Exploit VoLTE Unisoc : noyau Android compromis sans patch

Une chaîne d'exploit en deux actes compromet le noyau Android via un simple appel vidéo

SSD Secure Disclosure, une société de recherche en vulnérabilités reconnue pour ses divulgations coordonnées, a publié le 17 août 2026 la deuxième et dernière étape d'une chaîne d'exploit ciblant les processeurs Unisoc. Le résultat est particulièrement grave : un attaquant maîtrisant l'ensemble de la chaîne peut obtenir un accès complet au noyau Linux d'un appareil Android équipé d'une puce Unisoc, via un simple appel vidéo passé en protocole VoLTE (Voice over LTE), sans que la victime n'ait à installer quoi que ce soit. Il suffit que la victime décroche l'appel entrant pour que l'attaque se déclenche.

La chronologie de la divulgation s'étend sur plusieurs mois. En mars 2026, SSD Secure Disclosure avait publié la première étape de la chaîne : une vulnérabilité d'exécution de code à distance (RCE) dans le firmware du modem Unisoc, déclenchée par un paquet SIP malformé lors d'un appel vidéo entrant. Cette première faille permettait d'exécuter du code arbitraire dans le contexte du processeur modem (baseband processor), mais n'offrait pas encore d'accès direct au reste du système. La deuxième étape, publiée ce 17 août 2026, complète la chaîne en permettant l'escalade de privilèges depuis l'environnement modem vers le noyau du système d'exploitation principal — le point de contrôle ultime d'un appareil Android.

Le vecteur d'escalade exploité repose sur une faille architecturale fondamentale dans la conception des systèmes sur puce Unisoc : le processeur modem et le processeur applicatif partagent un espace mémoire physique commun, sans frontière matérielle imposée entre les deux domaines d'exécution. Cette absence de séparation physique — contrairement à ce qui est implémenté dans les puces Qualcomm Snapdragon via leur architecture TrustZone ou dans les puces Apple Silicon via leur Secure Enclave — signifie que du code s'exécutant dans le contexte du modem peut directement lire et modifier la mémoire utilisée par le noyau Android. SSD Secure Disclosure décrit cette condition comme « une frontière purement logicielle entre deux domaines sensibles, sur une zone mémoire physiquement partagée ».

Les chipsets concernés sont les Unisoc T606, T612 et T7250, trois processeurs largement utilisés dans les smartphones d'entrée et de milieu de gamme distribués sur les marchés émergents et dans les réseaux de grande distribution mondiaux. Ces puces équipent des appareils commercialisés sous de nombreuses marques : Transsion (Tecno, Itel, Infinix), Blackview, Ulefone, Umidigi, et plusieurs gammes de marques secondaires vendues en grande distribution en Europe, en Afrique et en Asie du Sud-Est. Selon différentes estimations industrielles, le marché cumulé de ces trois chipsets représente plusieurs centaines de millions d'appareils en service dans le monde.

Les conditions d'exploitation complète de la chaîne sont contraignantes mais accessibles à un acteur disposant de ressources suffisantes. L'attaquant doit contrôler une infrastructure 4G privée capable d'émettre des appels VoLTE — ce qui implique du matériel de type eNodeB (station de base 4G) et un cœur de réseau logiciel, des équipements disponibles dans le commerce pour plusieurs milliers d'euros. La victime doit également décrocher l'appel vidéo entrant, ce qui limite les scénarios d'exploitation à des attaques ciblées. Cependant, les acteurs étatiques, les groupes APT bien dotés et certains acteurs criminels sophistiqués disposent typiquement des moyens nécessaires pour déployer de telles infrastructures dans le cadre d'opérations ciblées de haute précision.

La réponse du fabricant est inexistante à ce jour. SSD Secure Disclosure indique dans son advisory avoir tenté de contacter Unisoc par email et par LinkedIn à plusieurs reprises, sans jamais obtenir de réponse ni d'accusé de réception. Le bulletin de sécurité Android publié par Google en août 2026 — qui couvre normalement les patches distribués par les fabricants de chipsets tiers — ne mentionne pas cette vulnérabilité d'escalade de privilèges. Aucun bulletin de sécurité Unisoc n'a été émis. La divulgation publique par SSD intervient donc sans correctif disponible, une décision que les chercheurs justifient par l'absence totale de coopération du fabricant et par l'obligation éthique d'informer les utilisateurs potentiellement exposés.

