🌟 Atualização imperdível para quem gosta de estar bem informado!
Leia, comente e fique sempre atualizado!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Pesquisadores de segurança da SSD Secure Disclosure publicaram uma cadeia de exploração em dois estágios que obtém acesso total ao kernel do Android em dispositivos que executam firmware de modem Unisoc por meio de uma chamada de vídeo VoLTE, sem nenhuma correção do fabricante do chipset.
O aviso, publicado em 17 de agosto de 2026, é a segunda etapa de uma cadeia que começou em março de 2026, quando a SSD divulgou a execução remota de código no mesmo firmware por meio de uma chamada de vídeo SIP malformada. A conclusão da cadeia completa exige que o invasor controle uma rede celular 4G privada e que a vítima atenda a chamada de vídeo recebida.
“Tentamos entrar em contato com o fornecedor por meio de vários canais (e-mail e LinkedIn), mas não conseguimos receber nenhuma resposta”, disse a SSD Secure Disclosure em seu comunicado.
A divulgação de março de 2026 trazia a mesma declaração. A pesquisa foi realizada por um pesquisador de segurança independente usando o identificador 0x50594d.
A vulnerabilidade de escalonamento de privilégios é classificada como CWE-1189, Isolamento inadequado de recursos compartilhados no System-on-a-Chip, e nenhum identificador CVE foi atribuído até a publicação.
A falha reside no firmware do modem compartilhado por pelo menos três chipsets Unisoc, entre eles o T606 encontrado no Motorola E13, o T612 encontrado no Realme C33 e o T7250 encontrado no Xiaomi Redmi A5.
A Unisoc, fabricante de chips com sede em Xangai, anteriormente conhecida como Spreadtrum, fornece componentes para marcas como Motorola, Realme e Xiaomi para dispositivos vendidos em mais de 140 países, de acordo com a consultoria.
Os pesquisadores confirmaram a falha de escalonamento de privilégios em um Motorola E13 com patch de segurança de fevereiro de 2025 e em um Xiaomi Redmi A5 com patch de janeiro de 2026.
A execução da cadeia completa requer primeiro uma base de nível de modem a partir da vulnerabilidade RCE de março de 2026, juntamente com uma infraestrutura VoLTE controlada pelo invasor e uma vítima que atenda a chamada de vídeo recebida.
Os pesquisadores construíram seu ambiente de prova de conceito usando uma rede central 4G de código aberto, um rádio definido por software para a interface de rádio 4G e cartões SIM especializados.
Depois que o código está sendo executado no modem, a etapa de escalonamento de privilégios funciona escrevendo uma configuração de acesso total à unidade de proteção de memória ARM do modem por meio de registros do coprocessador, mapeando todo o espaço de endereço físico de 32 bits como legível, gravável e executável no contexto do modem, incluindo as páginas onde reside o kernel do Android.
A condição que torna isso possível é um espaço de memória física compartilhado entre o processador do modem e o processador do aplicativo dentro do SoC Unisoc, sem nenhum limite imposto por hardware que impeça o código do contexto do modem de modificar a memória do kernel.
Os pesquisadores confirmaram a execução do código no nível do kernel em um dispositivo de teste, observando a saída do log do kernel mostrando que a carga injetada foi executada.
O Boletim de Segurança do Android de agosto de 2026, publicado antes desta divulgação, não aborda a vulnerabilidade de escalonamento de privilégios e nenhum boletim de segurança UNISOC a cobre.
Um comunicado UNISOC separado de outubro de 2025, CVE-2025-31718 (pontuação CVSS: 7,5), descreve uma falha de validação de entrada de modem na mesma família de chipsets, embora não esteja claro se corresponde à divulgação do SSD de março de 2026.
Os proprietários de dispositivos atualmente não têm patch ou mitigação disponível e devem aguardar uma atualização de firmware do fabricante do dispositivo.
A divulgação segue uma pesquisa independente publicada em novembro de 2025 pela Kaspersky ICS CERT, que documentou a mesma condição arquitetônica em um chip Unisoc diferente, o UIS7862A, encontrado em unidades principais de veículos. Depois de obter a execução do código do modem por meio de uma vulnerabilidade separada, a equipe da Kaspersky também conseguiu acessar e modificar o kernel do Android em execução, explorando o espaço de endereço físico compartilhado do modem e do processador do aplicativo.
A Kaspersky descreveu um de seus caminhos de movimento lateral, envolvendo um periférico oculto de acesso direto à memória, como um problema de nível de hardware que não pode ser corrigido por meio de uma atualização de software. A rota da unidade de proteção de memória usada na cadeia SSD é, em princípio, endereçável por meio de uma alteração de firmware, embora nenhuma atualização tenha sido feita pelo UNISOC.
Uma vulnerabilidade coordenada do modem Unisoc descoberta pela Check Point Research em 2022, CVE-2022-20210, foi corrigida pela UNISOC e distribuída por meio do Android Security Bulletin. As duas vulnerabilidades atualmente divulgadas não trazem tal garantia.
