Los investigadores de seguridad de Google están haciendo sonar la alarma. Encontraron numerosos riesgos de seguridad en un chip Exynos en particular.
Los investigadores de seguridad del Proyecto Cero revelan los riesgos en un entrada en el blog. En un solo movimiento, obtienen no menos de 18 filtraciones de las llamadas fugas de día cero relacionadas con un chip Exynos en particular. Cuatro están realmente en el nivel más alto, donde se puede controlar el smartphone de forma remota. Los piratas informáticos que quieran hacer eso solo necesitan su número de teléfono. Otras catorce filtraciones son problemáticas, pero no inmediatamente peligrosas. Para acceder a su teléfono a través de una de las otras catorce formas, el proveedor debe cooperar o debe haber acceso físico al dispositivo.
chips Exynos
Lo preocupante es que los errores no sólo ocurren en un dispositivo, sino en varios. Los investigadores descubrieron que el módem Exynos es la raíz del problema. Ese chip lo produce Samsung, pero también lo utilizan muchos otros fabricantes. En Samsung, el problema se conoce desde hace más de 90 días. Aún no hay un parche disponible en todos los dispositivos.
Según los investigadores, los siguientes dispositivos se ven afectados por la vulnerabilidad:
- Samsung Galaxy S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 y A04
- Dispositivos Vivo, especialmente los S6, S15, S16, X30, X60 y X70
- Google Píxel 6 y Píxel 7
- Wearables con el chipset Exynos W920 (incluido Galaxy Watch 4)
- Coches eléctricos con el chip Exynos Auto T5123
El momento en que se actualiza su dispositivo depende del fabricante. Google ya ha encontrado una solución para sus propios teléfonos Pixel.
Una solución temporal
Que los investigadores publiquen las filtraciones es bastante extraño. Esta vez revelan las filtraciones porque hacen que sea muy fácil penetrar en un dispositivo. Cuando las demás filtraciones tengan más de 90 días y aún no se hayan realizado, también se anunciarán.
No se sabe cuándo Samsung o Vivo presentarán una actualización. Mientras tanto, los usuarios pueden tomar una serie de medidas para proteger su teléfono. Es mejor desactivar la configuración de llamadas WiFi y Voice-over-LTE: sin estas configuraciones, los piratas informáticos no pueden hacer mucho con su dispositivo.
