Más de mil millones de dispositivos Android son vulnerables a ataques que podrían convertirlos en herramientas de espionaje si explotan las más de 400 vulnerabilidades de los chips Snapdragon de Qualcomm, según han informado investigadores de Check Point esta semana.
Las vulnerabilidades pueden explotarse cuando una persona descarga un vídeo u otro contenido que es procesado por el chip. Los objetivos también pueden ser atacados instalando aplicaciones maliciosas que no requieren ningún tipo de permiso.
A continuación, los atacantes pueden monitorizar la ubicación, escuchar el audio cercano en tiempo real y extraer fotos y videos.
Las vulnerabilidades también hacen posible que el teléfono no responda en absoluto. Las infecciones pueden quedar ocultas al sistema operativo de una manera que dificulta la limpieza.
Los chips Snapdragon son lo que se conocen como un sistema en un chip (SoC) que proporciona una gran cantidad de componentes, como una CPU y una GPU.
Una de las funciones, conocida como procesamiento de señales digitales, o DSP, lleva a cabo una gran variedad de tareas, incluyendo capacidades de vídeo, audio, realidad aumentada y otras funciones multimedia.
La firma de seguridad Check Point explica los problemas de seguridad de los chips DSP:
Si bien los chips de DSP ofrecen una solución relativamente económica que permite a los teléfonos móviles ofrecer a los usuarios finales más funcionalidad y permitir características innovadoras, tienen un coste.
Estos chips introducen una nueva superficie de ataque y puntos débiles a estos dispositivos móviles. Los chips DSP son mucho más vulnerables a los riesgos ya que se gestionan como ‘Cajas …