Сегодня 10 сентября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → unisoc

Один видеозвонок — и смартфон взломан: найдена опасная уязвимость в чипах Unisoc, популярных в бюджетных гаджетах

Исследователь в области кибербезопасности продемонстрировал уязвимость нескольких устройств на базе процессоров Unisoc — для взлома достаточно видеозвонка. Эксплойт открывает злоумышленнику доступ root к устройству, то есть полный контроль.

 Источник изображения: mi.com

Источник изображения: mi.com

Корни уязвимости обнаружены в прошивке нескольких чипов Unisoc для бюджетных смартфонов, в том числе моделей Xiaomi, Motorola и Realme. При успешной атаке можно вносить изменения в ОС Android, но проверка концепции проводилась в лабораторных условиях, а не сетях операторов связи. На устройствах, кроме того, изначально был получен доступ root, так что реальных последствий атака может не иметь.

Эксплойт протестировали на смартфонах Realme C33, Xiaomi Redmi A5 с обновлением безопасности 2026-01-01 и Motorola E13 с обновлением 2025-02-01; на всех устройствах, кроме того, было установлено обновление безопасности Android от июля 2025 года. Ошибка обнаружена в прошивке модема чипов Unisoc T612, T616, T606 и T7250 — риску подвержены все устройства с этими процессорами.

Об уязвимости рассказал эксперт под псевдонимом 0x50594d. Проблему охарактеризовали как «эксплуатируемую уязвимость, связанную с некорректной изоляцией совместно используемых ресурсов в системе на кристалле. В прошивке модема Unisoc обнаружена критическая уязвимость, позволяющая выполнять произвольный код с привилегиями ядра из контекста модема. Злоумышленник, получивший возможность выполнять код на модеме, может читать и записывать данные во всё пространство памяти, отключив защиту в первом регионе блока защиты памяти». Unisoc на сообщение пока не отреагировала.

ZTE представила смартфон Nubia V70 Design с кожаной спинкой за $76

Компания ZTE представила недорогой смартфон Nubia V70 Design. На некоторых рынках устройство будет предлагаться под названием ZTE Blade V70 Design. На Филиппинах новинка доступна для предзаказа с сегодняшнего дня. Открытые продажи устройства начнутся 28 ноября. Стоимость смартфона составляет около $76. Первым покупателям в подарок предлагают беспроводную колонку стоимостью около $15.

 Источник изображений: ZTE

Источник изображений: ZTE

Смартфон предлагается в четырёх вариантах исполнения: в чёрном и розовом с крышкой, имитирующей стекло, а также в оранжевом и зелёном с задней крышкой с покрытием из искусственной кожи. Устройство оснащено 6,7-дюймовым IPS-дисплеем с разрешением HD+ (1612 × 720 пикселей) и частотой обновления 120 Гц.

В основе Nubia V70 Design лежит процессор Unisoc T606 (два ядра Cortex-A75 с частотой 1600 МГц и шесть ядер Cortex-A55 с частотой 1600 МГц, графический ускоритель Mali-G57 MP1). Новинка предлагает 4 Гбайт оперативной памяти с возможностью виртуального расширения до 14 Гбайт и 256 Гбайт встроенной памяти.

Основная камера устройства имеет разрешение 50 Мп и дополнена вспомогательным модулем на 2 Мп. Для селфи предусмотрена 16-Мп фронтальная камера. Смартфон работает от аккумулятора ёмкостью 5000 мА·ч с поддержкой быстрой зарядки мощностью 22,5 Вт.

Устройство функционирует под управлением операционной системы Android 14 с фирменной оболочкой MyOS 14.


window-new
Soft
Hard
Тренды 🔥
Не лучший в своём деле: критики вынесли вердикт Marvel’s Wolverine 21 мин.
Сага об уволенных со скандалом разработчиках GTA VI вышла на финишную прямую, и Rockstar настроена «решительно» 2 ч.
Apple раскрыла лимит для Apple Intelligence — без доплаты ряд функций будет временно отключаться 3 ч.
Ремейк Resident Evil 2 покорил новую вершину продаж — 20 миллионов копий 3 ч.
Apple посмеялась над складными Android-смартфонами за чёрные полосы у приложений — iPhone Duo наступил на те же грабли 4 ч.
Visa, Mastercard и Ant создадут единый стандарт для ИИ-агентов, которые тратят деньги пользователей 6 ч.
Ubisoft наконец перестанет принуждать пользователей Steam устанавливать лаунчер Ubisoft Connect 6 ч.
Россия лидирует по количеству утечек баз данных 6 ч.
Claude сам взломал чужую систему и добыл пароль — Anthropic раскрыла новый тревожный инцидент 6 ч.
«Сбер» представил GigaChat 3.5 Reasoning — первую российскую открытую ИИ-модель с режимом рассуждений 6 ч.