Lỗ hổng Unisoc qua cuộc gọi video: thiết bị nào bị rủi ro và cách tự bảo vệ

Khi một chuỗi gói dữ liệu nhỏ có thể biến thành công cụ mở cửa cho kẻ tấn công, người dùng smartphone—đặc biệt ở phân khúc giá rẻ—cần hiểu rõ cách thức và mức độ rủi ro. Một nhóm nghiên cứu bảo mật đã công bố lỗ hổng trong phần mềm modem của một số hệ thống trên chip (SoC) do Unisoc phát triển, cho phép kẻ xấu tiêm mã độc thông qua cuộc gọi video và có khả năng đạt quyền truy cập cấp cao trên thiết bị.

Ai đứng sau phần cứng bị ảnh hưởng?

Unisoc là một trong những nhà sản xuất chip di động đáng chú ý, xếp thứ tư sau MediaTek, Qualcomm và Apple theo mô tả trong thông báo nghiên cứu. Chip của hãng xuất hiện trên nhiều thiết bị tầm trung và phổ thông; hãng cũng cung cấp thành phần cho một số thương hiệu tên tuổi. Trong báo cáo, lỗ hổng được gán nhãn 0x50594d và được xác định nằm ở phần mềm modem chạy trên một số SoC của Unisoc.

Những SoC và mẫu máy được kiểm chứng

Theo thử nghiệm, lỗ hổng xuất hiện trên bốn SoC cụ thể: T612, T616, T606 và T7250. Để kiểm chứng khả năng khai thác, nhà nghiên cứu đã thử trên ba mẫu điện thoại phổ biến thuộc phân khúc giá rẻ:

• Realme C33
• Xiaomi Redmi A5 (thiết bị thử nghiệm được cập nhật bản vá bảo mật có mức security patch level 2026-01-01)
• Motorola E13 (thiết bị chạy bản vá bảo mật có mức security patch level 2025-02-01)

Các điện thoại trong thử nghiệm đều có bản cập nhật bảo mật Android tháng 7 năm 2025 cài sẵn. Đây là những dữ kiện kỹ thuật mà báo cáo trực tiếp nêu ra.

Lỗ hổng hoạt động như thế nào?

Ở mức khái niệm, modem trên smartphone xử lý phần tín hiệu di động và cuộc gọi; nhân hệ thống (kernel) giữ quyền kiểm soát cao nhất đối với dữ liệu và hành vi ứng dụng. Báo cáo mô tả vấn đề là một “khoảng trống” trong sự phân chia bộ nhớ giữa modem và nhân Android. Kẻ tấn công lợi dụng kẽ hở này bằng cách gửi mã khai thác từng mảnh nhỏ trong luồng dữ liệu khởi tạo cuộc gọi video.

Mã độc được chia thành nhiều đoạn—khoảng 1.200 byte mỗi mảnh—và chuyển qua giao thức VoLTE. Khi nạn nhân nhận cuộc gọi video, modem bắt đầu xử lý các gói dữ liệu. Một thành phần trong mã khai thác (được gọi là “Egg Hunter” trong mô tả của nhóm) tìm các mảnh nằm rải rác trong bộ nhớ modem, thu thập, ghép lại và vượt qua hạn chế bảo vệ vùng MPU Region 0 để thực thi hành vi tấn công ở mức nhân hệ điều hành. Kết quả cuối cùng là kẻ tấn công có thể có quyền đọc, ghi và sửa đổi dữ liệu trên thiết bị.

Phạm vi thực tế của nguy cơ: cần hiểu những giới hạn

Một điểm quan trọng nhà nghiên cứu nhấn mạnh là thử nghiệm được tiến hành trên mạng VoLTE do họ kiểm soát, chứ không phải trên hạ tầng của nhà mạng thương mại. Thêm vào đó, thiết bị phục vụ kiểm chứng đã được root. Những điều kiện này làm sáng tỏ rằng, mặc dù kỹ thuật tấn công khả thi về mặt kỹ thuật, tính thực tiễn khi triển khai trên mạng thực tế và trên thiết bị chưa được khẳng định hoàn toàn.

Tuy nhiên, mã khai thác đã được công khai trên Internet. Khi exploit code xuất hiện công khai, độ rủi ro bị kẻ xấu nhân rộng hoặc điều chỉnh để phù hợp hơn với môi trường thực tế sẽ tăng lên. Điều này khiến các thiết bị dùng SoC bị liệt kê trở thành đối tượng cần quan tâm, dù ảnh hưởng thực tế ở thời điểm hiện tại có thể khác nhau tùy điều kiện triển khai.

Vì sao nhóm thiết bị giá rẻ dễ tổn thương hơn?

Báo cáo nêu bật một thực tế: bảo mật phần cứng và phần mềm ở phân khúc điện thoại phổ thông thường có nhiều kẽ hở hơn. Khi biên giới giữa bộ nhớ modem và nhân bị sơ hở, các lớp bảo vệ ở mức phần mềm ứng dụng và chống mã độc có thể trở nên không hiệu quả. Điều này không phải là tuyên bố về một thương hiệu cụ thể, mà là cảnh báo về rủi ro hệ thống khi một lỗ hổng nằm ở tầng thấp của nền tảng.

