Дешёвые Android-смартфоны на Unisoc можно взломать одним звонком

Недорогие Android-смартфоны, работающие на процессорах Unisoc, имеют опасную уязвимость, которая позволяет получить полный доступ к ядру системы при помощи одного звонка. Проблема затрагивает каждый седьмой смартфон в мире, включая популярные модели в России от крупных брендов. Чипы Unisoc установлены в каждом седьмом смартфоне в мире.

«Мы пытались связаться с поставщиком по нескольким каналам (электронная почта и LinkedIn), но не получили никакого ответа», — сообщает SSD Secure Disclosure.

Уязвимость, получившая название Unisoc VoLTE Video Call Exploit Chain, затрагивает мобильники на процессорах Unisoc. Специалисты по информационной безопасности из SSD Secure Disclosure опубликовали цепочку эксплойтов, которая позволяет получить полный доступ к ядру Android на устройствах с прошивкой модема Unisoc через видеозвонок. Уязвимость была обнаружена в марте 2026 года, но Unisoc до сих пор не выпустила патч для её устранения.

Эксперты SSD Secure Disclosure протестировали несколько смартфонов на чипах Unisoc и подтвердили наличие уязвимости. Среди них — Realme C33 с процессором Unisoc T612, Motorola E13 (процессор Т606) и Xiaomi Redmi A5 (процессор T7250). Redmi A5 пользовался популярностью среди россиян.

Специалисты проводили эксперименты в частной 4G-сети на смартфонах с заранее полученным root-доступом. Это может означать, что вероятность успешной эксплуатации уязвимости на обычных пользовательских устройствах не так велика. Однако опасность сохраняется, поскольку эксплойт для уязвимости находится в свободном доступе.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.