Uma vulnerabilidade crítica descoberta em processadores móveis da Unisoc está a comprometer a segurança de utilizadores em todo o mundo. Segundo os dados de um relatório técnico publicado pela SSD Secure Disclosure, a falha permite que piratas informáticos assumam o controlo absoluto do núcleo do sistema operativo Android através de uma chamada de vídeo em redes 4G (VoLTE), bastando para isso que a vítima atenda a ligação.
Arquitetura partilhada na origem do problema
A raiz desta brecha de segurança encontra-se no próprio desenho dos semicondutores. O processador dedicado ao modem de telefonia e o processador principal do telemóvel partilham o mesmo espaço físico de memória, operando sem as barreiras de proteção internas necessárias. Esta arquitetura faz com que atacantes a operar numa rede privada consigam enviar dados corrompidos durante uma chamada, transferindo código malicioso diretamente do modem para o núcleo do sistema, onde ganham privilégios máximos de administrador.
O problema afeta de imediato diversos modelos de entrada e gama média populares no mercado português, como o Motorola E13, o Realme C33 e o Redmi A5 da Xiaomi. A fabricante, com sede em Xangai, fornece componentes para marcas presentes em mais de 140 países, o que coloca a ameaça a uma escala global.
Ausência de correções prolonga o risco
O documento técnico divulgado esta segunda-feira (17), assinado pelo investigador independente "0x50594d", sublinha que a ausência de isolamento de memória representa um risco severo. A equipa da consultora tentou alertar a Unisoc através de vários canais de contacto antes da divulgação pública, mas não obteve qualquer resposta da fabricante chinesa.
Este alerta consolida um histórico conturbado de problemas estruturais. Em março, uma fase anterior da pesquisa já tinha demonstrado a execução remota de código através de chamadas adulteradas. Mais tarde, em novembro de 2025, analistas da Kaspersky identificaram a mesma falha num chip Unisoc usado em ecrãs de veículos, demonstrando que uma quebra no modem entregava o controlo integral do sistema, situação que serviu até para executar remotamente o jogo Doom no painel do automóvel.
Até à data, o Boletim de Segurança do Android de agosto de 2026 e os comunicados da Unisoc não apresentam qualquer correção. Sem alternativas de mitigação disponíveis, os utilizadores afetados ficam dependentes da futura distribuição de atualizações de firmware por parte das fabricantes dos seus telemóveis.
Nenhum comentário
Seja o primeiro!