Hành động khuyến nghị cho người dùng

Trong thời gian chờ các nhà sản xuất thiết bị phát hành bản vá tương ứng, nhóm nghiên cứu và chuyên gia bảo mật khuyến cáo một số biện pháp phòng ngừa thực tế sau:

• Hạn chế nhận cuộc gọi video từ các số lạ hoặc không xác định.
• Luôn cập nhật hệ điều hành và các bản vá bảo mật do nhà sản xuất cung cấp ngay khi có thông báo.
• Tránh sử dụng thiết bị đã bị root ở môi trường sinh hoạt hàng ngày nếu không thật sự cần thiết.

Những bước này không loại bỏ rủi ro hoàn toàn nhưng giúp giảm bớt bề mặt tấn công trong ngắn hạn.

Các câu hỏi thường gặp

Thiết bị nào bị ảnh hưởng?

Những SoC được báo cáo là T612, T616, T606 và T7250. Trong kiểm chứng, ba mẫu điện thoại được thử gồm Realme C33, Xiaomi Redmi A5 (với security patch level 2026-01-01) và Motorola E13 (với security patch level 2025-02-01). Các thiết bị thử nghiệm đều có bản cập nhật bảo mật Android tháng 7 năm 2025.

Liệu mã khai thác có thể hoạt động trên mạng di động thật không?

Báo cáo chỉ thử nghiệm khai thác trên mạng VoLTE được kiểm soát trong phòng thí nghiệm. Do đó, kết luận về mức độ khả thi trên mạng thương mại chưa đầy đủ. Tuy nhiên, mã khai thác đã được công khai, nên nguy cơ bị lợi dụng trên mạng thực tế không thể bị loại trừ.

Điều gì làm thử nghiệm khác với người dùng bình thường?

Trong thử nghiệm, các thiết bị đã được root, và khai thác diễn ra trên môi trường do nhà nghiên cứu kiểm soát. Người dùng thông thường thường không để thiết bị trong trạng thái root; đồng thời, triển khai trên mạng nhà mạng có thể khác so với phòng thí nghiệm. Những yếu tố này ảnh hưởng tới tính thực tế của cuộc tấn công.

Người dùng cần làm gì ngay bây giờ?

Hạn chế nhận cuộc gọi video từ người lạ, cập nhật phần mềm và bản vá khi nhà sản xuất phát hành, và tránh dùng thiết bị đã root trong môi trường hàng ngày là những bước phòng ngừa được khuyến nghị trực tiếp trong báo cáo.

Kết luận — điều cần nhớ

Sự kiện này nhắc lại một nguyên tắc cơ bản: lỗ hổng ở tầng phần cứng hoặc firmware có thể vượt qua nhiều lớp bảo vệ phần mềm. Mặc dù bằng chứng khai thác hiện được kiểm chứng trong môi trường kiểm soát và trên thiết bị đã root, mã khai thác công khai làm tăng rủi ro cho thiết bị sử dụng các SoC bị liệt kê. Người dùng thiết bị phổ thông nên cảnh giác hơn với cuộc gọi video từ số lạ và cập nhật phần mềm kịp thời khi nhà sản xuất cung cấp bản vá.

Thông tin trong bài dựa trên mô tả và dữ kiện do nhóm nghiên cứu công bố, bao gồm tên lỗ hổng 0x50594d, các SoC T612, T616, T606, T7250; các mẫu thử Realme C33, Xiaomi Redmi A5 (security patch level 2026-01-01) và Motorola E13 (security patch level 2025-02-01); cùng ghi chú thiết bị thử nghiệm có bản cập nhật bảo mật Android tháng 7 năm 2025.

Giữ an toàn cho dữ liệu cá nhân bắt đầu từ thói quen: cẩn trọng với cuộc gọi video không mong đợi và phản hồi nhanh chóng thông báo cập nhật hệ thống từ nhà sản xuất.

Để đọc thêm về các thiết bị màn hình gập và cách chúng thay đổi thói quen sử dụng, bạn có thể tham khảo bài viết Galaxy Z Fold8 Ultra trải nghiệm màn hình gập và hiệu quả sử dụng cho góc nhìn chi tiết về màn hình, camera và thiết kế phục vụ công việc lẫn giải trí.

Nếu bạn quan tâm tới trải nghiệm thực tế khi chuyển từ iPhone sang model gập hoặc mới của Samsung, bài viết Trải nghiệm hai tuần chuyển từ iPhone sang Galaxy Z Fold8 trình bày chi tiết cảm giác cầm, quy trình di chuyển dữ liệu và những điểm cần lưu ý trước khi đổi nền tảng.

Với độc giả quan tâm tới phương tiện di chuyển và phân tích công nghệ xe, bài Phân tích Honda X-ADV 750: động cơ hai xi-lanh và hộp số DCT cho người thích phiêu lưu cung cấp góc nhìn sâu về động cơ 745cc, hộp số DCT và nhóm khách hàng phù hợp tại Việt Nam.