Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Unisoc VoLTE Video Call Exploit Chain Can Give Attackers Full Android Kernel Access

1 minute de lecture

Mis à jour :

Vulnérabilité critique des modems Unisoc : Escalade de privilèges vers le noyau Android

Des chercheurs en sécurité ont identifié une chaîne d’exploitation critique ciblant les chipsets Unisoc, permettant à un attaquant de prendre le contrôle total du noyau (kernel) Android. Cette faille, qui ne dispose d’aucun correctif à ce jour, exploite une absence d’isolation matérielle entre le processeur du modem et le processeur d’application.

Points clés :

  • Mécanisme d’attaque : La compromission nécessite deux étapes : une exécution de code à distance (RCE) via un appel vidéo VoLTE malformé (découverte en mars 2026), suivie d’une élévation de privilèges.
  • Conditions d’exploitation : L’attaquant doit contrôler un réseau cellulaire 4G privé et la victime doit répondre à l’appel vidéo.
  • Architecture défaillante : Le partage d’un espace mémoire physique commun entre le modem et le processeur d’application permet à tout code s’exécutant sur le modem d’écrire directement dans la mémoire du noyau Android.
  • Absence de réponse : Unisoc n’a pas répondu aux tentatives de contact des chercheurs, et aucun correctif logiciel n’a été publié par les constructeurs (Motorola, Xiaomi, Realme).

Vulnérabilités :

  • Élévation de privilèges : CWE-1189 (Isolation incorrecte des ressources partagées sur SoC). Aucun identifiant CVE n’a été attribué.
  • RCE (Mars 2026) : Vulnérabilité dans le micrologiciel du modem lors du traitement des appels SIP.
  • CVE associée à la famille de chipsets : CVE-2025-31718 (score CVSS 7.5), bien que non directement liée à la chaîne d’exploitation actuelle.

Appareils concernés : La faille impacte plusieurs chipsets Unisoc, notamment :

  • T606 (ex: Motorola E13)
  • T612 (ex: Realme C33)
  • T7250 (ex: Xiaomi Redmi A5)

Recommandations :

  • Absence de mitigation immédiate : Il n’existe actuellement aucun moyen de protéger les appareils contre cette attaque.
  • Surveillance : Les utilisateurs sont invités à surveiller attentivement les mises à jour de firmware publiées par leur fabricant.
  • Prudence : Par mesure de précaution, il est conseillé de ne pas répondre aux appels vidéo provenant de numéros inconnus ou suspects, étant donné que l’interaction de la victime est requise pour initier l’exploitation.

Source

Vous pourriez aimer