Сегодня 17 октября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → unisoc

Один видеозвонок — и смартфон взломан: найдена опасная уязвимость в чипах Unisoc, популярных в бюджетных гаджетах

Исследователь в области кибербезопасности продемонстрировал уязвимость нескольких устройств на базе процессоров Unisoc — для взлома достаточно видеозвонка. Эксплойт открывает злоумышленнику доступ root к устройству, то есть полный контроль.

 Источник изображения: mi.com

Источник изображения: mi.com

Корни уязвимости обнаружены в прошивке нескольких чипов Unisoc для бюджетных смартфонов, в том числе моделей Xiaomi, Motorola и Realme. При успешной атаке можно вносить изменения в ОС Android, но проверка концепции проводилась в лабораторных условиях, а не сетях операторов связи. На устройствах, кроме того, изначально был получен доступ root, так что реальных последствий атака может не иметь.

Эксплойт протестировали на смартфонах Realme C33, Xiaomi Redmi A5 с обновлением безопасности 2026-01-01 и Motorola E13 с обновлением 2025-02-01; на всех устройствах, кроме того, было установлено обновление безопасности Android от июля 2025 года. Ошибка обнаружена в прошивке модема чипов Unisoc T612, T616, T606 и T7250 — риску подвержены все устройства с этими процессорами.

Об уязвимости рассказал эксперт под псевдонимом 0x50594d. Проблему охарактеризовали как «эксплуатируемую уязвимость, связанную с некорректной изоляцией совместно используемых ресурсов в системе на кристалле. В прошивке модема Unisoc обнаружена критическая уязвимость, позволяющая выполнять произвольный код с привилегиями ядра из контекста модема. Злоумышленник, получивший возможность выполнять код на модеме, может читать и записывать данные во всё пространство памяти, отключив защиту в первом регионе блока защиты памяти». Unisoc на сообщение пока не отреагировала.

ZTE представила смартфон Nubia V70 Design с кожаной спинкой за $76

Компания ZTE представила недорогой смартфон Nubia V70 Design. На некоторых рынках устройство будет предлагаться под названием ZTE Blade V70 Design. На Филиппинах новинка доступна для предзаказа с сегодняшнего дня. Открытые продажи устройства начнутся 28 ноября. Стоимость смартфона составляет около $76. Первым покупателям в подарок предлагают беспроводную колонку стоимостью около $15.

 Источник изображений: ZTE

Источник изображений: ZTE

Смартфон предлагается в четырёх вариантах исполнения: в чёрном и розовом с крышкой, имитирующей стекло, а также в оранжевом и зелёном с задней крышкой с покрытием из искусственной кожи. Устройство оснащено 6,7-дюймовым IPS-дисплеем с разрешением HD+ (1612 × 720 пикселей) и частотой обновления 120 Гц.

В основе Nubia V70 Design лежит процессор Unisoc T606 (два ядра Cortex-A75 с частотой 1600 МГц и шесть ядер Cortex-A55 с частотой 1600 МГц, графический ускоритель Mali-G57 MP1). Новинка предлагает 4 Гбайт оперативной памяти с возможностью виртуального расширения до 14 Гбайт и 256 Гбайт встроенной памяти.

Основная камера устройства имеет разрешение 50 Мп и дополнена вспомогательным модулем на 2 Мп. Для селфи предусмотрена 16-Мп фронтальная камера. Смартфон работает от аккумулятора ёмкостью 5000 мА·ч с поддержкой быстрой зарядки мощностью 22,5 Вт.

Устройство функционирует под управлением операционной системы Android 14 с фирменной оболочкой MyOS 14.


window-new
Soft
Hard
Тренды 🔥
Новая статья: Songs of Glimmerwick — песнь песней. Рецензия 3 ч.
Digital Foundry: похоже, в GTA VI наконец исправили проблему, которая преследовала игры Rockstar со времён GTA IV 4 ч.
Снуп Догг засветился в новом трейлере криминального боевика Stranger Than Heaven от авторов Yakuza 5 ч.
ИИ может стать «слишком супер»: команда Трампа взялась за риски искусственного интеллекта 6 ч.
Менее чем за десять месяцев 2026 года в Steam уже вышло больше игр, чем за весь 2025-й 6 ч.
Meta выпустила мощную открытую ИИ-модель Muse Spark Open — для её работы хватит всего двух Mac Studio 6 ч.
ИИ-модель Z.ai GLM-5.3 заподозрили в имитации безопасного поведения для прохождения тестов 7 ч.
Суд показал, какие данные пользователей Telegram раскрывает по запросам властей США 8 ч.
Разработчики The Blood of Dawnwalker раскрыли детали первого большого патча — поглаживание животных, самая низкая сложность и никакой «Новой игры +» 8 ч.
Обнаружен вредонос KGB RAT, который пытается буквально напугать жертву 8 ч.
«Выделенка» для ИИ: южнокорейская KT запустила 800G-каналы для ЦОД 2 ч.
Samsung и AMD представили CXL-пул DRAM для ИИ-инференса 2 ч.
Электроника может стать сверхпроводящей — учёные придумали, как поставить квантовые вихри на рельсы 3 ч.
Жидкий металл не высыхает, но всё равно портится со временем — Der8auer нашёл причину 7 ч.
Високосные секунды решено отменить — чтоб интернет не сломался 8 ч.
1440p и 240 Гц всего за $120: Xiaomi представила 27-дюймовый игровой монитор Redmi G27Q 240Hz 2026 Standard Edition 9 ч.
BlackRock: приостановка строительства ИИ ЦОД в США может привести к рецессии 10 ч.
iPhone Duo разлетелись как пирожки — предзаказы уже расписаны до конца января 10 ч.
Google первой воспользовалась магией для снижения ошибок квантовых вычислений 10 ч.
Акции CoreWeave, Oracle и прочих обременённых долгами ИИ-компаний упали на фоне ожидания повышения ключевых ставок ФРС США 10 ч.