Cảnh Báo An Ninh: Thiết Bị Android Nào Có Nguy Cơ Bị Tấn Công Qua Cuộc Gọi Video?

Gần đây, một nghiên cứu từ Cyber News đã chỉ ra một lỗ hổng nghiêm trọng trong một số smartphone sử dụng SoC Unisoc, cho phép những kẻ tấn công tấn công thiết bị thông qua các cuộc gọi video. Mỗi thiết bị bị ảnh hưởng có thể bị cấp quyền truy cập root, từ đó kẻ xấu có thể kiểm soát toàn bộ hoạt động của điện thoại.

Lỗ hổng này nằm trong phần mềm nhúng của các SoC do Unisoc sản xuất, mà thường được tích hợp trong các smartphone giá rẻ, bao gồm các sản phẩm từ các thương hiệu nổi tiếng như Xiaomi, Motorola và Realme.

Các cuộc tấn công có thể tùy thuộc vào nhiều yếu tố, trong đó có việc sử dụng một mạng được kiểm soát, nhưng thực tế là các thiết bị này đã được root. Việc này có thể dẫn đến kết quả không nghiêm trọng trong môi trường thử nghiệm. Tuy nhiên, lỗ hổng này vẫn cần được chú ý.

Các dòng điện thoại nào có nguy cơ?

Mặc dù nhiều người có thể chưa nghe đến Unisoc, công ty này được biết đến như một trong những nhà sản xuất chip lớn, đứng sau MediaTek, Qualcomm và Apple. Chip của Unisoc hiện có mặt trong nhiều thiết bị IoT và công nghệ di động.

Lỗ hổng này được gọi là 0x50594d và đã được thử nghiệm trên ba mẫu smartphone:

• Realme C33
• Xiaomi Redmi A5 (có bản vá bảo mật từ 2026-01-01)
• Motorola E13 (đang sử dụng bản vá bảo mật từ 2025-02-01)

Những thiết bị này còn được cài đặt bản cập nhật bảo mật Android mới nhất tháng 7 năm 2025.

Các nghiên cứu chỉ ra rằng lỗ hổng này nằm trong phần mềm modem của bốn loại SoC Unisoc, bao gồm T612, T616, T606 và T7250. Điều này có nghĩa là bất kỳ smartphone nào sử dụng loại SoC này đều có nguy cơ bị tấn công.

Điều quan trọng là lỗ hổng này đã được xác định là có thể khai thác trong một số điều kiện nhất định.

Tại sao điện thoại lại dễ bị tấn công?

Để hiểu rõ hơn, hãy hình dung bộ nhớ của một smartphone như một ngôi nhà hai tầng. Tầng trệt chứa modem, nơi xử lý các tín hiệu di động, còn tầng hai là nơi chứa hệ điều hành và dữ liệu quan trọng của người dùng. Hai tầng này cần có một bức tường bảo vệ chắc chắn để ngăn chặn việc truy cập trái phép.

Tuy nhiên, lỗ hổng trong thiết kế vi xử lý Unisoc đã dẫn đến sự thiếu vắng của bức tường này.

Kẻ tấn công có thể lợi dụng giao thức VoLTE để ẩn mã độc vào trong các dòng tín hiệu cuộc gọi. Điều này cho phép mã độc được gửi tới nạn nhân dưới dạng các đoạn dữ liệu nhỏ, và khi người dùng trả lời cuộc gọi, mã độc sẽ được kích hoạt.

Quá trình này cho phép kẻ xấu thu thập thông tin và kiểm soát thiết bị mà người dùng không hề hay biết.

Người dùng cần cẩn trọng

Trong khi thử nghiệm đã được thực hiện trong một môi trường mạng được kiểm soát, phương pháp tấn công của kẻ xấu lại tương tự như cách thức đăng ký thông thường. Điều này đồng nghĩa với việc thông tin về cách khai thác đã xuất hiện trên internet, tạo ra nguy cơ thực tế cho người dùng.

Vụ việc này nhấn mạnh rằng vấn đề bảo mật phần cứng trong các smartphone giá rẻ vẫn còn nhiều lỗ hổng cần được khắc phục. Khi mà hai lớp thiết kế bị cách ly không an toàn, mọi ứng dụng bảo mật trên bề mặt có thể trở nên vô dụng.

Trong thời gian chờ đợi nhà sản xuất phát hành bản vá bảo mật, người dùng smartphone sử dụng chip Unisoc cần phải thận trọng. Hạn chế nhận cuộc gọi video từ số lạ và đảm bảo cập nhật phần mềm hệ thống ngay khi có thông báo có thể giúp bảo vệ an toàn cho dữ liệu cá nhân của bạn.