Vulnerabilidad en chipsets de Qualcomm afecta a millones de dispositivos Android

[Noticias]

Vulnerabilidad en chipsets de Qualcomm afecta a millones de dispositivos Android

Qualcomm ha confirmado que una vulnerabilidad de día cero fue encontrada y explotada en varios de sus chipsets para atacar a usuarios de dispositivos Android. Esta falla afecta a un total de 64 chipsets, que incluyen procesadores Snapdragon, módems y módulos de conectividad FastConnect. Entre los SoCs afectados se encuentran modelos de gama alta como el Snapdragon 8 Gen 1 y el Snapdragon 888+, así como procesadores de gama media como el Snapdragon 660 y el 680. El problema fue descubierto por el equipo de Threat Analysis Group de Google y el Security Lab de Amnistía Internacional, quienes informaron que esta vulnerabilidad se utilizó para atacar objetivos específicos en lugar de realizar un ataque masivo. Aunque no se ha revelado información sobre quiénes son los atacantes ni qué usuarios han sido afectados, la lista de dispositivos vulnerables incluye smartphones de Samsung, Motorola, OnePlus y otras marcas que utilizan estos chips. En su boletín de seguridad, Qualcomm también menciona que la vulnerabilidad afecta a módems como el Snapdragon X55 5G, el cual está presente en dispositivos como el iPhone 12, aunque aún no está claro si los usuarios de iPhone también han sido objetivo de estos ataques. Qualcomm ha indicado que ya ha compartido un parche de seguridad con los fabricantes de equipos (OEMs) el mes pasado, recomendando que implementen la actualización en los dispositivos afectados lo antes posible. Si tu dispositivo incluye uno de estos chipsets, es probable que pronto recibas una actualización de seguridad para solucionar el problema.

fuente

[lovechii]

Me molesta enormemente que estas noticias no salgan con una lista de los chipsets que tienen problemas... Al final hay un problema de seguridad, no solo el salseo...
Parece que afecta a algo del modem 5G, por lo que esta afectado del 865 pero no el 860.

[ganterjunior]

Esperemos que todos los que comentaron en la noticia de mediatek y su vulnerabilidad comenten aqui lo mismo...

[crusard]

 Cita: Originalmente Escrito por lovechii

Me molesta enormemente que estas noticias no salgan con una lista de los chipsets que tienen problemas... Al final hay un problema de seguridad, no solo el salseo...
Parece que afecta a algo del modem 5G, por lo que esta afectado del 865 pero no el 860.

Aqui tienes, obtenido de la propia noticia.
https://docs.qualcomm.com/product/pu...-bulletin.html

[kadosibz]

 Cita: Originalmente Escrito por lovechii

Me molesta enormemente que estas noticias no salgan con una lista de los chipsets que tienen problemas... Al final hay un problema de seguridad, no solo el salseo...
Parece que afecta a algo del modem 5G, por lo que esta afectado del 865 pero no el 860.

FastConnect 6700, FastConnect 6800, FastConnect 6900, FastConnect 7800, QAM8295P, QCA6174A, QCA6391, QCA6426, QCA6436, QCA6574AU, QCA6584AU, QCA6595, QCA6595AU, QCA6688AQ, QCA6696, QCA6698AQ, QCS410, QCS610, QCS6490, Plataforma de colaboración de video Qualcomm® VC1, Plataforma de colaboración de video Qualcomm® VC3, SA4150P, SA4155P, SA6145P, SA6150P, SA6155P, SA8145P, SA8150P, SA8155P, SA8195P, SA8295P, SD660, SD865 5G, SG4150P

Plataforma móvil Snapdragon 660, Plataforma móvil Snapdragon 680 4G, Plataforma móvil Snapdragon 685 4G (SM6225-AD), Plataforma móvil Snapdragon 8 Gen 1, Plataforma móvil Snapdragon 865 5G, Plataforma móvil Snapdragon 865+ 5G (SM8250-AB), Plataforma móvil Snapdragon 870 5G (SM8250-AC), Plataforma móvil Snapdragon 888 5G, Plataforma móvil Snapdragon 888+ 5G (SM8350-AC)

Módem-RF Snapdragon Auto 5G, Módem-RF Snapdragon Auto 5G Gen 2, Sistema de módem-RF Snapdragon X55 5G, Plataforma Snapdragon XR2 5G, SW5100, SW5100P, SXR2130, WCD9335, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN3950, WCN3980, WCN3988, WCN3990, WSA8810, WSA8815, WSA8830, WSA8835

[acadio]

Joder, qué peligro

[caraconejo]

Y aquellos que han terminado su soporte oficial van a recibir algún tipo de parche de seguridad

en android, están lanzando (estos dias) bastantes updates de Google Play (el ultimo de 12 megas) si eres uno de los afortunados poseedores de Snapdragon afectados conviene pasar por ese update (a mas saber)

[crusard]

 Cita: Originalmente Escrito por caraconejo

Y aquellos que han terminado su soporte oficial van a recibir algún tipo de parche de seguridad

en android, están lanzando (estos dias) bastantes updates de Google Play (el ultimo de 12 megas) si eres uno de los afortunados poseedores de Snapdragon afectados conviene pasar por ese update (a mas saber)

Me imagino que depende del fabricante e incluso de google.
Será el fabricante quien aplique los parches de seguridad, o creo recordar que muchos de esos parches criticos, en los dispositivos modernos, se desplegan por la playstore.