Stačí jeden videohovor a hacker sa môže dostať do telefónu. Ohrozené sú lacnejšie zariadenia
Dvouetapový postup zveřejněný výzkumníky SSD Secure Disclosure ukazuje, jak zneužít videohovor k průniku do jádra Androidu prostřednictvím modemu Unisoc, čímž se z cesty do paměti dostane k samotnému systému. Zranitelnost se týká nejlevnějších telefonů s čipy T606 (Motorola E13), T612 (Realme C33) a T7250 (Redmi A5), a vyžaduje, aby útočník ovládal svou síť VoLTE a aby oběť přijala videohovor. Dosud nebyla opravena ani firmwarová komunita Unisoc, ani Android, a výrobce čipu na případ nereagoval; uživatelům tedy zbývá jen sledovat aktualizace firmwaru, protože šance na zneužití je cílená a ne plošná.
Výskumníci zo skupiny SSD Secure Disclosure opísali dvojstupňový postup, ktorý sa cez prijatý videohovor dostane až k jadru Androidu. Portál The Hacker News upozorňuje, že ide o telefóny s modemom Unisoc, teda o najlacnejšiu triedu, a výrobca čipu na hlásenie zatiaľ nereagoval.
Zverejnenie vyšlo 17. augusta a je druhým stupňom reťazca, ktorý sa začal už v marci. Vtedy tá istá skupina ukázala, že sa cez poškodený videohovor dá spustiť cudzí kód priamo vo firmvéri modemu. Nový diel na to nadväzuje a z modemu sa dostane do pamäte, v ktorej beží samotný systém. Bez prvého kroku druhý nefunguje, dokopy však tvoria úplnú cestu k jadru.
Ktorých telefónov sa to týka
Chyba sedí vo firmvéri modemu, ktorý zdieľa najmenej trojica čipov: T606 v Motorole E13, T612 v Realme C33 a T7250 v modeli Redmi A5. Sú to telefóny z najlacnejšej police, ktoré sa u nás bežne predávajú. Unisoc, kedysi známy ako Spreadtrum, dodáva čipy pre zariadenia vo vyše 140 krajinách a okrem Motoroly a Realme ich odoberá aj Xiaomi.
Motorola Moto e13 | Zdroj: Motorola
Zoznam zasiahnutých čipov je zatiaľ krátky a všetky tri menované modely patria do najlacnejšej triedy. Zvýšenie oprávnení výskumníci potvrdili na Motorole E13 so záplatou z februára 2025 a na Redmi A5 so záplatou z januára 2026. Boli to teda telefóny, ktoré mali zabezpečenie v poriadku, a útok aj tak prešiel.
Prečo sa to vôbec dá
Podstata je v tom, že modem a hlavný procesor v čipe Unisoc zdieľajú tú istú fyzickú pamäť a nedelí ich žiadna hardvérová hranica. Keď útočník ovládne modem a sprístupní si čítanie, zápis aj spúšťanie. Sú v ňom aj stránky, na ktorých beží jadro.
Dobrá správa je, že spustiť to z ulice nikto nedokáže. Útočník musí ovládať vlastnú sieť s VoLTE, mať za sebou marcovú chybu a obeť musí videohovor prijať. Ide teda o cielený zásah, nie o plošný malvér, aký chodí cez aplikácie a stačí mu neopatrné klepnutie.
Zaplátať sa to zatiaľ nedá. Augustový bezpečnostný bulletin Androidu vyšiel skôr a túto chybu nerieši, vlastný bulletin Unisocu k nej neexistuje. Výskumníci píšu, že výrobcu skúšali osloviť e-mailom aj cez LinkedIn a nedostali odpoveď. Rovnakú vetu obsahovalo aj marcové zverejnenie, takže mlčanie trvá už niekoľko mesiacov.
Nemali by ste prehliadnuť:
- Motorola spúšťa beta program Androidu 17 pre ďalšie smartfóny. Je medzi nimi aj váš?
- Motorola začala s distribúciou stabilného Androidu 16 pre prvé dva modely
- Samsung končí s podporou série Galaxy S23. Kedy príde posledná veľká aktualizácia?
Majiteľom takého telefónu zostáva jediné: sledovať, či výrobca vydá aktualizáciu firmvéru. Istotu však nikto nedáva. Kaspersky opísal ten istý architektonický nedostatok už v novembri 2025 na inom čipe Unisocu a jednu z ciest označil za hardvérovú, teda softvérom neriešiteľnú. Tá dnešná sa opraviť dá, Unisoc sa k tomu ale nezaviazal. Podobnú chybu z roku 2022 pritom vtedy opravil a náprava sa rozposlala cez bulletin Androidu.
