Cảnh Báo Lỗ Hổng Bảo Mật Trên Các Thiết Bị Android: Nguy Cơ Từ Cuộc Gọi Video

Trong thời đại công nghệ hiện nay, tính bảo mật trên các thiết bị di động ngày càng được quan tâm. Theo các chuyên gia an ninh mạng, một lỗ hổng nghiêm trọng đã được phát hiện trong một số điện thoại Android sử dụng chip Unisoc, cho phép hacker có thể tấn công thông qua cuộc gọi video. Thông qua một mã độc được gửi trong tín hiệu video, kẻ tấn công có thể chiếm quyền điều khiển thiết bị, từ đó lấy cắp thông tin cá nhân của người dùng.

Lỗ hổng này nằm trong phần mềm điều khiển của các chip SoC Unisoc, được tích hợp trong nhiều mẫu điện thoại tầm trung đến giá rẻ như Xiaomi và Realme. Các nghiên cứu cho thấy rằng chỉ cần một cuộc gọi video từ kẻ xâm nhập, nguy cơ lớn đến quyền riêng tư của người dùng có thể xảy ra.

Với lỗ hổng này, hacker có thể dễ dàng thay đổi hệ điều hành của smartphone. Tuy nhiên, các thử nghiệm trước đây chỉ được thực hiện trong môi trường kiểm soát và đều yêu cầu thiết bị phải được root. Do đó, tính thực tiễn về khả năng tấn công vẫn cần được nghiên cứu thêm.

Các mẫu điện thoại bị ảnh hưởng

Unisoc có thể không phải là cái tên phổ biến, nhưng đây là nhà sản xuất chip lớn thứ tư toàn cầu, sau MediaTek, Qualcomm và Apple. Những chip này được sử dụng trong các thiết bị IoT, nhà thông minh và điện thoại di động, cung cấp cho nhiều thương hiệu nổi tiếng như Samsung và Motorola.

Nhà nghiên cứu đã chỉ ra rằng lỗ hổng mang tên 0x50594d đã được thử nghiệm trên ba dòng điện thoại cụ thể:

• Realme C33
• Xiaomi Redmi A5 (đã được cập nhật bảo mật tới ngày 2026-01-01)
• Motorola E13 (đang chạy bản cập nhật bảo mật tới tháng 02-2025)

Tất cả các thiết bị này đều đã có bản cập nhật bảo mật vào tháng 7 năm 2025, nhưng vẫn không thể loại bỏ hoàn toàn rủi ro.

Thông báo từ các nhà nghiên cứu đã chỉ rõ rằng không chỉ một, mà có tới bốn dòng chip Unisoc (T612, T616, T606 và T7250) đang gặp vấn đề nghiêm trọng. Điều này đồng nghĩa với việc bất kỳ smartphone nào sử dụng những chip này đều phải đối mặt với rủi ro bị tấn công.

Tuy nhiên, điều quan trọng là lỗ hổng này chỉ được khai thác trong các điều kiện rất cụ thể.

Tại sao điện thoại lại dễ dàng bị tấn công?

Để dễ hình dung, chúng ta có thể xem cấu trúc bên trong của một smartphone giống như một ngôi nhà hai tầng. Tầng dưới là khu vực modem, nơi tiếp nhận và xử lý các tín hiệu từ mạng. Tầng trên là nơi chứa nhân hệ thống (Kernel), quản lý các dữ liệu và ứng dụng. Để bảo vệ thông tin, giữa hai tầng này cần có một lớp bảo mật kiên cố.

Lỗi của chip Unisoc nằm ở chỗ lớp bảo vệ giữa modem và nhân Android đã có một lỗ hổng lớn. Kẻ tấn công có thể lợi dụng công nghệ VoLTE để gửi mã độc dưới dạng dữ liệu trong cuộc gọi video.

Khi người dùng nhận cuộc gọi, một đoạn mã độc sẽ tự động kích hoạt, tìm kiếm và lắp ghép các phần dữ liệu để thực hiện tấn công. Ngay lập tức, hacker sẽ có khả năng truy cập vào các quyền hạn tối cao của smartphone mà người dùng hoàn toàn không hay biết.

Người dùng cần thận trọng

Dù cho các thử nghiệm chỉ được thực hiện trong môi trường kiểm soát, cách thức mà hacker xâm nhập vào mạng lưới xuất hiện không khác gì một người dùng bình thường. Việc mã độc xuất hiện công khai trên internet cũng làm gia tăng nguy cơ bị kẻ gian lợi dụng trong các mạng di động thực tế.

Sự cố trên chip Unisoc cho thấy vấn đề bảo mật trên phân khúc smartphone giá rẻ vẫn còn nhiều kẽ hở. Khi lỗ hổng giữa modem và nhân hệ thống bị mở ra, mọi biện pháp bảo vệ của phần mềm đều trở nên vô nghĩa.

Trong lúc chờ đợi các bản vá bảo mật từ nhà sản xuất, người dùng nên tăng cường cảnh giác. Việc hạn chế tiếp nhận các cuộc gọi video từ những số lạ và luôn cập nhật phần mềm khi có thông báo là những biện pháp cần thiết để đảm bảo an toàn thông tin cá nhân của bạn.