La falla de Qualcomm permite a los ciberdelincuentes acceder a dispositivos Android
¡Presta atención a la seguridad de tu móvil! El motivo es que se ha descubierto una vulnerabilidad en los chips de teléfonos producidos por la empresa estadounidense Qualcomm, ya que Los ciberdelincuentes podrían escuchar a escondidas las llamadas o leer las conversaciones de las personas afectadas.
Búsqueda de punto de control, una empresa de seguridad, descubrió la falla de más del 30% de los teléfonos en el mundoporque Qualcomm tiene muchos contratos para suministrar procesadores a miles de dispositivos Android.
El hardware afectado es suministrado por microchips vulnerables que son necesarios para ataques exitosos. Aunque el asalto requirió acceso al sistema operativo de un dispositivo, se pudo llevar a cabo fácilmente con troyanos gracias a una aplicación maliciosa que proporcionó una entrada secreta.. Una vez dentro, el ciberdelincuente podría insertar código malicioso en el módem para exponer cierta información confidencial.
Un problema de este tipo es conseguir el QMI de un móvil. (el registro de comunicación que reside entre los diferentes componentes del software) para acceder a los archivos de la tarjeta SIM, escuchar conversaciones o leer mensajes.
Yaniv Balmas, director de investigación en cibernética de Check Ponit, afirma que “Los chips de módem celular a menudo se consideran las joyas de la corona de los atacantes cibernéticos, especialmente los fabricados por Qualcomm. Mi mensaje principal para los usuarios de Android es que siempre actualicen su sistema operativo móvil a la última versión.«.
Esta vulnerabilidad de primer nivel ha sido clasificada, porque aún no se ha confirmado si existen los parches necesarios para solucionar este problema. Este sistema consiste en tener distribuidores encargados de emitir actualizaciones a los teléfonos para remediar esto. En el caso de Qualcomm, la compañía ya ha notificado a los proveedores de Android que implementen las nuevas correcciones..
Suscríbase a nuestro boletín y reciba las últimas novedades tecnológicas en su correo electrónico.
