Lỗ hổng modem Unisoc đe dọa máy Android giá rẻ

Một lỗ hổng nghiêm trọng trong firmware modem Unisoc có thể khiến hàng triệu smartphone Android giá rẻ bị chiếm quyền chỉ qua một cuộc gọi video VoLTE. Theo Cybernews, chuyên gia bảo mật độc lập 0x50594d đã công bố mã khai thác PoC thông qua SSD Secure Disclosure.

Vấn đề đáng lo không nằm ở một ứng dụng người dùng có thể gỡ bỏ, mà nằm sâu trong modem firmware dùng lại trên nhiều chip Unisoc. Khi mã PoC đã xuất hiện trước bản vá, người dùng thiết bị giá rẻ lại là bên phải chờ đợi lâu nhất.

Chỉ cần một cuộc gọi video SIP

Kịch bản tấn công bắt đầu bằng cuộc gọi video qua giao thức SIP trên VoLTE. Kẻ tấn công gửi các gói tin định dạng sai, chứa mã độc được chia thành từng khối 1.200 byte. Nếu nạn nhân nghe máy, mã độc sẽ kích hoạt cơ chế “egg hunter” để tìm và thực thi phần tải độc hại trong bộ nhớ.

Khai thác thành công cho phép kẻ tấn công đọc và ghi toàn bộ bộ nhớ, sau đó sửa đổi kernel Android qua kỹ thuật Local Privilege Escalation. Nguyên nhân kỹ thuật được nêu là việc thiếu cô lập tài nguyên phần cứng tại Memory Protection Unit region 0.

Những chip và mẫu máy đã được xác nhận

Lỗ hổng ảnh hưởng đến firmware modem được tái sử dụng trên các chip Unisoc T612, T616, T606 và T7250. Các thiết bị đã được xác nhận gồm Realme C33, Xiaomi Redmi A5 và Motorola E13.

Đây là điểm khiến sự cố vượt khỏi phạm vi một mẫu điện thoại lỗi. Unisoc là nhà sản xuất chip di động lớn thứ 4 thế giới, sau MediaTek, Qualcomm và Apple; firmware dùng chung đồng nghĩa một lỗi ở tầng modem có thể lan sang nhiều thiết bị thuộc phân khúc phổ thông.

Bản vá vẫn là khoảng trống lớn

Đến thời điểm Cybernews đưa tin, Unisoc chưa phản hồi và chưa phát hành bản vá bảo mật chính thức. Người dùng không có cách tự sửa modem firmware, còn các hãng điện thoại chỉ có thể phân phối cập nhật khi nhà cung cấp chip xử lý lỗi.

Theo tôi, đây là lời nhắc khó chịu cho thị trường Android giá rẻ: giá bán thấp không thể là lý do để chuỗi cập nhật bảo mật bị coi nhẹ. Một cuộc gọi VoLTE mà có thể dẫn đến quyền sửa kernel là ngưỡng rủi ro quá cao để im lặng chờ vá.

Điểm cần nhớ

• Lỗ hổng nằm trong firmware modem Unisoc, không phải một app Android thông thường.
• Khai thác dùng cuộc gọi video SIP/VoLTE với gói tin lỗi và mã PoC đã được công bố.
• Chip bị nêu tên gồm T612, T616, T606 và T7250.
• Realme C33, Xiaomi Redmi A5 và Motorola E13 là các máy đã được xác nhận bị ảnh hưởng.
• Unisoc chưa công bố bản vá bảo mật chính thức.

Nguồn tham khảo: Cybernews