Lỗ hổng trên chip Unisoc: làm sao một cuộc gọi video có thể dẫn tới quyền root?

Khi một lỗ hổng phần mềm nằm sâu trong modem di động, hậu quả với chủ máy có thể nghiêm trọng hơn nhiều so với tưởng tượng. Một nhóm nhà nghiên cứu bảo mật đã công bố cách tấn công tận dụng lỗi trong một số SoC của Unisoc, cho phép gửi mã độc qua chuỗi dữ liệu của cuộc gọi video và có khả năng mở đường chiếm quyền điều khiển hệ thống Android ở mức cao nhất.

Những chipset nào nằm trong tầm ngắm?

Thông báo từ nghiên cứu chỉ rõ lỗ hổng liên quan tới phần mềm điều hành modem trên bốn SoC của Unisoc: T612, T616, T606 và T7250. Vì thế, bất kỳ mẫu điện thoại nào sử dụng một trong những SoC trên đều có nguy cơ bị khai thác nếu điều kiện phù hợp xuất hiện.

Thiết bị thực tế được thử nghiệm

Để đánh giá lỗi, các nhà nghiên cứu đã chạy thử trên một số mẫu điện thoại thấp giá. Danh sách máy được nêu gồm Realme C33, Xiaomi Redmi A5 và Motorola E13. Cần lưu ý yếu tố phiên bản bảo mật: Redmi A5 đang ở mức vá 2026-01-01, còn Motorola E13 dùng bản vá 2025-02-01. Tất cả thiết bị thử nghiệm đều đã cài bản cập nhật bảo mật Android tháng 7 năm 2025.

Phương thức tấn công: mảnh ghép, trình săn tìm và vượt rào

Ý tưởng tấn công tận dụng kênh truyền dữ liệu của cuộc gọi video (VoLTE). Kẻ tấn công che giấu mã độc dưới dạng nhiều mảnh nhỏ, mỗi mảnh khoảng 1.200 byte, gửi liên tiếp tới máy mục tiêu thông qua các tín hiệu khởi tạo cuộc gọi. Khi nạn nhân nhận cuộc gọi video, modem bắt đầu xử lý các gói dữ liệu đó.

Một đoạn mã chuyên dụng, mà các nhà nghiên cứu gọi là “Egg Hunter”, có nhiệm vụ rà soát vùng nhớ modem, thu nhặt các mảnh rời rạc, ghép lại và thực thi. Kịch bản nguy hiểm xảy ra khi chuỗi lệnh này vượt qua biện pháp bảo vệ khu vực quản lý bộ nhớ (MPU Region 0) và can thiệp vào nhân hệ điều hành Android. Hậu quả cuối cùng là kẻ tấn công có thể đạt được quyền đọc, ghi và chỉnh sửa toàn bộ hệ thống, tức là quyền root.

Giới hạn của thử nghiệm: khi nào rủi ro mới thực sự xảy ra?

Dữ kiện từ báo cáo cho thấy cuộc tấn công được mô phỏng trên mạng điều khiển (laboratory-controlled network) chứ không phải trên hạ tầng thực của nhà mạng. Ngoài ra, các mẫu thiết bị dùng trong thử nghiệm đã được root trước đó, điều này có thể làm phức tạp việc đánh giá tác động trong điều kiện người dùng thông thường.

Vì mã khai thác đã được phát hành công khai trên internet, khả năng lỗ hổng bị lợi dụng trong thực tế vẫn tồn tại. Tuy nhiên, cần phân biệt giữa khả năng kỹ thuật (proof-of-concept trong phòng thí nghiệm) và việc tấn công trên mạng di động thương mại — yếu tố môi trường và cấu hình thiết bị sẽ quyết định mức độ rủi ro thực tế.

Tại sao lỗi nằm sâu trong modem lại nguy hiểm hơn các lỗ hổng ứng dụng?

Trước hết, modem chịu trách nhiệm xử lý tín hiệu và giao tiếp với mạng di động; mã chạy trên modem thường có quyền truy cập vào vùng nhớ riêng biệt và giao tiếp trực tiếp với phần cứng. Nếu cơ chế cách ly bộ nhớ giữa modem và nhân hệ điều hành bị phá vỡ, mã chạy ở lớp modem có thể truyền ảnh hưởng lên nhân (kernel) — khu vực quản lý quyền cao nhất của hệ thống.

Kết hợp với kỹ thuật chia mã thành các mảnh nhỏ và cơ chế lắp ghép ở phía nhận, kẻ tấn công không cần tương tác trực tiếp với giao diện người dùng. Chỉ một hành động đơn giản của người dùng — trả lời cuộc gọi video — có thể là trình kích hoạt để phần mã độc hoàn chỉnh được lắp đặt và thực thi.

Ai chịu ảnh hưởng nhiều nhất?

