La empresa de seguridad Check Point ha publicado un informe según el cual los DSP instalados en los SoC Qualcomm Snapdragon tienen más de 400 vulnerabilidades que permiten, entre otras cosas, el robo de datos. Más de mil millones de teléfonos inteligentes en uso en todo el mundo podrían estar en riesgo.
Más de 400 vulnerabilidades DSP de Qualcomm
El DSP (Procesador de señal digital) es responsable de muchos elementos importantes del funcionamiento del teléfono inteligente. Esto incluye procesamiento de imágenes, operación de la cámara, grabación de video o, por ejemplo, funciones de carga rápida (Quick Charge). Por tanto, es uno de los elementos más importantes y necesarios de todo el sistema SoC, que lleva varios años presente en todos los Snapdragon. Ahora resulta que estos procesadores tienen más de 400 agujeros de seguridad que pueden usarse para espiar el contenido de nuestro teléfono inteligente o bloquear el acceso a él.
El artículo de Check Point solo describe brevemente los riesgos potenciales, y se espera que haya más información disponible en la conferencia DEFCON el 13 de agosto. La compañía también está en contacto constante con Google y Qualcomm, porque la amenaza afecta a casi el 100% de los dispositivos basados en Android. Según los investigadores, las vulnerabilidades detectadas permiten el acceso completo a los datos del teléfono inteligente, incluidas fotos, videos y ubicación GPS. Los piratas informáticos también pueden “dañar” literalmente nuestro teléfono, impidiendo el acceso a los datos almacenados en él. Una de las vulnerabilidades también permite que el malware se atasque tan profundamente que su eliminación sea prácticamente imposible.
Según Qualcomm, los piratas informáticos no utilizan actualmente ninguna de las vulnerabilidades detectadas, y Check Point no revela los métodos del ataque hasta el momento. Desafortunadamente, este es el final de las buenas noticias. Tanto Google como el fabricante de los sistemas Snapdragon no brindan información sobre cuándo podría haber parches que corrijan los errores encontrados. Una pregunta separada es qué teléfonos inteligentes recibirán tales actualizaciones. Android no está en buena racha en este sentido, y me temo que la mayoría de los usuarios en riesgo pueden quedarse fuera.
fuente: Check Point
