{"id":314487,"date":"2022-11-24T23:28:45","date_gmt":"2022-11-24T23:28:45","guid":{"rendered":"https:\/\/magazineoffice.com\/millones-de-dispositivos-android-en-riesgo-de-ataque-debido-a-fallas-en-el-controlador-de-la-gpu-arm-mali\/"},"modified":"2022-11-24T23:28:46","modified_gmt":"2022-11-24T23:28:46","slug":"millones-de-dispositivos-android-en-riesgo-de-ataque-debido-a-fallas-en-el-controlador-de-la-gpu-arm-mali","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/millones-de-dispositivos-android-en-riesgo-de-ataque-debido-a-fallas-en-el-controlador-de-la-gpu-arm-mali\/","title":{"rendered":"Millones de dispositivos Android en riesgo de ataque debido a fallas en el controlador de la GPU Arm Mali"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Millones de dispositivos Android corren el riesgo de sufrir ciberataques debido a la lentitud y engorroso parcheo<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> proceso que plaga la plataforma m\u00f3vil descentralizada. <\/p>\n<p>Los investigadores de ciberseguridad del equipo Project Zero de Google descubrieron un total de cinco vulnerabilidades que afectan al controlador de GPU Arm Mali. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Las fallas se han agrupado bajo dos identificadores: CVE-2022-33917 y CVE-202236449, y permiten a los actores de amenazas una gran variedad de opciones, desde acceder a secciones de memoria libres hasta escribir fuera de los l\u00edmites del b\u00fafer.  Todos han obtenido una puntuaci\u00f3n de gravedad de \u00abmedia\u00bb. <\/p>\n<h2 id=\"more-oems-slower-patches\">M\u00e1s OEM, parches m\u00e1s lentos<\/h2>\n<p>Desde entonces, las fallas se han reparado, pero los fabricantes de hardware a\u00fan no han aplicado estos parches en sus puntos finales.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.  A diferencia de Apple, que es el \u00fanico creador tanto de hardware como de software para el ecosistema m\u00f3vil del iPhone, Google no es la \u00fanica empresa que crea el software y el hardware para Android.<\/p>\n<p>Adem\u00e1s de Google con su tel\u00e9fono Pixel, hay una cantidad relativamente grande de fabricantes de tel\u00e9fonos inteligentes que construyen dispositivos con Android, como Samsung, LG, Oppo y muchos otros.  Todas estas empresas tienen sus propias versiones modificadas de Android y su propio enfoque del hardware.  Dicho esto, cuando se descubre una vulnerabilidad, cada fabricante de equipos originales (OEM) debe aplicar el parche a sus propios dispositivos.  Eso puede llevar tiempo, ya que estos parches a veces pueden entrar en conflicto con los controladores del dispositivo u otros componentes.<\/p>\n<p>Y ese es exactamente el problema aqu\u00ed. <\/p>\n<p>Las fallas afectan a los controladores de GPU Mali de Arm con nombre en c\u00f3digo Valhall, Bifrost, Midgard y afectan a una larga lista de dispositivos, incluidos Pixel 7, RealMe GT, Xiaomi 12 Pro, OnePlus 10R, Samsung Galaxy S10, Huawei P40 Pro y muchos, muchos otros. .  La lista completa se puede encontrar <u>aqu\u00ed<\/u><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span>. <\/p>\n<p>En este momento, no hay nada que los usuarios puedan hacer m\u00e1s que esperar a que sus respectivos fabricantes apliquen el parche, ya que deber\u00eda entregarse a los OEM en unas pocas semanas.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Millones de dispositivos Android corren el riesgo de sufrir ciberataques debido a la lentitud y engorroso parcheo (se abre en una pesta\u00f1a nueva) proceso que plaga la plataforma m\u00f3vil descentralizada.&hellip;<\/p>\n","protected":false},"author":1,"featured_media":275819,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[11227,23320,1089,2338,478,5333,21044,4256,9379,1576,2468],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/314487"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=314487"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/314487\/revisions"}],"predecessor-version":[{"id":314488,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/314487\/revisions\/314488"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/275819"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=314487"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=314487"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=314487"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}