Google advierte a los usuarios que tomen medidas para protegerse contra fallas explotables de forma remota en teléfonos Android populares

La unidad de investigación de seguridad de Google está haciendo sonar la alarma en un conjunto de vulnerabilidades encontró en ciertos chips de Samsung incluidos en docenas de modelos, dispositivos portátiles y vehículos de Android, temiendo que las fallas pudieran descubrirse y explotarse pronto. De un informe: El jefe de Project Zero de Google, Tim Willis, dijo que los investigadores de seguridad internos encontraron e informaron 18 vulnerabilidades de día cero en los módems Exynos producidos por Samsung en los últimos meses, incluidas cuatro fallas de máxima gravedad que podrían comprometer los dispositivos afectados “silenciosa y remotamente”. la red celular.

“Las pruebas realizadas por Project Zero confirman que esas cuatro vulnerabilidades permiten que un atacante comprometa de forma remota un teléfono a nivel de banda base sin interacción del usuario, y solo requiere que el atacante conozca el número de teléfono de la víctima”, dijo Willis. Al obtener la capacidad de ejecutar código de forma remota en el nivel de banda base de un dispositivo, esencialmente los módems Exynos que convierten las señales celulares en datos digitales, un atacante podría obtener acceso casi ilimitado a los datos que entran y salen de un dispositivo afectado. , incluidas llamadas celulares, mensajes de texto y datos celulares, sin alertar a la víctima. La lista de dispositivos afectados incluye (pero no se limita a): dispositivos móviles Samsung, incluidos los teléfonos de las series S22, M y A; Dispositivos móviles Vivo, incluidos los de las series S16, S15, S6, X70, X60 y X30; Serie Google Pixel 6 y Pixel 7; y vehículos conectados que usan el chipset Exynos Auto T5123.