O aviso, publicado em 17 de agosto de 2026, é a segunda etapa de uma cadeia que começou em março de 2026, quando a SSD divulgou a execução remota de código no mesmo firmware por meio de uma chamada de vídeo SIP malformada. A conclusão da cadeia completa exige que o invasor controle uma rede celular 4G privada e que a vítima atenda a chamada de vídeo recebida.
“Tentamos entrar em contato com o fornecedor por meio de vários canais (e-mail e LinkedIn), mas não conseguimos receber nenhuma resposta”, disse a SSD Secure Disclosure em seu comunicado.
A divulgação de março de 2026 trazia a mesma declaração. A pesquisa foi realizada por um pesquisador de segurança independente usando o identificador 0x50594d.
A vulnerabilidade de escalonamento de privilégios é classificada como CWE-1189, Isolamento inadequado de recursos compartilhados no System-on-a-Chip, e nenhum identificador CVE foi atribuído até a publicação.
A falha reside no firmware do modem compartilhado por pelo menos três chipsets Unisoc, entre eles o T606 encontrado no Motorola E13, o T612 encontrado no Realme C33 e o T7250 encontrado no Xiaomi Redmi A5.
A Unisoc, fabricante de chips com sede em Xangai, anteriormente conhecida como Spreadtrum, fornece componentes para marcas como Motorola, Realme e Xiaomi para dispositivos vendidos em mais de 140 países, de acordo com a consultoria.
Os pesquisadores confirmaram a falha de escalonamento de privilégios em um Motorola E13 com patch de segurança de fevereiro de 2025 e em um Xiaomi Redmi A5 com patch de janeiro de 2026.
A execução da cadeia completa requer primeiro uma base de nível de modem a partir da vulnerabilidade RCE de março de 2026, juntamente com uma infraestrutura VoLTE controlada pelo invasor e uma vítima que atenda a chamada de vídeo recebida.
Os pesquisadores construíram seu ambiente de prova de conceito usando uma rede central 4G de código aberto, um rádio definido por software para a interface de rádio 4G e cartões SIM especializados.
Depois que o código está sendo executado no modem, a etapa de escalonamento de privilégios funciona escrevendo uma configuração de acesso total à unidade de proteção de memória ARM do modem por meio de registros do coprocessador, mapeando todo o espaço de endereço físico de 32 bits como legível, gravável e executável no contexto do modem, incluindo as páginas onde reside o kernel do Android.
A condição que torna isso possível é um espaço de memória física compartilhado entre o processador do modem e o processador do aplicativo dentro do SoC Unisoc, sem nenhum limite imposto por hardware que impeça o código do contexto do modem de modificar a memória do kernel.
Os pesquisadores confirmaram a execução do código no nível do kernel em um dispositivo de teste, observando a saída do log do kernel mostrando que a carga injetada foi executada.
O Boletim de Segurança do Android de agosto de 2026, publicado antes desta divulgação, não aborda a vulnerabilidade de escalonamento de privilégios e nenhum boletim de segurança UNISOC a cobre.
Um comunicado UNISOC separado de outubro de 2025, CVE-2025-31718 (pontuação CVSS: 7,5), descreve uma falha de validação de entrada de modem na mesma família de chipsets, embora não esteja claro se corresponde à divulgação do SSD de março de 2026.
Os proprietários de dispositivos atualmente não têm patch ou mitigação disponível e devem aguardar uma atualização de firmware do fabricante do dispositivo.
A divulgação segue uma pesquisa independente publicada em novembro de 2025 pela Kaspersky ICS CERT, que documentou a mesma condição arquitetônica em um chip Unisoc diferente, o UIS7862A, encontrado em unidades principais de veículos. Depois de obter a execução do código do modem por meio de uma vulnerabilidade separada, a equipe da Kaspersky também conseguiu acessar e modificar o kernel do Android em execução, explorando o espaço de endereço físico compartilhado do modem e do processador do aplicativo.
A Kaspersky descreveu um de seus caminhos de movimento lateral, envolvendo um periférico oculto de acesso direto à memória, como um problema de nível de hardware que não pode ser corrigido por meio de uma atualização de software. A rota da unidade de proteção de memória usada na cadeia SSD é, em princípio, endereçável por meio de uma alteração de firmware, embora nenhuma atualização tenha sido feita pelo UNISOC.
Uma vulnerabilidade coordenada do modem Unisoc descoberta pela Check Point Research em 2022, CVE-2022-20210, foi corrigida pela UNISOC e distribuída por meio do Android Security Bulletin. As duas vulnerabilidades atualmente divulgadas não trazem tal garantia.
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #cadeia #de #exploração #de #videochamada #unisoc #volte #pode #fornecer #aos #invasores #acesso #total #ao #kernel #do #android
🚀 Mais conteúdos incríveis estão por vir, fique atento!
Postar um comentário