Сегодня 01 сентября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → unisoc

Один видеозвонок — и смартфон взломан: найдена опасная уязвимость в чипах Unisoc, популярных в бюджетных гаджетах

Исследователь в области кибербезопасности продемонстрировал уязвимость нескольких устройств на базе процессоров Unisoc — для взлома достаточно видеозвонка. Эксплойт открывает злоумышленнику доступ root к устройству, то есть полный контроль.

 Источник изображения: mi.com

Источник изображения: mi.com

Корни уязвимости обнаружены в прошивке нескольких чипов Unisoc для бюджетных смартфонов, в том числе моделей Xiaomi, Motorola и Realme. При успешной атаке можно вносить изменения в ОС Android, но проверка концепции проводилась в лабораторных условиях, а не сетях операторов связи. На устройствах, кроме того, изначально был получен доступ root, так что реальных последствий атака может не иметь.

Эксплойт протестировали на смартфонах Realme C33, Xiaomi Redmi A5 с обновлением безопасности 2026-01-01 и Motorola E13 с обновлением 2025-02-01; на всех устройствах, кроме того, было установлено обновление безопасности Android от июля 2025 года. Ошибка обнаружена в прошивке модема чипов Unisoc T612, T616, T606 и T7250 — риску подвержены все устройства с этими процессорами.

Об уязвимости рассказал эксперт под псевдонимом 0x50594d. Проблему охарактеризовали как «эксплуатируемую уязвимость, связанную с некорректной изоляцией совместно используемых ресурсов в системе на кристалле. В прошивке модема Unisoc обнаружена критическая уязвимость, позволяющая выполнять произвольный код с привилегиями ядра из контекста модема. Злоумышленник, получивший возможность выполнять код на модеме, может читать и записывать данные во всё пространство памяти, отключив защиту в первом регионе блока защиты памяти». Unisoc на сообщение пока не отреагировала.

ZTE представила смартфон Nubia V70 Design с кожаной спинкой за $76

Компания ZTE представила недорогой смартфон Nubia V70 Design. На некоторых рынках устройство будет предлагаться под названием ZTE Blade V70 Design. На Филиппинах новинка доступна для предзаказа с сегодняшнего дня. Открытые продажи устройства начнутся 28 ноября. Стоимость смартфона составляет около $76. Первым покупателям в подарок предлагают беспроводную колонку стоимостью около $15.

 Источник изображений: ZTE

Источник изображений: ZTE

Смартфон предлагается в четырёх вариантах исполнения: в чёрном и розовом с крышкой, имитирующей стекло, а также в оранжевом и зелёном с задней крышкой с покрытием из искусственной кожи. Устройство оснащено 6,7-дюймовым IPS-дисплеем с разрешением HD+ (1612 × 720 пикселей) и частотой обновления 120 Гц.

В основе Nubia V70 Design лежит процессор Unisoc T606 (два ядра Cortex-A75 с частотой 1600 МГц и шесть ядер Cortex-A55 с частотой 1600 МГц, графический ускоритель Mali-G57 MP1). Новинка предлагает 4 Гбайт оперативной памяти с возможностью виртуального расширения до 14 Гбайт и 256 Гбайт встроенной памяти.

Основная камера устройства имеет разрешение 50 Мп и дополнена вспомогательным модулем на 2 Мп. Для селфи предусмотрена 16-Мп фронтальная камера. Смартфон работает от аккумулятора ёмкостью 5000 мА·ч с поддержкой быстрой зарядки мощностью 22,5 Вт.

Устройство функционирует под управлением операционной системы Android 14 с фирменной оболочкой MyOS 14.


window-new
Soft
Hard
Тренды 🔥
Пентагон получил собственные версии ChatGPT и Grok 51 мин.
Google начала навязывать ИИ-режим в поиске — некоторые развёрнутые ответы от ИИ теперь показываются автоматически 6 ч.
Календарь релизов — 31 августа – 6 сентября: The Blood of Dawnwalker, Onimusha и Serious Sam 7 ч.
Балканизация виртуализации: VMware теряет клиентов из-за стратегии Broadcom, но та не собирается ничего менять 7 ч.
Недавнее обновление для Windows 11 сломало курсор и обои рабочего стола 7 ч.
Отличная RPG, которая могла стать великой: критики вынесли вердикт The Blood of Dawnwalker 10 ч.
DLSS 5 заработала на видеокартах GeForce RTX 2000 и RTX 3000, но очень медленно 12 ч.
Take-Two отчиталась о «бурном развитии» расследования по поиску виновника утечек GTA VI 12 ч.
ЕС поставил ChatGPT в один ряд с крупнейшими онлайн-платформами — ответственность OpenAI возрастёт 12 ч.
ИИ-направление принесло Cloud.ru более половины выручки в I полугодии 2026 года 13 ч.
Новая статья: 10 флагманских процессоров Intel за 10 лет 6 ч.
AOC выпустила 27-дюймовый игровой монитор Agon AGP277KXM с подсветкой Mini-LED и двумя режимами: 5K@180 Гц и 1440p@360 Гц 6 ч.
Apple потеряла ключевого руководителя накануне смены гендира: Фил Шиллер оставил пост главы App Store 7 ч.
Тим Кук эмоционально обратился к сотрудникам Apple в свой последний день на посту генерального директора 10 ч.
Meta внедряет роботов в ЦОД для замены людей, но пока процесс идёт очень медленно 11 ч.
CXMT запустила пробное производство памяти HBM3E 11 ч.
В недрах Марса обнаружилась массивная «тепловая аномалия» — возможно, это результат древнего космического ДТП 12 ч.
Никому ни слова: операторы ЦОД в США всё чаще заключают тайные соглашения в властями, прикрываясь NDA 13 ч.
Российским операторам разрешили строить 5G на частотах LTE — сети скоро появятся в городах-миллионниках 14 ч.
TSMC намерена в 50 раз повысить производительность ИИ-систем — помогут 3D-чипы и кремниевая фотоника 14 ч.