Vulnerabilidad en chips MediaTek permite el control remoto sin interacción del usuario

[Noticias]

Vulnerabilidad en chips MediaTek permite el control remoto sin interacción del usuario

Se ha descubierto una vulnerabilidad en los chipsets de MediaTek que permite a los atacantes tomar el control de un dispositivo de forma remota sin necesidad de interacción del usuario. Esta vulnerabilidad, conocida como “zero-click”, abre la puerta a la ejecución remota de código (RCE) sin que el usuario tenga que hacer clic o tocar nada. Los chipsets afectados son aquellos que gestionan la comunicación inalámbrica, lo que compromete potencialmente a una amplia gama de dispositivos que utilizan estos chips. Investigadores de SonicWall Capture Labs detectaron esta vulnerabilidad en los chipsets Wi-Fi de MediaTek y la reportaron bajo el código CVE-2024-20017, con una gravedad de 9.8 en la escala CVSS, lo que la convierte en una de las más críticas. El problema reside en un servicio de red conocido como "wappd", que gestiona las interfaces y puntos de acceso inalámbricos. Este servicio está siempre activo, lo que lo convierte en un blanco fácil para ataques. La vulnerabilidad afecta a las versiones del SDK de MediaTek 7.4.0.1 y anteriores, así como a dispositivos que ejecutan versiones antiguas de OpenWrt, un firmware personalizado para routers. Para protegerse, los usuarios deben evitar conectarse a redes Wi-Fi públicas, ya que estas pueden estar comprometidas. Además, se recomienda desactivar el Wi-Fi en lugares públicos o usar el modo avión, así como mantener los dispositivos siempre actualizados.

fuente

[DeeLuXe]

Te cagas

[Arrafieli]

Vulnerabilidad o portón trasero para que entre un regimiento entero.

[xmigoll]

Y quien tiene la culpa de esto? Ya os digo yo que la IA.

[kadosibz]

 Cita:

se recomienda desactivar el Wi-Fi en lugares públicos o usar el modo avión

Lo mejor es dejar el movil apagado en casa, asi te evitas que te hackeen.

[J_stackhouse]

No veo donde está el problema, hace honor a su nombre, aqui no engañan a nadie... mierdatek

[Deadmau.5]

 Cita: Originalmente Escrito por J_stackhouse

No veo donde está el problema, hace honor a su nombre, aqui no engañan a nadie... mierdatek

Y va Samsung y hace las mejores tablets del mercado (bueno, ya no, por esto) con procesadores de mierdatek.

Ahí se hunda en ventas la gama Samsung Tab S10, menuda basura... quién cojones les ha pedido mierdatek en vez de Snapdragon? Es que es algo insultante de cojones.

[J_stackhouse]

 Cita: Originalmente Escrito por Deadmau.5

Y va Samsung y hace las mejores tablets del mercado (bueno, ya no, por esto) con procesadores de mierdatek.

Ahí se hunda en ventas la gama Samsung Tab S10, menuda basura... quién cojones les ha pedido mierdatek en vez de Snapdragon? Es que es algo insultante de cojones.

Da gracias que no montaron al final en los s25 que se rumoreaba, que entonces si que ya sería una hecatombe y no la de los iPhone con sus ventas.

[Resident_]

¿Y que se podía esperar de MierdaTek?