Дешёвые Android-смартфоны на процессорах Unisoc оказались уязвимы: злоумышленник может добраться до ядра системы через входящий видеозвонок. Исследователи SSD Secure Disclosure опубликовали вторую часть эксплойта 17 августа, а производитель чипов исправление пока не выпустил. Ниже — простыми словами, кому это грозит и что делать прямо сейчас. А если вы впервые слышите про Unisoc, то прочитайте наш текст, посвящённый этим процессорам.

Выявлен тотальный взлом смартфонов на Unisoc
В смартфонах на чипах Unisoc обнаружена цепочка уязвимостей, которая при определённых условиях позволяет получить полный доступ к ядру Android через входящий VoLTE-видеозвонок. Проще говоря, атака начинается с обычного на вид видеозвонка, на который жертва должна ответить.
Атака устроена в два этапа. Сначала специально сформированный видеозвонок позволяет запустить чужой код в модеме телефона — той части, что отвечает за связь. Затем вторая уязвимость поднимает права злоумышленника до уровня ядра Android, то есть до самого сердца системы, где он получает контроль над устройством.

Взлом происходит через видеозвонок
Корень проблемы — в устройстве самих чипов Unisoc. Модем и основной процессор используют общую память, и между ними нет жёсткой аппаратной границы, которая мешала бы коду из модема лезть в память ядра Android. Именно эта особенность и делает атаку возможной. Причём злоумышленники пускают в ход самые опасные вирусы 2026 года.
Проблема связана с прошивкой модема Unisoc и затрагивает как минимум три платформы: T606, T612 и T7250. Эти чипы ставят в бюджетные модели разных брендов. В частности, на их базе работают следующие модели:
Атаку исследователи подтвердили на практике на двух аппаратах: Motorola E13 с обновлением безопасности от февраля 2025 года и Xiaomi Redmi A5 с патчем от января 2026 года, который обозревал наш журналист Герман Вологжанин.
Здесь важно не паниковать. Это не тот случай, когда любой смартфон можно взломать одним обычным звонком. Для полноценной атаки нужна контролируемая злоумышленником частная сеть 4G, специально собранная инфраструктура и специальные SIM-карты — исследователи строили всё это в лаборатории.
Залетай в чат AndroidInsider.ru в MAX
Вдобавок жертва должна сама принять входящий видеозвонок. Без этого сочетания условий атака не срабатывает. Так что для обычного пользователя вероятность столкнуться с этим прямо сейчас низкая. Но есть и обратная сторона. Опубликованная цепочка заметно упрощает изучение уязвимости, а значит, создаёт потенциальную угрозу для большого числа устройств в будущем. Если интересно, где вообще проходит грань между реальной и надуманной опасностью, почитайте наш разбор о том, нужно ли ставить антивирус на Android.
Полного технического решения на стороне пользователя нет — окончательно закрыть дыру может только обновление прошивки от производителя. Но снизить риски и не пропустить исправление помогут простые шаги:
Если хотите добавить базовой защиты в целом, посмотрите нашу подборку — 5 удобных приложений для Андроид, которые помогают защитить смартфон от взлома и кражи.
Как выбрать ноутбук для программирования
Сбер и VK на Android могут перестать устанавливаться — в Минцифры признали риск
Что будет, если продать смартфон без сброса до заводских настроек Android
Я поменял специальные возможности Android и ускорил смартфон — показываю как
Что я делаю, когда вижу зелёную точку на экране Android: вот мои шаги
4 лучших приложения для Android, которые нужно попробовать в сентябре 2026 года
Google выпустила 5 новых функций для Android в сентябре 2026 — вот, что появилось
Вышло большое обновление Google Play на Android — проверяй новые функции
Секретная функция Android, которая отключает слежку за смартфоном
Google запретила приложениям жрать память на Android — как это работает
Google добавил на Android загадочное приложение — что оно делает
Я нашёл скрытое меню обновлений Android на своём смартфоне — вот, что там есть
Как я увеличил время работы смартфона на 2 часа, отключив геолокацию в фоне
Вышло большое обновление Google для Android — что нового появилось в августе 2026 года
В России заработал китайский YouTube без VPN. Что такое Bilibili и как им пользоваться на Android
Почему нельзя заряжать смартфон до 100% — отвечаю честно
3 функции Android, которые я отключил для экономии заряда
На Android завёлся вирус Manic, который ломает приложения банков. Проверь свой смартфон по инструкции
5 встроенных приложений Android, которые я меняю на новые — и вот какие
Google запретила установку APK на Android — как снять ограничения
Как понять, что ваш аккаунт в МАКС взломали
Дроны атаковали Сбер: что с деньгами в приложении СберБанк Онлайн и нужно ли их снимать
«Потворствовал дочке Кристовского»: Митя Фомин ответил на обвинения в блате на шоу «Наследники»
Разработчики Resonance объяснили верность движку Zouna Engine и высказались о версии для Switch 2
Как я настроил Liquid Glass в macOS 27 и сделал интерфейс Mac менее прозрачным
Рассрочка на Ozon: как работает оплата частями и есть ли переплата
Все новые функции iOS 27.2 beta 3: разобрали обнову по косточкам
Все проблемы iPhone 18 Pro и iPhone 18 Pro Max: что проверить перед покупкой
Как бесплатно играть в GTA 5 в браузере на компьютерах Mac без установки
Чудовищный косяк новых флагманов на Android: подумайте дважды, прежде чем их покупать
Эти 10 гаджетов я дарил родным и друзьям. Спасибо говорят до сих пор
Как iPhone держит заряд на iOS 27.0.1: сравнение с iOS 27, iOS 26.0.1 и отзывы реальных пользователей
Я не видел эту функцию защиты Android раньше — теперь жалею, и вот почему
Тео Джеймс расширяет империю: рецензия на второй сезон «Джентльменов» ePN © 2023 Все права защищены.