Scriam la un moment dat despre ascensiunea producătorului de procesoare Unisoc, care reuşise să depăşească Samsung şi al său Exynos chiar, urcând pe locul 4 în topul producătorilor de cipseturi mobile, după Qualcomm, MediaTek, Apple. Ei bine iată că nu totul e roz pentru această companie, care se confruntă cu o vulnerabilitate serioasă la nivelul soluțiilor sale.
În martie scriam că au fost descoperite vulnerabilităţi de securitate şi intimitate pentru telefoanele de buget Android cu procesor Unisoc SC9863A. Acum aflăm de la Check Point Research că e vorba despre mai multe cipseturi Unisoc vulnerabile, mai precis modemul Unisoc e cel cu probleme. Echipa Unisoc a fost informată de problema din mai şi a dezvoltat un patch. Fix-ul va fi propagat de Google în următorul update lunar Android.
În ce constă vulnerabilitatea procesoarelor Unisoc totuşi? Check Point Research a reuşit să facă reverse engineering cu implementarea protocolului LTE şi a descoperit o vulnerabilitate ce permite restricţionarea comunicării pe dispozitiv. Problema a fost găsită pe un telefon Motorola Moto G20 (XT2128-2), care avea update-ul de securitate pe luna ianuarie 2022. Acel telefon are procesor Unisoc T700 la bord.
Un pachet corupt poate fi exploatat pentru a întrerupe transmisia radio a unui device, iar un atacator poate dezactiva comunicarea, lucru util în context militar spre exemplu. În trecut a mai apărut o vulnerabilitate pe procesoarele Unisoc, care le permitea atacatorilor să preia controlul asupra unui telefon, trimiţând comenzi spre o aplicaţie Unisoc.
În acest moment avem cipuri Unisoc 2G, 3G, 4G, 5G pe telefoane, smart TV-uri şi tablete. Exemple sunt Nokia G21, Micromax În 2C, realme Narzo 50A Prime, Samsung Galaxy Tab A8 10.5.
