Nguy Cơ Bảo Mật Từ Các Mẫu Điện Thoại Android Dựa Trên Chip Unisoc

Gần đây, một nhóm nghiên cứu bảo mật đã phát hiện ra một lỗ hổng nghiêm trọng trong một số điện thoại Android sử dụng chip Unisoc, cho phép hacker có khả năng chiếm quyền kiểm soát thiết bị thông qua các cuộc gọi video. Cụ thể, mã độc có thể được gửi qua cuộc gọi này, từ đó kẻ tấn công có thể dễ dàng thực hiện các hành vi xấu.

Nguyên nhân xuất phát từ phần mềm nhúng trên phần cứng của chip Unisoc, phổ biến trong các dòng smartphone giá rẻ từ các thương hiệu như Xiaomi, Motorola và Realme. Các cuộc tấn công sử dụng lỗ hổng này có thể cho phép thay đổi hệ điều hành, mặc dù thử nghiệm chỉ diễn ra trong điều kiện được kiểm soát.

Các dòng smartphone bị ảnh hưởng

Chip Unisoc, một cái tên không xa lạ trong ngành chế tạo chip, đứng thứ tư sau các ông lớn như Qualcomm và MediaTek. Chúng thường xuất hiện trên các thiết bị di động giá rẻ và IoT. Những mẫu điện thoại như Realme C33, Xiaomi Redmi A5 và Motorola E13 là những ví dụ tiêu biểu cho sự tổn thương này.

• Realme C33
• Xiaomi Redmi A5 (bản vá bảo mật 2026-01-01)
• Motorola E13 (bản vá bảo mật 2025-02-01)

Các mô hình trên đều đã được cập nhật bảo mật cho tháng 7 năm 2025.

Những lỗ hổng nằm trong bốn dòng chip Unisoc như T612, T616, T606 và T7250, do đó, điện thoại sử dụng các chip này đều có thể bị ảnh hưởng.

Nguyên nhân làm cho điện thoại dễ bị tấn công

Khi nói đến điện thoại, có thể hình dung rằng cấu trúc bộ nhớ tương tự như một ngôi nhà hai tầng. Tầng trệt chứa modem – nơi xử lý thông tin và tín hiệu, trong khi tầng hai là nơi lưu trữ dữ liệu nhạy cảm và quyền hạn cao nhất của hệ thống.

Vấn đề bắt đầu khi khoảng cách giữa hai tầng này không được bảo vệ đúng cách. Bằng cách khai thác giao thức VoLTE, kẻ tấn công có thể gửi mã độc dưới dạng nhiều gói dữ liệu nhỏ, và khi nạn nhân nhận cuộc gọi video, mã độc được tổng hợp lại và có thể can thiệp vào bộ nhớ của hệ điều hành.

Chỉ trong tích tắc, hacker đã có thể chiếm quyền truy cập toàn bộ dữ liệu trên thiết bị mà người dùng hoàn toàn không hay biết.

Người dùng cần nâng cao cảnh giác

Dù rằng các thử nghiệm chỉ diễn ra trong một môi trường kiểm soát, phương thức tấn công này có thể xảy ra trong thực tế. Với việc thông tin mã khai thác đã bị công bố, người dùng smartphone giá rẻ chạy chip Unisoc cần cảnh giác hơn trong việc tiếp nhận cuộc gọi video từ những số điện thoại lạ. Cập nhật thường xuyên các bản vá bảo mật cũng là cách tốt nhất để bảo vệ dữ liệu của mình.