Điện Thoại Android Nào Dễ Bị Hack Qua Cuộc Gọi Video?

Trong bối cảnh công nghệ ngày càng phát triển, một nghiên cứu mới đây đã chỉ ra một điểm yếu nghiêm trọng trên một số điện thoại Android sử dụng bộ vi xử lý của Unisoc. Theo thông tin từ Cyber News, lỗ hổng này cho phép mã độc được truyền qua cuộc gọi video, từ đó giúp kẻ tấn công chiếm quyền kiểm soát thiết bị.

Lỗi bảo mật này nằm trong hệ thống phần mềm nhúng của một số SoC do Unisoc sản xuất, mà thường thấy trên các mẫu điện thoại giá rẻ từ các thương hiệu như Xiaomi, Motorola và Realme. Khi một cuộc tấn công thành công diễn ra, điều này có thể dẫn đến việc thay đổi hệ điều hành và quyền truy cập vào dữ liệu nhạy cảm mà người dùng không hề hay biết.

Những Thiết Bị Bị Ảnh Hưởng

Unisoc có thể không phải là cái tên quen thuộc, nhưng họ thực sự là một trong những nhà sản xuất chip hàng đầu, đứng thứ tư sau các tên tuổi lớn như MediaTek, Qualcomm và Apple. Các SoC của Unisoc thường được tích hợp trong thiết bị IoT và các sản phẩm di động. Sự phát hiện này mở ra một câu hỏi lớn đối với người dùng smartphone giá rẻ.

Các nhà nghiên cứu đã phát hiện ra lỗ hổng mang tên bí danh 0x50594d, và đã thử nghiệm trên ba mẫu smartphone chính, bao gồm:

• Realme C33
• Xiaomi Redmi A5 (có bản vá bảo mật cập nhật đến 2026-01-01)
• Motorola E13 (được cập nhật đến 2025-02-01)

Những thiết bị này đã được cài đặt phiên bản bảo mật của Android vào tháng 7 năm 2025, cho thấy rằng ngay cả các sản phẩm mới cũng không an toàn trước nguy cơ này.

Thực tế, lỗ hổng này nằm tại các phần mềm modem từ bốn loại SoC của Unisoc, cụ thể là T612, T616, T606 và T7250. Điều này có nghĩa là bất kỳ chiếc điện thoại nào sử dụng những vi xử lý này đều có nguy cơ bị tấn công.

Mặc dù vậy, cần lưu ý rằng lỗ hổng này chỉ được khai thác trong những điều kiện cụ thể. Việc một chiếc điện thoại trở thành mục tiêu dễ dàng hơn phụ thuộc vào cách thức hoạt động của mạng di động mà nó tham gia.

Giải Thích Về Lỗ Hổng Bảo Mật

Để hiểu rõ hơn về lỗ hổng này, có thể hình dung cấu trúc bộ nhớ của smartphone như một ngôi nhà hai tầng. Tầng trệt là khu vực modem, nơi quản lý tín hiệu. Tầng trên là nhân hệ thống, nơi lưu giữ dữ liệu nhạy cảm nhất. Bức tường giữa hai khu vực này cần phải chắc chắn để ngăn cản bất kỳ ai từ tầng trệt lên tầng trên. Tuy nhiên, một khoảng trống đã xuất hiện giữa hai tầng này, cho phép kẻ tấn công lợi dụng.

Thông qua giao thức VoLTE – công nghệ cho phép thực hiện các cuộc gọi video chất lượng cao, kẻ tấn công có thể gửi mã độc được chia thành nhiều phần nhỏ vào các tín hiệu gọi đến điện thoại. Khi người dùng nhấn nút trả lời, mã độc sẽ được kích hoạt và tiến hành tìm kiếm mã của kẻ tấn công nằm rải rác trong bộ nhớ, từ đó lén lút xâm nhập vào thiết bị.

Chỉ trong vài giây, kẻ tấn công có thể kiểm soát hoàn toàn dữ liệu trên điện thoại của nạn nhân mà họ không hay biết.

Giải Pháp Để Người Dùng Bảo Vệ Bản Thân

Mặc dù các thử nghiệm hiện tại chỉ diễn ra trong điều kiện kiểm soát, nhưng việc mã khai thác đã được chia sẻ công khai trên internet có nghĩa là nguy cơ cho những người dùng thiết bị thực tế là hoàn toàn có thể xảy ra. Vụ việc này làm nổi bật các vấn đề bảo mật phần cứng trên các dòng điện thoại giá rẻ.

Để tự bảo vệ mình, người dùng nên đặc biệt cẩn trọng khi nhận các cuộc gọi video từ những số lạ không rõ nguồn gốc. Ngoài ra, việc cập nhật thường xuyên các bản vá phần mềm cũng là cách hiệu quả để bảo vệ thiết bị của bạn khỏi những mối đe dọa tiềm ẩn.