Các Mẫu Điện Thoại Android Dễ Bị Tấn Công Qua Cuộc Gọi Video: Kiểm Tra Ngay!

Gần đây, một nghiên cứu từ Cyber News đã chỉ ra rằng một số mẫu smartphone Android, đặc biệt là những chiếc sử dụng bộ vi xử lý Unisoc, đang gặp nguy cơ bị tấn công từ xa thông qua các cuộc gọi video. Mã độc có thể được gửi trong cuộc gọi này, và nếu thành công, kẻ tấn công sẽ có thể chiếm quyền kiểm soát thiết bị.

Lỗ hổng an ninh này nằm trong phần mềm được tích hợp trên các SoC Unisoc, loại chip phổ biến trong nhiều mẫu smartphone giá rẻ như Xiaomi, Motorola và Realme. Như vậy, người dùng cần đặc biệt lưu ý đến nguy cơ từ những thiết bị này.

Nếu không được bảo mật đúng cách, một cuộc tấn công có thể dẫn đến việc kẻ xâm nhập có thể thay đổi hệ điều hành hoặc truy cập vào dữ liệu nhạy cảm. Tuy nhiên, các thử nghiệm đã chỉ ra rằng phương thức này chỉ hoạt động hiệu quả trong môi trường mạng được kiểm soát, không phải trên mạng di động thông thường. Điều này có nghĩa là mức độ rủi ro thực tế có thể không nghiêm trọng như ban đầu, nhưng vẫn cần thận trọng.

Các Điện Thoại Bị Ảnh Hưởng Là Ai?

Chắc hẳn bạn không xa lạ gì với tên tuổi Unisoc – một trong những nhà sản xuất chip lớn thứ tư thế giới, đứng sau MediaTek, Qualcomm và Apple. Chip của Unisoc không chỉ được sử dụng trong smartphone mà còn trong các thiết bị Internet of Things (IoT) và các sản phẩm công nghệ khác.

Nhà nghiên cứu đã phát hiện lỗ hổng này với tên gọi 0x50594d, và hiện tại đã thử nghiệm trên ba mẫu điện thoại đáng chú ý:

• Realme C33
• Xiaomi Redmi A5 (đã cập nhật đến phiên bản bảo mật ngày 01/01/2026)
• Motorola E13 (đang sử dụng bản vá bảo mật ngày 01/02/2025)

Các thiết bị này cũng đã được cập nhật với bản vá bảo mật Android tháng 07/2025.

Thông báo đã xác nhận rằng lỗ hổng này có liên quan đến phần mềm modem của bốn loại SoC Unisoc, cụ thể là T612, T616, T606 và T7250, đồng nghĩa với việc bất kỳ smartphone nào sử dụng các chip này đều có nguy cơ bị ảnh hưởng.

Tuy nhiên, cần nhớ rằng khả năng khai thác lỗ hổng này chỉ xảy ra trong các điều kiện nhất định.

Tại Sao Điện Thoại Lại Dễ Bị Tấn Công?

Để dễ hình dung, cấu trúc bộ nhớ trong các smartphone có thể được so sánh với một căn nhà hai tầng. Tầng dưới là modem, nơi xử lý các tín hiệu và cuộc gọi, và tầng trên là nơi chứa nhân hệ điều hành. Hai tầng này cần phải được bảo vệ bằng một bức tường kiên cố để không cho phép kẻ xấu truy cập trái phép.

Lỗi ở cấu trúc vi xử lý Unisoc đã tạo ra một khoảng trống trong bức tường bảo mật này, từ đó tạo cơ hội cho kẻ tấn công tận dụng giao thức VoLTE để gửi mã độc qua các cuộc gọi video.

Để khai thác điểm yếu này, kẻ tấn công sẽ sử dụng các công cụ chuyên dụng để chia nhỏ mã độc thành nhiều gói tin nhỏ và gửi liên tục đến điện thoại nạn nhân. Ngay khi người dùng trả lời cuộc gọi video, một đoạn mã đặc biệt sẽ tự động kích hoạt và tiến hành thu thập mã độc lại, qua đó xâm nhập vào bộ nhớ và kiểm soát hệ điều hành Android.

Khi điều này xảy ra, kẻ tấn công từ xa có thể thao tác đọc, ghi, thậm chí chỉnh sửa data trên smartphone mà người dùng không hề hay biết.

Cảnh Giác Là Điều Cần Thiết

Dù thử nghiệm mới chỉ dừng lại ở mức mạng VoLTE được kiểm soát, nhưng phương thức hoạt động của kẻ tấn công hoàn toàn giống như một người sử dụng bình thường. Việc mã khai thác đã được công khai trên internet khiến người dùng không thể chủ quan vì rủi ro thực tế luôn hiện hữu.

Vụ việc này cho thấy rằng vấn đề bảo mật trong phân khúc điện thoại giá rẻ vẫn còn nhiều lỗ hổng nghiêm trọng. Khi ranh giới giữa bộ nhớ modem và nhân hệ thống bị xâm phạm, mọi giải pháp bảo mật trên bề mặt trở nên vô hiệu. Do đó, người dùng điện thoại giá rẻ sử dụng chip Unisoc nên thận trọng hơn bao giờ hết.

Người dùng được khuyến nghị không nhận cuộc gọi video từ số lạ và luôn cập nhật bản vá phần mềm mới nhất để bảo vệ bản thân khỏi những nguy cơ tiềm ẩn.