Investigadores de SSD Secure Disclosure descubrieron una falla grave en chipsets Unisoc que permite acceso total al kernel de Android mediante llamadas de video VoLTE. El ataque requiere que el atacante controle una red 4G y que la víctima responda la llamada. Afecta a dispositivos de marcas como Motorola, Realme y Xiaomi, y actualmente no existe un parche oficial del fabricante.





Investigadores de seguridad de SSD Secure Disclosure han publicado una cadena de exploits de dos etapas que logra el acceso total al kernel de Android en dispositivos que utilizan el firmware del módem Unisoc a través de una videollamada VoLTE, sin que el fabricante del chipset haya proporcionado una solución.

El aviso publicado el 17 de agosto de 2026 es la segunda etapa de una cadena que comenzó en marzo de 2026, cuando SSD reveló una ejecución remota de código (RCE) en el mismo firmware mediante una videollamada SIP malformada. Para completar la cadena, el atacante debe controlar una red celular 4G privada y tú, como víctima, debes responder a la videollamada entrante.

"Hemos intentado contactar al proveedor a través de múltiples canales (correo electrónico y LinkedIn), pero no hemos recibido ninguna respuesta", afirmó SSD Secure Disclosure en su aviso.

La revelación de marzo de 2026 contenía la misma declaración. La investigación fue realizada por un investigador de seguridad independiente bajo el alias 0x50594d.

La vulnerabilidad de escalada de privilegios está clasificada como CWE-1189 (Aislamiento inadecuado de recursos compartidos en el Sistema en un Chip), y no se le ha asignado ningún identificador CVE hasta el momento de la publicación.

El fallo reside en el firmware del módem compartido por al menos tres chipsets de Unisoc, entre ellos el T606 del Motorola E13, el T612 del Realme C33 y el T7250 del Xiaomi Redmi A5.

Unisoc, un fabricante de chips con sede en Shanghái anteriormente conocido como Spreadtrum, suministra componentes a marcas como Motorola, Realme y Xiaomi para dispositivos vendidos en más de 140 países, según el aviso.

Los investigadores confirmaron el fallo de escalada de privilegios en un Motorola E13 con un parche de seguridad de febrero de 2025 y en un Xiaomi Redmi A5 con un parche de enero de 2026.

Para ejecutar la cadena completa, primero necesitas un punto de apoyo a nivel de módem mediante la vulnerabilidad RCE de marzo de 2026, junto con una infraestructura VoLTE controlada por el atacante y que respondas a la videollamada.

Los investigadores construyeron su entorno de prueba de concepto utilizando una red central 4G de código abierto, una radio definida por software para la interfaz de radio 4G y tarjetas SIM especializadas.

Una vez que el código se ejecuta en el módem, el paso de escalada de privilegios funciona escribiendo una configuración de acceso total en la Unidad de Protección de Memoria ARM del módem a través de registros del coprocesador, mapeando todo el espacio de direcciones físicas de 32 bits como legible, escribible y ejecutable desde el contexto del módem, incluidas las páginas donde reside el kernel de Android.

La condición que hace esto posible es un espacio de memoria física compartido entre el procesador del módem y el procesador de aplicaciones dentro del SoC de Unisoc, sin un límite impuesto por hardware que impida que el código del contexto del módem modifique la memoria del kernel.

Los investigadores confirmaron la ejecución de código a nivel de kernel en un dispositivo de prueba al observar la salida del registro del kernel que mostraba que la carga útil inyectada se había ejecutado.

El boletín de seguridad de Android de agosto de 2026, publicado antes de esta revelación, no aborda la vulnerabilidad de escalada de privilegios, y ningún boletín de seguridad de UNISOC la cubre.

Un aviso separado de UNISOC de octubre de 2025, CVE-2025-31718 (puntuación CVSS: 7.5), describe un fallo de validación de entrada del módem en la misma familia de chipsets, aunque no está claro si corresponde a la revelación de SSD de marzo de 2026.

Si eres propietario de uno de estos dispositivos, actualmente no tienes ningún parche ni mitigación disponible y debes estar atento a una actualización de firmware de tu fabricante.

Esta revelación sigue a una investigación independiente publicada en noviembre de 2025 por Kaspersky ICS CERT, que documentó la misma condición arquitectónica en un chip Unisoc diferente, el UIS7862A, presente en unidades principales de vehículos. Después de lograr la ejecución de código del módem a través de una vulnerabilidad distinta, el equipo de Kaspersky también pudo alcanzar y modificar el kernel de Android en ejecución explotando el espacio de direcciones físicas compartido entre el módem y el procesador de aplicaciones.

Kaspersky describió una de sus rutas de movimiento lateral, que implicaba un periférico de Acceso Directo a Memoria (DMA) oculto, como un problema a nivel de hardware no solucionable mediante una actualización de software. La ruta de la Unidad de Protección de Memoria utilizada en la cadena de SSD es, en principio, solucionable mediante un cambio de firmware, aunque UNISOC no se ha comprometido a lanzar tal actualización.

Una vulnerabilidad coordinada del módem Unisoc descubierta por Check Point Research en 2022, CVE-2022-20210, fue parcheada por UNISOC y distribuida a través del boletín de seguridad de Android. Las dos vulnerabilidades reveladas actualmente no cuentan con esa garantía.

Fuente:
THN