Vulnerabilidad en móviles Unisoc económicos: una videollamada puede acabar en un hackeo
Los usuarios de móviles Android económicos con procesadores Unisoc podrían convertirse de repente en víctimas de un método de hackeo sencillo y muy desagradable. Un grupo de investigadores de seguridad ha descubierto que un atacante puede hacerse con el control total del dispositivo durante una videollamada normal, sin troyanos misteriosos ni enlaces sospechosos. El problema principal es una vulnerabilidad detectada en el firmware integrado de los módems de varios modelos de procesadores Unisoc, presentes sobre todo en teléfonos baratos de Xiaomi, Motorola y Realme.
En un experimento, un investigador con el seudónimo 0x50594d comprobó lo fácil que era llevar a cabo el ataque. Probó un Realme C33, un Xiaomi Redmi A5 con el parche de seguridad de enero de 2026 y un Motorola E13 con la actualización de febrero de 2025. Todos llevaban firmware de Android de julio de 2025. El resultado: en determinadas condiciones (por ejemplo, si el móvil ya tenía acceso root, un modo especial que suelen usar usuarios avanzados para hacer cambios profundos en el sistema), el atacante puede inyectar comandos en el sistema e incluso sobrescribir secciones enteras de la memoria, dejando al propietario sin control alguno sobre el dispositivo.
Sin embargo, de momento no ha ocurrido ninguna catástrofe real: para que el ataque tenga éxito, el teléfono debe tener acceso root y la prueba debe realizarse no en una red móvil «de verdad», sino en un entorno de pruebas VoLTE cerrado. Por eso, la mayoría de los usuarios de Xiaomi, Motorola y Realme pueden dormir, de momento, relativamente tranquilos. Pero que esta maniobra sea posible ya resulta, cuando menos, inquietante y obliga a pensar en la seguridad digital de los dispositivos más vulnerables.
Los dispositivos afectados son los que utilizan SoC Unisoc de las series T612, T616, T606 y T7250. Conviene señalar que Unisoc, un gran fabricante de microchips solo por detrás de MediaTek, Qualcomm y Apple, por ahora prefiere guardar silencio y no comentar la posible brecha de seguridad. La investigación con los detalles técnicos se publicó en el sitio web SSD Secure Disclosure: explica cómo un aislamiento deficiente de los recursos del módem da al hacker acceso completo a la memoria del móvil, siempre que se cumplan las condiciones necesarias y se desactiven los mecanismos de protección, como la memoria MPU.
Por ahora, la mayoría de los usuarios no corre peligro: el firmware estándar de los dispositivos no permite obtener fácilmente acceso root. Pero si te gusta experimentar con el firmware, extrema las precauciones. Y si algún día recibes una videollamada extraña, piénsatelo dos veces antes de contestar.
PEREC.RU
Esto es lo que tenemos: varios modelos de móviles económicos que los fabricantes presentan encantados como «maravillas tecnológicas asequibles» tienen una brecha de seguridad que solo sale a la luz cuando se escarba a fondo, pero resulta de lo más curiosa. No hablamos precisamente de las marcas más punteras, pero sí de montones de usuarios que no estarán pendientes de los últimos parches ni se plantearán si su móvil tiene acceso root. De pronto, un laboratorio de seguridad descubre el agujero, los hackers ya están listos y el fabricante, como siempre, «se lo está pensando». Seguro que hay más de un aficionado dispuesto a rootear hasta el móvil más barato; para ellos, barra libre.
Un ataque híbrido a través de una simple videollamada es como una nueva forma de escuchar los cotilleos de la vecina, solo que aquí quien escucha es un programador. Y, por supuesto, hubo que probarlo en condiciones estériles: cuesta imaginarse a un delincuente real esperando a que se dé la combinación perfecta. Hay que reconocer que la mayoría de los usuarios no tiene ni idea de lo que pasa en su módem y, por suerte, de momento todo se queda ahí. ¿Cuánto tardará Unisoc en hacer algo, aparte de desaparecer del radar, como de costumbre? Mientras tanto, ¿para qué queremos el ciberpunk en la vida real si podemos darle a un hacker acceso mediante una videollamada?
