Alerta Crítico: Exploit em Chips Unisoc Permite Acesso Total ao Kernel Android Via Chamada VoLTE

A revelação da SSD Secure Disclosure expõe uma cadeia de ataque complexa, mas altamente eficaz, contra chips Unisoc. O exploit de duas fases começa com uma vulnerabilidade de execução remota de código (RCE) no firmware do modem, já conhecida desde março de 2026. A novidade agora é a fase seguinte: após obter o controle do modem, os invasores utilizam uma chamada de vídeo VoLTE maliciosa para escalar privilégios. Isso acontece manipulando a Unidade de Proteção de Memória (MPU) ARM do modem, escrevendo uma configuração que permite ao modem ler, escrever e executar em todo o espaço de endereço físico de 32 bits, incluindo as áreas onde o kernel Android reside.

A condição que permite este escalonamento é uma falha arquitetural: o modem e o processador de aplicação (que roda o Android) compartilham a mesma memória física, sem isolamento por hardware que impeça o modem de acessar a memória do kernel. Assim, um atacante com uma rede 4G maliciosa e que consiga induzir a vítima a atender uma chamada VoLTE, pode obter controle total do kernel Android em dispositivos com chips Unisoc. A vulnerabilidade é classificada como CWE-1189 (Isolamento Inadequado de Recursos Compartilhados em System-on-a-Chip), mas ainda não possui um identificador CVE.

A cobertura de segurança da Unisoc evoluiu de uma descoberta de execução remota de código (RCE) no firmware do modem em março de 2026 para uma ameaça muito mais grave. Naquele momento, a falha permitia a execução de código no nível do modem. Agora, a SSD Secure Disclosure demonstrou que essa vulnerabilidade inicial é apenas o primeiro passo de uma cadeia de ataque que culmina no acesso completo ao kernel Android. O que era um controle de modem se tornou uma tomada total do dispositivo, utilizando o mesmo modem como porta de entrada para manipular a MPU e escalar privilégios até o coração do sistema operacional.

Esta falha é crítica porque dá controle total do kernel Android aos atacantes, tornando os dispositivos completamente comprometidos. Isso significa acesso irrestrito a dados pessoais, capacidade de instalar malwares persistentes e monitoramento completo das atividades do usuário. Marcas populares como Motorola, Realme e Xiaomi, que utilizam chips Unisoc, têm milhões de dispositivos vulneráveis globalmente. A falta de resposta da Unisoc e a ausência de patches deixam os usuários desprotegidos, dependendo da iniciativa dos fabricantes para emitir atualizações de firmware que, até o momento, não foram disponibilizadas.