Сегодня 31 августа 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → unisoc

Один видеозвонок — и смартфон взломан: найдена опасная уязвимость в чипах Unisoc, популярных в бюджетных гаджетах

Исследователь в области кибербезопасности продемонстрировал уязвимость нескольких устройств на базе процессоров Unisoc — для взлома достаточно видеозвонка. Эксплойт открывает злоумышленнику доступ root к устройству, то есть полный контроль.

 Источник изображения: mi.com

Источник изображения: mi.com

Корни уязвимости обнаружены в прошивке нескольких чипов Unisoc для бюджетных смартфонов, в том числе моделей Xiaomi, Motorola и Realme. При успешной атаке можно вносить изменения в ОС Android, но проверка концепции проводилась в лабораторных условиях, а не сетях операторов связи. На устройствах, кроме того, изначально был получен доступ root, так что реальных последствий атака может не иметь.

Эксплойт протестировали на смартфонах Realme C33, Xiaomi Redmi A5 с обновлением безопасности 2026-01-01 и Motorola E13 с обновлением 2025-02-01; на всех устройствах, кроме того, было установлено обновление безопасности Android от июля 2025 года. Ошибка обнаружена в прошивке модема чипов Unisoc T612, T616, T606 и T7250 — риску подвержены все устройства с этими процессорами.

Об уязвимости рассказал эксперт под псевдонимом 0x50594d. Проблему охарактеризовали как «эксплуатируемую уязвимость, связанную с некорректной изоляцией совместно используемых ресурсов в системе на кристалле. В прошивке модема Unisoc обнаружена критическая уязвимость, позволяющая выполнять произвольный код с привилегиями ядра из контекста модема. Злоумышленник, получивший возможность выполнять код на модеме, может читать и записывать данные во всё пространство памяти, отключив защиту в первом регионе блока защиты памяти». Unisoc на сообщение пока не отреагировала.

ZTE представила смартфон Nubia V70 Design с кожаной спинкой за $76

Компания ZTE представила недорогой смартфон Nubia V70 Design. На некоторых рынках устройство будет предлагаться под названием ZTE Blade V70 Design. На Филиппинах новинка доступна для предзаказа с сегодняшнего дня. Открытые продажи устройства начнутся 28 ноября. Стоимость смартфона составляет около $76. Первым покупателям в подарок предлагают беспроводную колонку стоимостью около $15.

 Источник изображений: ZTE

Источник изображений: ZTE

Смартфон предлагается в четырёх вариантах исполнения: в чёрном и розовом с крышкой, имитирующей стекло, а также в оранжевом и зелёном с задней крышкой с покрытием из искусственной кожи. Устройство оснащено 6,7-дюймовым IPS-дисплеем с разрешением HD+ (1612 × 720 пикселей) и частотой обновления 120 Гц.

В основе Nubia V70 Design лежит процессор Unisoc T606 (два ядра Cortex-A75 с частотой 1600 МГц и шесть ядер Cortex-A55 с частотой 1600 МГц, графический ускоритель Mali-G57 MP1). Новинка предлагает 4 Гбайт оперативной памяти с возможностью виртуального расширения до 14 Гбайт и 256 Гбайт встроенной памяти.

Основная камера устройства имеет разрешение 50 Мп и дополнена вспомогательным модулем на 2 Мп. Для селфи предусмотрена 16-Мп фронтальная камера. Смартфон работает от аккумулятора ёмкостью 5000 мА·ч с поддержкой быстрой зарядки мощностью 22,5 Вт.

Устройство функционирует под управлением операционной системы Android 14 с фирменной оболочкой MyOS 14.


window-new
Soft
Hard
Тренды 🔥
Отличная RPG, которая могла стать великой: критики вынесли вердикт The Blood of Dawnwalker 26 мин.
Take-Two отчиталась о «бурном развитии» расследования по поиску виновника утечек GTA VI 3 ч.
ЕС поставил ChatGPT в один ряд с крупнейшими онлайн-платформами — ответственность OpenAI возрастёт 3 ч.
ИИ-направление принесло Cloud.ru более половины выручки в I полугодии 2026 года 3 ч.
Instagram объявила войну ИИ-аккаунтам, выдающим себя за реальных людей 3 ч.
Sony подтвердила сентябрьскую презентацию State of Play — покажут Final Fantasy VII Revelation и игры от PlayStation Studios 4 ч.
Windows 11 начала обманывать, что антивирус Defender отключён — на самом деле он работает 5 ч.
В российской серверной ОС SelectOS прописался ИИ-агент Aish 5 ч.
«Нам нужно адаптироваться»: оригинальная The Long Dark получит новые DLC, а Blackfrost: The Long Dark 2 скоро выйдет из тени 7 ч.
Новая Fable не станет игрой на сотни часов, и фанаты даже рады 8 ч.
Meta внедряет роботов в ЦОД для замены людей, но пока процесс идёт очень медленно 2 ч.
В недрах Марса обнаружилась массивная «тепловая аномалия» — возможно, это результат древнего космического ДТП 2 ч.
Никому ни слова: операторы ЦОД в США всё чаще заключают тайные соглашения в властями, прикрываясь NDA 3 ч.
Российским операторам разрешили строить 5G на частотах LTE — сети скоро появятся в городах-миллионниках 4 ч.
TSMC намерена в 50 раз повысить производительность ИИ-систем — помогут 3D-чипы и кремниевая фотоника 4 ч.
G.Skill представила комплект Flare X5X DDR5-6000 с технологией разгона AMD EXPO ULL для систем на Ryzen 6 ч.
Очередная доставка астронавтов и космонавта на МКС задержится из-за технических проблем у корабля SpaceX Dragon 7 ч.
Поставщики облачных услуг в Бразилии возьмут на вооружение оптические диски Folio Photonics 8 ч.
Гибрид Xiaomi Skynomad N90 Max проехал в реальных условиях 1230 км без подзарядки и дозаправки 8 ч.
FPGA AMD Versal RF получат поддержку UCIe 1.1 8 ч.