Unisoc là một nhà cung cấp chip đáng kể trong thị trường thiết bị giá rẻ, và công nghệ của họ xuất hiện ở các mẫu smartphone bình dân, thiết bị IoT và một số flagship của tên tuổi lớn. Báo cáo nhắc tới việc Unisoc đứng thứ tư trong ngành, sau MediaTek, Qualcomm và Apple, đồng thời cung cấp chip cho nhiều hãng.

Do đó, sản phẩm thuộc phân khúc giá rẻ có khả năng phải đối mặt rủi ro lớn hơn, bởi yếu tố kiểm thử và vá lỗi phần cứng/phần mềm ở lớp modem thường không được cập nhật nhanh chóng như các dòng cao cấp.

Những biện pháp ngay lập tức dành cho người dùng

Dù chờ nhà sản xuất phát hành bản sửa, người dùng có thể giảm thiểu rủi ro bằng vài hành động thực tế:

• Tránh trả lời cuộc gọi video từ số lạ hoặc từ các nguồn không xác định.
• Luôn cập nhật hệ điều hành và bản vá bảo mật ngay khi nhà sản xuất phát hành.
• Xem xét hạn chế các quyền ứng dụng liên quan tới VoLTE/VoIP nếu có thể trên máy.
• Đối với người dùng doanh nghiệp, cân nhắc chính sách quản trị thiết bị để chặn cuộc gọi từ nguồn không tin cậy.

Điểm cần nhớ cho các nhà sản xuất và nhà phân phối

Sự cố này một lần nữa nhấn mạnh tầm quan trọng của kiểm thử ở lớp phần cứng và phần mềm kết hợp: khi lỗi tồn tại ở phần modem, các biện pháp bảo mật ở tầng hệ điều hành có thể không đủ. Việc cập nhật định kỳ, kiểm duyệt mã và phản hồi nhanh khi xuất hiện bằng chứng khai thác là điều bắt buộc để giảm thiểu rủi ro cho người dùng phổ thông, đặc biệt ở phân khúc giá rẻ.

Câu hỏi thường gặp (FAQ)

Lỗ hổng này có thể tấn công được trên mọi mạng di động không?

Báo cáo thực nghiệm được tiến hành trên mạng kiểm soát; điều đó có nghĩa là khai thác đã chứng minh về mặt kỹ thuật. Tuy nhiên, khả năng tấn công thành công trên mạng di động thương mại sẽ phụ thuộc vào nhiều yếu tố, bao gồm cấu hình nhà mạng, thiết bị và môi trường tấn công.

Người dùng bình thường cần làm gì ngay lúc này?

Hạn chế nhận cuộc gọi video từ số lạ và cập nhật bản vá hệ thống khi nhà cung cấp phát hành là hai việc quan trọng nhất để giảm thiểu nguy cơ.

Làm sao biết điện thoại mình dùng chip Unisoc hay không?

Thông tin về SoC thường có thể tìm thấy trong tài liệu kỹ thuật của nhà sản xuất hoặc các trang hỗ trợ chính thức. Nếu tên SoC trùng với T612, T616, T606 hoặc T7250, thiết bị có thể nằm trong diện cần được quan tâm.

Kết luận

Lỗ hổng trong phần mềm modem của một số SoC Unisoc cho thấy các lớp bảo vệ truyền thống có thể bị vô hiệu hóa khi giới cổng cách ly bộ nhớ bị phá vỡ. Dù cuộc thử nghiệm diễn ra trong môi trường kiểm soát và thiết bị đã được root, mã khai thác hiện đã lưu hành công khai, tạo ra nguy cơ thực tế cho người dùng nếu không được vá kịp thời. Thực hành giữ cảnh giác khi nhận cuộc gọi từ nguồn lạ và luôn ưu tiên cập nhật phần mềm là những biện pháp thiết thực nhất hiện nay.

Để tìm hiểu thêm về xu hướng thiết kế và những thay đổi trong cụm camera của các flagship sắp tới, bạn có thể tham khảo bài phân tích chuyên sâu Galaxy S27 Ultra hai kích thước và camera 200MP, nơi tổng hợp các bản dựng và rò rỉ liên quan đến kích thước và cảm biến ảnh.

Nếu bạn quan tâm tới lựa chọn smartphone tầm trung với pin lớn và hiệu năng ổn, có một bài viết phân tích chi tiết thông số và những điểm cần cân nhắc của vivo T5 5G pin 7050mAh và Dimensity 7500, rất hữu ích khi so sánh trước khi mua.

Và nếu muốn nắm các thông tin đã xác nhận về mẫu điện thoại màn hình gập mới cùng chip nội địa, bạn có thể đọc bài tổng hợp về Xiaomi 18 Fold thiết kế trung gập và chip XRING O3 để cập nhật thời điểm ra mắt và các dữ kiện rò rỉ.