают, что уязвимость затрагивает широкий спектр устройств, использующих модемы Unisoc, что ставит под угрозу безопасность миллионов пользователей.

SSD Secure Disclosure призывает всех владельцев устройств с модемами Unisoc быть особенно внимательными и следить за новыми обновлениями безопасности. Важно помнить, что пока не будет выпущено официальное исправление, пользователи остаются уязвимыми для потенциальных атак.

Специалисты по кибербезопасности рекомендуют отключить функции VoLTE и видеозвонков на затронутых устройствах до получения обновлений от производителя. Эта рекомендация может помочь снизить риск эксплуатации уязвимости в условиях отсутствия официального патча.

Источник новости:
The Hacker News

Читать полностью