Сегодня 10 ноября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → unisoc

Один видеозвонок — и смартфон взломан: найдена опасная уязвимость в чипах Unisoc, популярных в бюджетных гаджетах

Исследователь в области кибербезопасности продемонстрировал уязвимость нескольких устройств на базе процессоров Unisoc — для взлома достаточно видеозвонка. Эксплойт открывает злоумышленнику доступ root к устройству, то есть полный контроль.

 Источник изображения: mi.com

Источник изображения: mi.com

Корни уязвимости обнаружены в прошивке нескольких чипов Unisoc для бюджетных смартфонов, в том числе моделей Xiaomi, Motorola и Realme. При успешной атаке можно вносить изменения в ОС Android, но проверка концепции проводилась в лабораторных условиях, а не сетях операторов связи. На устройствах, кроме того, изначально был получен доступ root, так что реальных последствий атака может не иметь.

Эксплойт протестировали на смартфонах Realme C33, Xiaomi Redmi A5 с обновлением безопасности 2026-01-01 и Motorola E13 с обновлением 2025-02-01; на всех устройствах, кроме того, было установлено обновление безопасности Android от июля 2025 года. Ошибка обнаружена в прошивке модема чипов Unisoc T612, T616, T606 и T7250 — риску подвержены все устройства с этими процессорами.

Об уязвимости рассказал эксперт под псевдонимом 0x50594d. Проблему охарактеризовали как «эксплуатируемую уязвимость, связанную с некорректной изоляцией совместно используемых ресурсов в системе на кристалле. В прошивке модема Unisoc обнаружена критическая уязвимость, позволяющая выполнять произвольный код с привилегиями ядра из контекста модема. Злоумышленник, получивший возможность выполнять код на модеме, может читать и записывать данные во всё пространство памяти, отключив защиту в первом регионе блока защиты памяти». Unisoc на сообщение пока не отреагировала.

ZTE представила смартфон Nubia V70 Design с кожаной спинкой за $76

Компания ZTE представила недорогой смартфон Nubia V70 Design. На некоторых рынках устройство будет предлагаться под названием ZTE Blade V70 Design. На Филиппинах новинка доступна для предзаказа с сегодняшнего дня. Открытые продажи устройства начнутся 28 ноября. Стоимость смартфона составляет около $76. Первым покупателям в подарок предлагают беспроводную колонку стоимостью около $15.

 Источник изображений: ZTE

Источник изображений: ZTE

Смартфон предлагается в четырёх вариантах исполнения: в чёрном и розовом с крышкой, имитирующей стекло, а также в оранжевом и зелёном с задней крышкой с покрытием из искусственной кожи. Устройство оснащено 6,7-дюймовым IPS-дисплеем с разрешением HD+ (1612 × 720 пикселей) и частотой обновления 120 Гц.

В основе Nubia V70 Design лежит процессор Unisoc T606 (два ядра Cortex-A75 с частотой 1600 МГц и шесть ядер Cortex-A55 с частотой 1600 МГц, графический ускоритель Mali-G57 MP1). Новинка предлагает 4 Гбайт оперативной памяти с возможностью виртуального расширения до 14 Гбайт и 256 Гбайт встроенной памяти.

Основная камера устройства имеет разрешение 50 Мп и дополнена вспомогательным модулем на 2 Мп. Для селфи предусмотрена 16-Мп фронтальная камера. Смартфон работает от аккумулятора ёмкостью 5000 мА·ч с поддержкой быстрой зарядки мощностью 22,5 Вт.

Устройство функционирует под управлением операционной системы Android 14 с фирменной оболочкой MyOS 14.


window-new
Soft
Hard
Тренды 🔥
Календарь релизов 9–15 ноября: Warhammer Survivors, Dreadmoor и Casualties: Unknown 3 ч.
Meta представила Muse Ember — дешёвую ИИ-модель для армии автономных агентов 4 ч.
Rockstar и PlayStation устроят в Майами фестиваль «безостановочной музыки» от звёзд саундтрека GTA VI 5 ч.
Apple начала продавать дополнительные запросы к ИИ за $50 — тем, кому подписки Creator Studio недостаточно 7 ч.
ЕС захотел встроить в сервисы Google, Meta и TikTok выключатель функций, вызывающих цифровую зависимость 7 ч.
«Абеляр, расчисти мой календарь»: трейлер с датой релиза Warhammer 40,000: Dark Heresy приятно удивил игроков 7 ч.
Эксклюзивы PlayStation вернулись: Sony стала маркировать главные игры PS5 знаком PlayStation Exclusive 8 ч.
Instagram с помощью ИИ вычислит «миллионы подростков» по всему миру — даже если они притворяются взрослыми 9 ч.
Тернус решил ускорить разработку ПО Apple — для этого придётся ослабить контроль 12 ч.
Microsoft показала прототип нового редактора реестра для Windows 11 — он не менялся более 30 лет 12 ч.
Суперкомпьютер МГУ получил российскую СХД на процессорах Baikal-S 2 ч.
Boston Dynamics приделала человекоподобному роботу Atlas колёса — не для развлечения, а чтобы жизнь мёдом не казалась 3 ч.
Новая статья: Обзор Netcraze Titan SE (NC-4210): маршрутизатор, DSL-модем и твердотельный NAS в одном флаконе 3 ч.
Samsung наконец запускает производство чипов в США — первые чипы для Tesla выпустят уже в этом году 4 ч.
В пятницу 13-го SpaceX впервые попытается поймать обе половинки мегаракеты Starship 4 ч.
Любовно-шпионский скандал вокруг главы Nvidia обрастает китайскими связями — в истории всплыл след Alibaba 5 ч.
Google представила ИИ-ускорители TPU 8tx и TPU 8i Max 6 ч.
Amazon не сдалась после провала Astro и готовит нового домашнего робота 6 ч.
Sony представила особую версию PlayStation Portal с увеличенной памятью и жёсткой привязкой к региону 6 ч.
Лунная ракета NASA SLS продырявила ионосферу Земли так, что это могло вызвать фатальные сбои GPS 8 ч.