Google est\u00e1 llamando la atenci\u00f3n sobre un conjunto de fallas de seguridad graves en los chips Exynos de Samsung, algunas de las cuales podr\u00edan explotarse de forma remota para comprometer completamente un tel\u00e9fono sin requerir la interacci\u00f3n del usuario.<\/p>\n
Las 18 vulnerabilidades de d\u00eda cero afectan a una amplia gama de tel\u00e9fonos inteligentes Android de Samsung, Vivo, Google, dispositivos port\u00e1tiles que utilizan el conjunto de chips Exynos W920 y veh\u00edculos equipados con el conjunto de chips Exynos Auto T5123.<\/p>\n
Cuatro de las 18 fallas hacen posible que un actor de amenazas logre acceso a Internet a Samsung, Vivo y Google, as\u00ed como dispositivos port\u00e1tiles que usan el chipset Exynos W920 y veh\u00edculos a fines de 2022 y principios de 2023, dijo.<\/p>\n
“[The] cuatro vulnerabilidades permiten a un atacante comprometer de forma remota un tel\u00e9fono a nivel de banda base sin interacci\u00f3n del usuario, y solo requieren que el atacante conozca el n\u00famero de tel\u00e9fono de la v\u00edctima”, dijo Tim Willis, jefe de Google Project Zero, dicho<\/a>.<\/p>\n Al hacerlo, un actor de amenazas podr\u00eda obtener acceso arraigado a la informaci\u00f3n celular que entra y sale del dispositivo objetivo. Se han retenido detalles adicionales sobre los errores.<\/p>\n La ejecuci\u00f3n de los ataques puede parecer prohibitiva, pero, por el contrario, est\u00e1n al alcance de los atacantes expertos, que pueden dise\u00f1ar r\u00e1pidamente un exploit operativo para violar los dispositivos afectados “de forma silenciosa y remota”.<\/p>\n Se dice que las 14 fallas restantes no son tan graves, ya que requieren un infiltrado interno en la red m\u00f3vil o un atacante con acceso local al dispositivo.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n Si bien los tel\u00e9fonos Pixel 6 y 7 ya tienen recibi\u00f3 una soluci\u00f3n<\/a> Como parte de las actualizaciones de seguridad de marzo de 2023, se incluyen parches para otros dispositivos. se espera que var\u00ede<\/a> dependiendo de la l\u00ednea de tiempo del fabricante.<\/p>\n Hasta entonces, se recomienda a los usuarios que apaguen las llamadas Wi-Fi y Voice over LTE (VoLTE) en la configuraci\u00f3n de su dispositivo para “eliminar el riesgo de explotaci\u00f3n de estas vulnerabilidades”.<\/p>\n <\/p>\n