Нова Унисоц рањивост утиче на Мото Г20, Мото Е30 и Мото Е40

Пронађена је нова рањивост која би могла да утиче на паметне телефоне који садрже Унисоц Т700 СоЦ. Погођени модели су Мото Г20, Мото Е30 и Мото Е40.

Цхецк Поинт Ресеарцх (ЦПР), група за обавештавање о сајбер претњама, пружила је информације о рањивости коју је открила. Рањивост је пронађена у телефонима који покреће Унисоц Тигер Т700 СоЦ. Иако можда нисте упознати са процесором, он покреће бројне Моторола телефоне, укључујући и Моторола Мото Г20, Мото Е30 и Мото Е40.

Пре својих налаза, Цхецк Поинт Ресеарцх није пронашао ниједан списак рањивости у вези са Унисоц производима. Али проверавајући основни опсег Унисоновог СоЦ-а, успео је да пронађе начин за даљински напад на уређаје. Рањивост би омогућила уљезу да заустави модемске услуге, и још горе, заустави сву комуникацију на погођеним телефонима.

ЦПР је извршио брзу анализу УНИСОЦ базног појаса како би пронашао начин за даљински напад на УНИСОЦ уређаје. Реверзибилни смо инжењеринг имплементације стека ЛТЕ протокола и открили рањивост која би се могла користити за ускраћивање услуга модема и блокирање комуникација.

У суштини, лош пакет података се шаље Унисоц уређају и када модем прими те податке, модем се руши. Када се то догоди, нападач може да покрене напад ускраћивања услуге (ДоС) или даљинско извршавање кода (РЦЕ). Док су уређаји са Унисоц Тигер Т700 СоЦ-ом за сада рањиви, то неће бити случај још дуго.

ЦПР је пријавио рањивост Унисоц-у у мају 2022. Компанија је признала рањивост, означивши проблем као критичан. Компанија је од тада издала закрпу за рањивост.

Унисоц је раније имао проблема са својим чиповима у марту, када су десетине паметних телефона ниже класе биле компромитоване због Унисоц-овог процесора почетног нивоа, СЦ9863А. Као што је раније поменуто, нова рањивост тренутно утиче на телефоне са Унисоц Тигер Т700 СоЦ-ом, који се може наћи у паметним телефонима као што су Моторола Мото Г20, Мото Е30 и Мото Е40.


Извор:Цхецк Поинт Ресеарцх

преко:Андроид Полиција