Unisoc VoLTE Zəngi Exploit Zənciri Android Nüvəsinə Tam Girişi Təmin Edir

SSD Secure Disclosure təhlükəsizlik tədqiqatçıları, Unisoc modem firmware-i ilə işləyən Android cihazlarında VoLTE video zəngləri vasitəsilə tam Android nüvəsinə giriş imkanı verən iki mərhələli Exploit zənciri aşkar etdiklərini bəyan ediblər. Bu kritik boşluq çipset istehsalçısı tərəfindən hələ də aradan qaldırılmayıb.

Exploit Zəncirinin Təfərrüatları

17 avqust 2026-cı ildə yayımlanan advisory, bu Exploit zəncirinin ikinci mərhələsidir. Zəncir 2026-cı ilin mart ayında SSD-nin Unisoc modemlərində RCE (Remote Code Execution) aşkar etməsi ilə başlamışdı. Hazırkı mərhələ isə bu ilk boşluğun tam Android nüvəsinə giriş üçün necə istifadə oluna biləcəyini göstərir.

VoLTE (Voice over LTE) şəbəkələri üzərindən həyata keçirilən video zənglər zamanı aktivləşən bu boşluq, hücumçulara cihazın əməliyyat sisteminin ən dərin qatlarına daxil olmaq imkanı verir. Nüvəyə tam giriş əldə edən hücumçular, istifadəçinin şəxsi məlumatlarını oğurlaya, casus proqramları (Malware) quraşdıra və hətta cihazı tamamilə nəzarət altına ala bilərlər.

Geniş Təsiri və Təhlükəsizlik Riski

Unisoc çipsetləri müxtəlif büdcə dostu Android smartfonlarında geniş şəkildə istifadə olunur. Bu isə o deməkdir ki, milyonlarla cihaz bu Exploit-ə qarşı həssasdır. Təhlükəsizlik icması çipset istehsalçısı Unisoc-un bu kritik boşluğu tez bir zamanda aradan qaldırmaq üçün patch yayımlamasını gözləyir. Lakin hələlik heç bir düzəlişin olmaması, bu cihazların istifadəçiləri üçün ciddi bir təhlükəsizlik riski yaratmaqda davam edir.

Təhlükəsizlik mütəxəssisləri, istehsalçıların bu tip boşluqlara daha sürətli reaksiya verməsinin vacibliyini vurğulayır. İstifadəçilərə isə gələcəkdə yayımlanacaq hər hansı yeniləmələri dərhal quraşdırmaları tövsiyə olunur.