Vulnerabilidades en chips producidos por la empresa taiwanesa MediaTek podrían permitir que aplicaciones maliciosas espíen a sus usuarios (stock)

MILLONES de personas en todo el mundo han estado expuestas al espionaje de microchips sospechosos cargados en teléfonos inteligentes Android.

Según los expertos en seguridad, las fallas en los procesadores fabricados por la empresa taiwanesa MediaTek podrían permitir que las aplicaciones maliciosas espíen a los usuarios.

Millones de teléfonos inteligentes Android han sido expuestos a espías

Millones de teléfonos inteligentes Android han sido expuestos a espíasFuente: Alamy

MediaTek, uno de los principales fabricantes de chips del mundo, lanzó una solución el mes pasado para cuatro errores revelados por investigadores de la empresa cibernética Check Point.

Sus circuitos se encuentran en uno de cada tres teléfonos inteligentes en el mundo, incluidos los teléfonos de gama alta de Xiaomi, Oppo, Realme, Vivo y más.

La semana pasada, Check Point detalló las vulnerabilidades expuestas por el equipo de crack cibernético en una publicación de blog la semana pasada.

Tres de las vulnerabilidades, denominadas CVE-2021-0661, CVE-2021-0662 y CVE-2021-0663, estaban relacionadas con el hardware del procesador de señal de audio digital (DSP) de MediaTek.

En caso de una brecha de seguridad, un componente vulnerable podría permitir a los atacantes espiar los chats de los usuarios y realizar ataques cibernéticos adicionales, dijo Check Point.

“La explotación exitosa de las vulnerabilidades de DSP podría potencialmente permitir que un atacante espíe las conversaciones de los usuarios y/u oculte un código malicioso”, escribieron los investigadores en un informe del 24 de noviembre.

La vulnerabilidad afectó una brecha en los componentes de procesamiento de audio e inteligencia artificial para los conjuntos de chips MediaTek más recientes.

Esto podría permitir el llamado ataque de escalada de privilegios locales desde una aplicación maliciosa descargada de Internet o de Google Play Store.

Esta aplicación podría acceder a información relacionada con la inteligencia artificial y el sonido que no debería tener, en teoría, lo que le permitiría espiar a los propietarios de los dispositivos.

Afortunadamente, Check Point no pudo detectar que esta vulnerabilidad no había sido explotada en la naturaleza.

Una empresa de ciberseguridad alertó a MediaTek sobre los problemas y, desde entonces, el gigante taiwanés ha lanzado un parche para proteger a cualquiera que esté expuesto a los tres.

El cuarto también fue revelado por los investigadores y se arreglará el próximo mes. Los detalles se mantienen en secreto hasta que se corrige el error.

Es importante que su dispositivo Android esté siempre actualizado con el software más reciente. Puede hacerlo yendo a la configuración de su dispositivo.

Para verificar si ha estado expuesto, algunos teléfonos Android le mostrarán la marca del chip que está usando en SOBRE en la configuración de.

Vulnerabilidades en chips producidos por la empresa taiwanesa MediaTek podrían permitir que aplicaciones maliciosas espíen a sus usuarios (stock)

Vulnerabilidades en chips producidos por la empresa taiwanesa MediaTek podrían permitir que aplicaciones maliciosas espíen a sus usuarios (stock)Fuente: Alamy
El experto en Cyberek Zak Doffman explica por qué necesita eliminar la aplicación Chrome de su teléfono Android

En otros mensajes, los estafadores engañan a las víctimas para que donen miles de libras haciéndose pasar por sus seres queridos en WhatsApp.

Se rumorea que Samsung está matando a su amado teléfono inteligente Note después de más de una década.

Apple ha anunciado que permitirá a los clientes reparar sus propios iPhones por primera vez a partir del próximo año.

El Reino Unido está luchando contra una epidemia de ataques de piratas informáticos dirigidos a consumidores y empresas, dicen las autoridades.

¡Pagamos por tus historias! ¿Tienes una historia para el equipo de tecnología y ciencia de El Federal Online? Envíenos un correo electrónico a info@elfederalonline.cl

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *