{"id":521935,"date":"2023-03-17T20:21:55","date_gmt":"2023-03-17T20:21:55","guid":{"rendered":"https:\/\/magazineoffice.com\/varias-vulnerabilidades-de-dia-cero-estan-afectando-a-los-dispositivos-android-con-chips-samsung-advierte-google\/"},"modified":"2023-03-17T20:21:57","modified_gmt":"2023-03-17T20:21:57","slug":"varias-vulnerabilidades-de-dia-cero-estan-afectando-a-los-dispositivos-android-con-chips-samsung-advierte-google","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/varias-vulnerabilidades-de-dia-cero-estan-afectando-a-los-dispositivos-android-con-chips-samsung-advierte-google\/","title":{"rendered":"Varias vulnerabilidades de d\u00eda cero est\u00e1n afectando a los dispositivos Android con chips Samsung, advierte Google"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Google advierte que algunos dispositivos Android con tecnolog\u00eda Samsung<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> Los dispositivos sufren vulnerabilidades de alta gravedad que permiten a los actores de amenazas comprometer los puntos finales de forma remota sin la interacci\u00f3n del usuario.<\/p>\n<p>en una entrada de blog<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> Publicado en el sitio web de Project Zero a principios de esta semana, los investigadores de Google dijeron que informaron 18 vulnerabilidades de d\u00eda cero encontradas en los m\u00f3dems Exynos de Samsung a fines de 2022 y principios de 2023. De esos 18, cuatro son de alta gravedad, lo que permite Internet a banda base ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Dado que muchas organizaciones dependen de que los dispositivos m\u00f3viles impulsen a su fuerza laboral, los piratas inform\u00e1ticos motivados financieramente, as\u00ed como los actores de amenazas patrocinados por el estado de China y Rusia, por ejemplo, buscar\u00e1n explotar estas fallas en campa\u00f1as maliciosas de robo de datos y espionaje.<\/p>\n<h2 id=\"no-user-interaction-required\">No se requiere interacci\u00f3n del usuario<\/h2>\n<p>\u201cLas pruebas realizadas por Project Zero confirman que esas cuatro vulnerabilidades permiten que un atacante comprometa remotamente un tel\u00e9fono a nivel de banda base sin interacci\u00f3n del usuario, y solo requiere que el atacante conozca el n\u00famero de tel\u00e9fono de la v\u00edctima.  Con investigaci\u00f3n y desarrollo adicionales limitados, creemos que los atacantes expertos podr\u00edan crear r\u00e1pidamente un exploit operativo para comprometer los dispositivos afectados de forma silenciosa y remota\u201d, dijeron los investigadores.<\/p>\n<p>De las cuatro vulnerabilidades, solo una tiene un CVE asignado: CVE-2023-24033.  Los otros tres est\u00e1n pendientes. <\/p>\n<p>Dado que el ecosistema de Android est\u00e1 descentralizado, la velocidad a la que las fallas reciben los parches depende de los fabricantes.  Google, por ejemplo, ya corrigi\u00f3 estas fallas para su l\u00ednea de tel\u00e9fonos inteligentes Pixel, en su actualizaci\u00f3n de marzo. <\/p>\n<p>Para otros, como Samsung o Vivo, depende de la rapidez con la que reaccionen estas empresas.  Por esa raz\u00f3n, Google decidi\u00f3 no compartir m\u00e1s detalles sobre las fallas, para no dar ventaja a los atacantes.<\/p>\n<p>Anticip\u00e1ndose al parche, los equipos de TI que est\u00e1n preocupados por las fallas pueden buscar una soluci\u00f3n alternativa: desactivar las llamadas Wi-Fi y Voice-over-LTE (VoLTE) esencialmente hace que las vulnerabilidades sean inofensivas.<\/p>\n<p>Aqu\u00ed est\u00e1 la lista completa de todos los dispositivos afectados, seg\u00fan Project Zero de Google:<\/p>\n<ul>\n<li>Dispositivos m\u00f3viles de Samsung, incluidos los de las series S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 y A04;<\/li>\n<li>Dispositivos m\u00f3viles de Vivo, incluidos los de las series S16, S15, S6, X70, X60 y X30;<\/li>\n<li>Las series de dispositivos Pixel 6 y Pixel 7 de Google;<\/li>\n<li>cualquier dispositivo port\u00e1til que use el chipset Exynos W920;  y<\/li>\n<li>cualquier veh\u00edculo que use el chipset Exynos Auto T5123.<\/li>\n<\/ul>\n<p>Dado que las fallas solo afectan a los dispositivos Android que se ejecutan en Exynos, la noticia es una victoria inesperada para Qualcomm, especialmente en el sector de las PYMES.  Queda por ver si la empresa capitaliza o no las noticias y c\u00f3mo.<\/p>\n<p>V\u00eda: TechCrunch<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Google advierte que algunos dispositivos Android con tecnolog\u00eda Samsung (se abre en una pesta\u00f1a nueva) Los dispositivos sufren vulnerabilidades de alta gravedad que permiten a los actores de amenazas comprometer&hellip;<\/p>\n","protected":false},"author":1,"featured_media":521936,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[8313,8411,11227,8136,9343,133,865,5333,681,3672,8,3988,3857,23924],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/521935"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=521935"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/521935\/revisions"}],"predecessor-version":[{"id":521937,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/521935\/revisions\/521937"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/521936"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=521935"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=521935"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=521935"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}