Grave vulnerabilidad en dispositivos Android con chipsets Exynos


Como parte de Google Project Zero, se descubrieron vulnerabilidades en teléfonos Android equipados con CPU Exynos. Esto también afecta a muchos dispositivos Samsung.

Cómo Proyecto cero de Google anuncia, se han encontrado cuatro vulnerabilidades graves en dispositivos equipados con ciertos conjuntos de chips Exynos. Estas son parte de una serie completa de vulnerabilidades de día cero que se descubrieron a principios de este año: 18 en total. Sin embargo, los expertos descubrieron en una investigación que la divulgación de estas cuatro vulnerabilidades particularmente graves preferiría hacer el juego a los ciberdelincuentes que a los desarrolladores para eliminarlas.

Los teléfonos inteligentes se ven particularmente afectados. Las vulnerabilidades permiten a los delincuentes ejecutar código de forma remota en un dispositivo siempre que se conozca el número de teléfono del dispositivo afectado; eso es todo lo que se necesita. Así es como los dispositivos podrían verse comprometidos. Las otras 14 vulnerabilidades son menos graves, ya que sería necesario explotar esta ayuda o descuidar groseramente las precauciones de seguridad por parte del proveedor.

La vulnerabilidad afecta a los siguientes dispositivos (aunque los modelos de píxeles ya están parcheados):

  • Serie Samsung: S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 y A04
  • Vivo: S15, S16, S6, X70, X60 y X30
  • Píxel 6 y 7 (todos)
  • Wearables con el chipset Exynos W920
  • Vehículos con el chipset Exynos Auto T5123
A excepción de los Pixelphones, los dispositivos aún no son seguros; se recomienda revisar los dispositivos con frecuencia en busca de nuevos parches e instalarlos de inmediato si hay alguno disponible. También es recomendable desactivar las llamadas VoLTE (Voice-over-LTE) y Wi-Fi si no es absolutamente necesario.

Source: com! professional by www.com-magazin.de.

*The article has been translated based on the content of com! professional by www.com-magazin.de. If there is any problem regarding the content, copyright, please leave a report below the article. We will try to process as quickly as possible to protect the rights of the author. Thank you very much!

*We just want readers to access information more quickly and easily with other multilingual content, instead of information only available in a certain language.

*We always respect the copyright of the content of the author and always include the original link of the source article.If the author disagrees, just leave the report below the article, the article will be edited or deleted at the request of the author. Thanks very much! Best regards!