Pesquisadores descobriram uma cadeia de exploit que combina duas vulnerabilidades em modems Unisoc, permitindo que um atacante assuma o controle de um dispositivo Android ao entregar um payload e fazer com que a vítima atenda a uma ligação.
Detalhes Técnicos
Duas vulnerabilidades em modems Unisoc foram combinadas para criar uma cadeia de exploit;
O exploit permite que um atacante assuma o controle de um dispositivo Android;
A vítima precisa atender a uma ligação para que o payload seja entregue;
O modem Unisoc é um componente crítico em dispositivos Android.
Recomendações
Atualizar os modems Unisoc com os patches de segurança mais recentes;
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão;
Educar os usuários sobre os riscos de atender a ligações de números desconhecidos.
