افشای مرحله دوم زنجیره اکسپلویت در فریم‌ور مودم Unisoc
اطلاعیه امنیتی منتشرشده در 17 آگوست 2026، مرحله دوم زنجیره‌ای است که نخستین بخش آن در مارس 2026 افشا شده بود. در آن زمان، پژوهشگران SSD از یک آسیب‌پذیری اجرای کد از راه دور (RCE) در همان فریم‌ور خبر دادند که امکان اجرای کد از طریق یک تماس ویدیویی دستکاری‌شده مبتنی بر SIP را فراهم می‌کرد.
تکمیل زنجیره اکسپلویت به چند پیش‌شرط نیاز دارد؛ مهاجم باید یک شبکه مخابراتی خصوصی 4G را کنترل کند و قربانی نیز به تماس ویدیویی ورودی پاسخ دهد.
SSD Secure Disclosure اعلام کرده است که پژوهشگران این مجموعه تلاش کرده‌اند از طریق کانال‌های ارتباطی مختلف، از جمله ایمیل و لینکدین، با Unisoc تماس بگیرند، اما تاکنون پاسخی از سوی این شرکت دریافت نکرده‌اند. در گزارش منتشرشده در مارس 2026 نیز به همین موضوع اشاره شده بود. این پژوهش توسط یک محقق امنیتی مستقل با نام مستعار 0x50594d انجام شده است.
طبقه‌بندی آسیب‌پذیری و چیپست‌های تحت تأثیر
آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در این گزارش در طبقه‌بندی CWE-1189 قرار گرفته است. این طبقه‌بندی به ضعف امنیتی «جداسازی نامناسب منابع مشترک در یک سیستم روی چیپ» (Improper Isolation of Shared Resources on a System-on-a-Chip) اشاره دارد. در زمان انتشار گزارش، این آسیب‌پذیری فاقد شناسه CVE بود.
این زنجیره اکسپلویت از طریق فریم‌ور مودم مورد استفاده در دست‌کم سه چیپست Unisoc قابل اجرا است:
- T606 که در گوشی موتورولا E13 (Motorola) استفاده شده است.
- T612 که در ریلمی C33 (Realme) به کار رفته است.
- T7250 که در شیائومی ردمی A5 (Xiaomi Redmi) مورد استفاده قرار گرفته است.
پژوهشگران این آسیب‌پذیری افزایش سطح دسترسی را روی هر دو گوشی موتورولا E13 و شیائومی ردمی A5 تأیید کردند. موتورولا E13 به پچ امنیتی فوریه 2025 و شیائومی ردمی A5 به پچ امنیتی ژانویه 2026 مجهز بودند.
Unisoc، شرکت چینی فعال در زمینه طراحی و تولید چیپست است که پیش‌تر با نام Spreadtrum فعالیت می‌کرد. این شرکت چیپست‌های مورد استفاده در محصولات برندهایی مانند موتورولا، ریلمی و شیائومی را تأمین می‌کند. طبق گزارش SSD، محصولات مجهز به این چیپست‌ها در بیش از 140 کشور عرضه شده‌اند.
پیش‌نیازهای تکمیل زنجیره اکسپلویت
برای تکمیل زنجیره اکسپلویت، مهاجم ابتدا باید از طریق آسیب‌پذیری اجرای کد از راه دور (RCE) که در مارس 2026 افشا شده است، به دسترسی اولیه در سطح مودم دست پیدا کند. علاوه بر این، مهاجم باید زیرساخت VoLTE تحت کنترل خود را در اختیار داشته باشد و قربانی نیز به تماس ویدیویی ورودی پاسخ دهد.
پژوهشگران برای ایجاد یک محیط اثبات مفهوم (PoC)، از یک شبکه هسته 4G متن‌باز (Open-source 4G Core Network)، یک رادیوی نرم‌افزارمحور (SDR) برای برقراری ارتباط رادیویی4G و سیم‌کارت‌های تخصصی استفاده کردند.
پس از اجرای کد روی مودم، مرحله افزایش سطح دسترسی (Privilege Escalation) آغاز می‌شود. در این مرحله، با استفاده از رجیسترهای کمک‌پردازنده (Coprocessor Registers)، پیکربندی واحد حفاظت از حافظه ARM (MPU) مودم به گونه‌ای تغییر می‌کند که کل فضای آدرس فیزیکی 32 بیتی از بستر مودم قابل خواندن، نوشتن و اجرا باشد. این محدوده، بخش‌هایی از حافظه‌ای را نیز دربرمی‌گیرد که کرنل اندروید در آن قرار دارد.