D'un point de vue pratique, l'advisory de SSD Secure Disclosure précise que la chaîne complète a été développée et vérifiée sur des appareils physiques lors de tests en environnement contrôlé. Les chercheurs ont démontré la faisabilité de l'attaque de bout en bout : depuis l'émission de l'appel VoLTE malveillant jusqu'à l'obtention de privilèges kernel sur l'appareil cible. Aucune preuve d'exploitation active dans la nature (in-the-wild) n'a été publiée à ce stade, mais les chercheurs soulignent que l'advisory lui-même fournit suffisamment de détails techniques pour qu'un acteur expérimenté puisse développer un exploit opérationnel dans un délai raisonnable.

Les mesures de mitigation disponibles dans l'immédiat sont limitées. Les utilisateurs d'appareils équipés de puces Unisoc T606, T612 ou T7250 peuvent envisager de ne pas répondre aux appels vidéo provenant de numéros inconnus, de désactiver la VoLTE si cette option est accessible dans leurs paramètres réseau (Paramètres > Réseau mobile > Mode réseau préféré), et de surveiller les éventuelles mises à jour de firmware proposées par leur fabricant. Les entreprises ayant déployé des flottes d'appareils Android économiques doivent effectuer un inventaire pour identifier les puces Unisoc dans leur parc, en priorité les appareils utilisés pour accéder à des systèmes d'information sensibles.

Une faille architecturale révélatrice des lacunes sécuritaires des puces bas de gamme

La chaîne d'exploit Unisoc illustre une réalité souvent ignorée du débat sur la sécurité mobile : les vulnérabilités les plus dangereuses ne se trouvent pas nécessairement dans les systèmes d'exploitation, mais dans les couches matérielles et firmware qui les sous-tendent. Apple, Qualcomm et MediaTek ont investi massivement dans la séparation matérielle entre les domaines de traitement — modem, processeur applicatif, secure enclave — pour limiter précisément ce type d'escalade inter-domaines. Unisoc, positionné sur un segment de marché où la pression sur les coûts est maximale, a manifestement sacrifié cette isolation à l'économie de conception, créant une surface d'attaque structurelle difficile à corriger sans mise à jour matérielle profonde.

Le précédent Unisoc n'est pas isolé. En 2021, Check Point Research avait démontré une vulnérabilité similaire sur des puces Unisoc permettant d'interférer avec les communications radio depuis un appareil distant. En 2022, des chercheurs avaient identifié des failles dans le firmware de baseband de plusieurs fabricants de puces d'entrée de gamme asiatiques. La tendance de fond est préoccupante : les appareils ciblant les marchés à fort volume et à faible marge présentent systématiquement des investissements en sécurité de firmware inférieurs aux standards des acteurs premium, créant un écart de sécurité structurel qui pénalise les utilisateurs les moins aisés — souvent les plus exposés dans des régions où les institutions de cybersécurité sont moins développées.

Du point de vue réglementaire, cette divulgation arrive dans un contexte significatif. Le Cyber Resilience Act (CRA) européen, qui impose aux fabricants de produits connectés des exigences de sécurité sur toute la durée de vie du produit — y compris la fourniture de correctifs en temps raisonnable — est entré en application progressive depuis janvier 2026. Les appareils équipés de puces Unisoc, largement distribués en Europe sous diverses marques, entrent dans son périmètre. L'absence de réponse d'Unisoc aux chercheurs et l'absence de patch constituent exactement le type de manquement que le CRA vise à sanctionner. Les autorités de surveillance du marché européennes, dont la DGCCRF en France, pourraient être amenées à prendre des mesures à l'encontre des importateurs et distributeurs d'appareils concernés qui n'informent pas les utilisateurs du risque.

Enfin, la dimension géopolitique de cette vulnérabilité mérite attention. Unisoc (anciennement Spreadtrum Communications) est un fabricant chinois de semiconducteurs coté à Shanghai. Dans un contexte de tensions technologiques persistantes et de contrôles renforcés sur les équipements de télécommunications, la découverte d'une faille permettant un accès kernel via le réseau cellulaire sur des puces chinoises massivement distribuées ne manquera pas d'alimenter les discussions dans les cercles de sécurité nationale des pays concernés — même si rien ne permet aujourd'hui d'imputer l'existence de la faille à une intention malveillante plutôt qu'à un manque structurel de ressources allouées à la sécurité du firmware au moment de la conception.

Ce qu'il faut retenir

• Une chaîne d'exploit en deux étapes permet d'accéder au noyau Android via un appel vidéo VoLTE sur les puces Unisoc T606, T612 et T7250 — aucun correctif n'est disponible.
• La faille est architecturale : le processeur modem et le processeur applicatif partagent un espace mémoire sans séparation matérielle, contrairement aux standards Qualcomm TrustZone ou Apple Secure Enclave.
• Les entreprises doivent auditer leur parc Android pour identifier les puces Unisoc et, en attendant un patch, envisager de désactiver la VoLTE et de limiter les appels vidéo entrants de numéros inconnus sur ces équipements.