Một công ty bảo mật di động đã tìm thấy một lỗ hổng nghiêm trọng trong chipset Unisoc tập trung vào ngân sách. Lỗ hổng tồn tại trong chipset Unisoc SC9863A, cung cấp năng lượng cho một số thiết bị giá rẻ. smartphones từ các thương hiệu nổi tiếng như Nokia, Samsung, v.v. Và chính lỗ hổng này có thể cho phép tin tặc truy cập tất cả dữ liệu của bạn một cách dễ dàng. Đây là những thông tin chi tiết.
Lỗ hổng bảo mật trong Chipset Unisoc: Chi tiết
Theo một báo cáo gần đây do Kryptowire công bố, một lỗ hổng bảo mật trong chipset Unisoc SC9863A khiến nhiều người dùng điện thoại bình dân gặp rủi ro do tính chất của nó và nếu bị kẻ tấn công khai thác, nó có thể cho phép họ toàn quyền kiểm soát thiết bị của người dùng và truy cập. thông tin nhạy cảm của họ được lưu trữ trên thiết bị.
Báo cáo cho thấy lỗ hổng bảo mật cho phép kẻ tấn công truy cập dữ liệu cuộc gọi, nhật ký hệ thống, danh bạ, thông tin cá nhân, tin nhắn văn bảnvà truy cập từ xa vào điện thoại thông minh. Nó có thể cho phép kẻ tấn công điều khiển từ xa camera phía sau của thiết bị để quay video và thậm chí ghi lại màn hình.
Hơn nữa, họ cũng có thể đặt lại thiết bị hoặc xóa tất cả dữ liệu được lưu trữ trong đó thông qua cùng một quyền truy cập từ xa. Ngược lại, điều này khiến quyền riêng tư của người dùng bị đe dọa.
Danh sách điện thoại được cung cấp sức mạnh bởi chipset Unisoc này bao gồm dòng Nokia C21 mới nhất, mẫu Samsung A03, Realme Narzo 50i và nhiều điện thoại khác. Về thông số kỹ thuật của bộ xử lý, đây là sản phẩm giá rẻ của Unisoc và đi kèm với thiết kế lõi támcó lõi ARM Cortex-A55 và GPU Imagination PowerVR GE8322.
Kryptowire cho biết lỗ hổng này được phát hiện lần đầu vào tháng 12 năm 2021. Sau đó, công ty nghiên cứu đã thông báo cho các OEM cũng như Unisoc về lỗ hổng bảo mật. Tuy nhiên, Unisoc vẫn chưa phát hành bất kỳ bản vá nào để khắc phục sự cố này.
Vì vậy, nếu bạn đang sử dụng thiết bị hỗ trợ Unisoc SC9863A, hãy cẩn thận với lỗ hổng này và đợi các OEM và Unisoc cung cấp bản vá để khắc phục. Chúng tôi hy vọng điều đó sẽ sớm xảy ra. Chúng tôi sẽ cập nhật cho bạn, vì vậy hãy chú ý theo dõi để biết thêm thông tin cập nhật.
