| Datum | 18.8.2026 |
| Subjekt | Zajtra studio spol |
| Autor | Tomáš Kanálik |
| Region | Slowakei |
| Kategorie | IT und Kommunikation, Technologie, Sicherheit |
Výskumníci zo skupiny SSD Secure Disclosure opísali dvojstupňový postup, ktorý sa cez prijatý videohovor dostane až k jadru Androidu. Portál The Hacker News upozorňuje, že ide o telefóny s modemom Unisoc, teda o najlacnejšiu triedu, a výrobca čipu na hlásenie zatiaľ nereagoval.
Zverejnenie vyšlo 17. augusta a je druhým stupňom reťazca, ktorý sa začal už v marci. Vtedy tá istá skupina ukázala, že sa cez poškodený videohovor dá spustiť cudzí kód priamo vo firmvéri modemu. Nový diel na to nadväzuje a z modemu sa dostane do pamäte, v ktorej beží samotný systém. Bez prvého kroku druhý nefunguje, dokopy však tvoria úplnú cestu k jadru.
Chyba sedí vo firmvéri modemu, ktorý zdieľa najmenej trojica čipov: T606 v Motorole E13, T612 v Realme C33 a T7250 v modeli Redmi A5. Sú to telefóny z najlacnejšej police, ktoré sa u nás bežne predávajú. Unisoc, kedysi známy ako Spreadtrum, dodáva čipy pre zariadenia vo vyše 140 krajinách a okrem Motoroly a Realme ich odoberá aj Xiaomi.
Motorola Moto e13 | Zdroj: Motorola
Zoznam zasiahnutých čipov je zatiaľ krátky a všetky tri menované modely patria do najlacnejšej triedy. Zvýšenie oprávnení výskumníci potvrdili na Motorole E13 so záplatou z februára 2025 a na Redmi A5 so záplatou z januára 2026. Boli to teda telefóny, ktoré mali zabezpečenie v poriadku, a útok aj tak prešiel.
Podstata je v tom, že modem a hlavný procesor v čipe Unisoc zdieľajú tú istú fyzickú pamäť a nedelí ich žiadna hardvérová hranica. Keď útočník ovládne modem a sprístupní si čítanie, zápis aj spúšťanie. Sú v ňom aj stránky, na ktorých beží jadro.
Dobrá správa je, že spustiť to z ulice nikto nedokáže. Útočník musí ovládať vlastnú sieť s VoLTE, mať za sebou marcovú chybu a obeť musí videohovor prijať. Ide teda o cielený zásah, nie o plošný malvér, aký chodí cez aplikácie a stačí mu neopatrné klepnutie.
Zaplátať sa to zatiaľ nedá. Augustový bezpečnostný bulletin Androidu vyšiel skôr a túto chybu nerieši, vlastný bulletin Unisocu k nej neexistuje. Výskumníci píšu, že výrobcu skúšali osloviť e-mailom aj cez LinkedIn a nedostali odpoveď. Rovnakú vetu obsahovalo aj marcové zverejnenie, takže mlčanie trvá už niekoľko mesiacov.
Nemali by ste prehliadnuť:
Majiteľom takého telefónu zostáva jediné: sledovať, či výrobca vydá aktualizáciu firmvéru. Istotu však nikto nedáva. Kaspersky opísal ten istý architektonický nedostatok už v novembri 2025 na inom čipe Unisocu a jednu z ciest označil za hardvérovú, teda softvérom neriešiteľnú. Tá dnešná sa opraviť dá, Unisoc sa k tomu ale nezaviazal. Podobnú chybu z roku 2022 pritom vtedy opravil a náprava sa rozposlala cez bulletin Androidu.