عامل اصلی این مسئله به معماری سیستم روی چیپ Unisoc (SoC) بازمی‌گردد؛ جایی که پردازنده مودم و پردازنده اصلی دستگاه از یک فضای حافظه فیزیکی مشترک استفاده می‌کنند و هیچ مرز سخت‌افزاری برای جلوگیری از دستکاری حافظه کرنل توسط کد در حال اجرای مودم وجود ندارد. در نتیجه، این زنجیره اکسپلویت می‌تواند مسیر حمله را از اجرای کد در سطح مودم تا اجرای کد در سطح کرنل ادامه دهد. پژوهشگران برای تأیید اجرای کد در سطح کرنل، این حمله را روی یک دستگاه آزمایشی بررسی کردند. آن‌ها با مشاهده خروجی لاگ کرنل تأیید کردند که پیلود تزریق‌شده با موفقیت اجرا شده است.
وضعیت پچ و واکنش شرکت‌ها
بولتن امنیتی اندروید که در آگوست 2026 و پیش از انتشار این گزارش منتشر شده بود، شامل این آسیب‌پذیری افزایش سطح دسترسی نمی‌شد. همچنین، تا زمان انتشار گزارش، UNISOC نیز هیچ بولتن امنیتی درباره این آسیب‌پذیری منتشر نکرده بود.
در اطلاعیه امنیتی منتشرشده از سوی UNISOC در اکتبر 2025، آسیب‌پذیری CVE-2025-31718 با امتیاز 7.5 در سیستم CVSS معرفی شده است. این آسیب‌پذیری به ضعفی در اعتبارسنجی ورودی مودم در همین خانواده از چیپست‌ها مربوط است؛ با این حال، هنوز ارتباط آن با آسیب‌پذیری افشاشده توسط SSD در مارس 2026 مشخص نیست.
در حال حاضر، برای آسیب‌پذیری‌های مورد استفاده در این زنجیره اکسپلویت، پچ رسمی یا راهکار کاهش ریسک (Mitigation) در دسترس کاربران قرار نگرفته است. دارندگان دستگاه‌های مجهز به چیپست‌های تحت تأثیر باید انتشار به‌روزرسانی فریم‌ور از سوی شرکت مربوطه را پیگیری کنند.
پژوهش‌های پیشین و نبود تضمین برای انتشار پچ
پیش از این، مرکز تحقیقات امنیت سایبری سامانه‌های کنترل صنعتی کسپرسکی (Kaspersky ICS CERT) در نوامبر 2025 پژوهشی مستقل منتشر کرده بود که همین وضعیت معماری را در یک چیپست متفاوت Unisoc بررسی می‌کرد. در آن پژوهش، همین وضعیت معماری در یک چیپست متفاوت از Unisoc با نام UIS7862A بررسی شد؛ چیپستی که در سیستم‌های اطلاعات و سرگرمی خودرو (Head Unit) مورد استفاده قرار می‌گیرد.
پژوهشگران کسپرسکی پس از دستیابی به امکان اجرای کد در مودم از طریق یک آسیب‌پذیری جداگانه، توانستند با سوءاستفاده از فضای آدرس فیزیکی مشترک میان پردازنده مودم و پردازنده اصلی دستگاه، به کرنل در حال اجرای اندروید دسترسی پیدا کنند و آن را تغییر دهند.
کسپرسکی یکی از مسیرهای حرکت جانبی (Lateral Movement) را به یک واحد سخت‌افزاری پنهان مجهز به قابلیت دسترسی مستقیم به حافظه (DMA) نسبت داد. این مسیر ریشه‌ای سخت‌افزاری دارد و اصلاح آن از طریق به‌روزرسانی نرم‌افزاری امکان‌پذیر نیست.
در مقابل، روشی که SSD با استفاده از واحد حفاظت از حافظه (MPU) در این زنجیره اکسپلویت به کار گرفته است، از نظر فنی می‌تواند با تغییر فریم‌ور برطرف شود؛ اما UNISOC تاکنون برنامه‌ای برای انتشار چنین به‌روزرسانی‌ای اعلام نکرده است.
پیش‌تر نیز شرکت چک‌پوینت (Check Point) در سال 2022 یک آسیب‌پذیری در مودم‌های Unisoc با شناسه CVE-2022-20210 شناسایی کرده بود. این آسیب‌پذیری پس از هماهنگی با UNISOC اصلاح شد و پچ آن از طریق بولتن امنیتی اندروید در دسترس قرار گرفت. با این حال، درباره دو آسیب‌پذیری مطرح‌شده در گزارش‌های اخیر، هنوز چنین تضمینی برای انتشار پچ وجود ندارد.
