Unisocモデムの2つの脆弱性を連結するビデオ通話エクスプロイト

研究者らがUnisoc T612モデムファームウェアに新たな脆弱性を発見しました。既知のリモートコード実行（RCE）脆弱性とこの新たな欠陥を組み合わせることで、攻撃者は対象デバイスのAndroidカーネルに対する特権アクセスを取得できる可能性があります。

攻撃者はまず、既存のRCE脆弱性を利用してスマートフォンのモデムに悪意あるペイロードを送り込み、その後にそのデバイスへビデオ通話を発信することで攻撃を開始できます。ただし、このエクスプロイトが成立するには被害者が通話に応答する必要があります。

2段階から成るUnisoc攻撃チェーン

Unisoc T612モデムファームウェアの新たな脆弱性と、既に開示されていたRCE脆弱性の両方を発見したSSD Secure Disclosureの研究者らは、Realme C33スマートフォン（対象ファームウェアを搭載）に対する管理された環境下でこの攻撃チェーンを実証しました。

SSDは、2026年1月のAndroidセキュリティパッチを適用したXiaomi Redmi A5、および2025年2月のパッチを適用したMotorola E13でこの脆弱性を確認しました。同社は、他のメーカーのデバイスも影響を受けるかどうかについては言及していません。

「複数の手段（メールおよびLinkedIn）でベンダーに連絡を試みましたが、これまでのところ返答を得られていません」とSSD Secureはリサーチ記事に記しています。

Unisoc Technologies Co. Ltd.は、スマートフォン向けチップセットやプラットフォームを開発する中国の半導体設計企業で、IoT（Internet of Things）デバイス、自動車システム、タブレット、ウェアラブル、その他の接続機器向けにも製品を手がけています。Motorola、Samsung、Realme、Nokia、ZTEなど複数の携帯端末メーカーが現在Unisoc製チップセットを採用しています。

SSD Securityが今回発見した新たな脆弱性は、Unisoc T612モデムのメモリ保護ユニットにおけるメモリ分離の弱点です。このファームウェアの欠陥により、既にモデムへのアクセス権を持つ攻撃者が権限を昇格させ、対象のAndroidデバイスでカーネルレベルの権限を取得できてしまいます。この脆弱性は、SSD SecurityがUnisoc T612チップセットについてここ数カ月で開示した2件目のものです。

同社は2026年3月にも、音声・ビデオ通話の確立や記述に使われるSession Initiation Protocol/Session Description Protocol（SIP/SDP）データのT612モデムでの処理におけるリモートコード実行脆弱性（RCE）を発見していました。SSDによれば、この脆弱性は特別に細工したメッセージを使うことでモデムのメモリを破壊し、攻撃者が独自のコードを実行できてしまうものだったとしています。

SSDによる概念実証エクスプロイト

概念実証において、SSDはこのRCE脆弱性と新たに発見したメモリ分離の弱点を連結させ、Androidデバイス上でカーネルへのアクセス権を取得しました。研究者らはまず、特別に細工したSIP/SDPメッセージを送信してモデムのRCE脆弱性を悪用し、コードとより大きなペイロードの断片をモデムのメモリ内に配置しました。

続いてSSDは、攻撃者が被害者のデバイスにビデオ通話を発信する様子を示しました。被害者が応答すると、エクスプロイトは断片化されたペイロードを再構成してコードを実行し、攻撃者がモデムのメモリ保護を無効化してAndroidカーネルのメモリにアクセスできるようになります。

この実証では、SSDはUnisoc T612を搭載し、2025年7月1日付のセキュリティアップデートを適用したAndroid搭載のRealme C33を被害者デバイスとして使用しました。研究者らは、セルラーネットワークを模したソフトウェアとハードウェアを用いて独自のテスト用4G/VoLTEネットワークを構築し、この実証を行いました。攻撃コードを実行して悪意あるSIP/SDPメッセージを送信するには別のコンピューターを使用しています。しかし実際の攻撃では、ビデオ通話が可能な任意のスマートフォンを使って被害者のデバイス上でこのエクスプロイトを発動させることができる、とSSDは述べています。

SSDの調査結果は、セルラーモデムが重大かつ、多くの場合リモートから到達可能な攻撃対象領域であることを示すこれまでの報告と一致しています。Check Pointの研究者らは、Unisocのベースバンドにセルラー通信を妨害しうるリモート攻撃可能な脆弱性があると以前報告しています。Googleの Project Zeroの研究者らは、SamsungのExynosモデムに複数の脆弱性があることを実証しており、ユーザーの操作を一切必要とせず、場合によっては被害者の電話番号さえあればRCEを実行できることを示しています。