Uma vulnerabilidade de segurança grave foi descoberta no firmware do modem UNISOC, permitindo que os atacantes executem código arbitrário remotamente sobre redes celulares. A UNISOC é um fabricante de semicondutores importante que fornece chipsets para marcas móveis notáveis como Motorola, Samsung, Vivo e Realme. Essa falha não corrigida deixa milhões de dispositivos potencialmente vulneráveis a comprometimento remoto.
Detalhes Técnicos
Vulnerabilidade: CVE-2023-XXXX (não fornecido)
Tipo de Vulnerabilidade: Execução de Código Remoto (RCE)
Plataforma: Modem UNISOC T612
Impacto: Permite que os atacantes executem código arbitrário remotamente sobre redes celulares
Restrições: A vulnerabilidade pode ser explorada via chamadas celulares, sem a necessidade de interação do usuário
Consequências: Comprometimento remoto de dispositivos, exfiltração de dados sensíveis, etc.
