Pesquisadores de segurança descobriram uma cadeia de exploits que combina duas vulnerabilidades distintas em modems da Unisoc, permitindo que atacantes assumam o controle completo de dispositivos Android. A técnica envolve a entrega de um payload malicioso e a indução da vítima a atender uma chamada de vídeo, ativando a execução remota de código antes mesmo da interação completa do usuário.
Vetor e exploração
A exploração ocorre na camada de firmware do modem, especificamente no componente responsável pelo processamento de chamadas de vídeo. Ao combinar a primeira falha, que permite a injeção de código, com a segunda, que facilita a execução privilegiada, os pesquisadores conseguiram contornar as proteções de sandbox do Android. O ataque é silencioso e altamente eficaz, pois não requer instalação de aplicativos ou cliques em links suspeitos.
Evidências e limites
Embora a pesquisa não tenha revelado campanhas de exploração ativa em larga escala neste momento, a existência de um PoC (Prova de Conceito) funcional representa um risco latente significativo. Dispositivos que utilizam chipsets Unisoc e não possuem as atualizações de segurança mais recentes estão expostos. A natureza do ataque, dependente de hardware, torna a mitigação complexa, exigindo patches de firmware específicos do fabricante.
Impacto por setor e Brasil
No Brasil, onde a adoção de smartphones de médio porte com chipsets asiáticos é comum, o impacto potencial é relevante. Setores que dependem de mobilidade segura, como bancos e fintechs, devem considerar esse vetor em suas avaliações de risco. A possibilidade de controle remoto total abre portas para espionagem corporativa, roubo de credenciais e uso do dispositivo como ponto de entrada para a rede corporativa.
Medidas de mitigação recomendadas
Organizações devem verificar a versão do firmware dos dispositivos móveis em sua frota e garantir que estejam aplicadas as últimas correções de segurança fornecidas pelos fabricantes. Para ambientes corporativos (MDM), recomenda-se restringir a recepção de chamadas de vídeo de fontes desconhecidas e implementar soluções de EDR móvel capazes de detectar comportamentos anômalos no processo do modem.
Perguntas frequentes
Qual o risco real? Alto, pois permite controle total do dispositivo sem interação direta do usuário além de atender a chamada.
Dispositivos afetados? Smartphones Android utilizando chipsets Unisoc com firmware desatualizado.
Como proteger? Atualização de firmware, restrições de MDM e monitoramento de tráfego de rede incomum.