Cover Image for Advertencia para dispositivos Android: vulnerabilidad en procesadores Qualcomm permite acceso a hackers.

Advertencia para dispositivos Android: vulnerabilidad en procesadores Qualcomm permite acceso a hackers.

Se ha reportado que los chips de Qualcomm utilizados en teléfonos de marcas como Samsung, Motorola, OnePlus y otras podrían haber sido vulnerados.

Qualcomm ha identificado una vulnerabilidad crítica de día cero que afecta a numerosos teléfonos y tabletas de marcas reconocidas que utilizan sus procesadores. El error, conocido como CVE-2024-43047, impacta a diversos modelos de CPU móviles de gama alta del fabricante de chips. Entre los procesadores afectados se encuentran el Snapdragon 888+ y el Snapdragon 8 Gen 1, que han sido utilizados en dispositivos como el Samsung Galaxy S22, OnePlus 10 Pro y Motorola Edge 30 Pro, entre otros. Qualcomm ha indicado que este fallo de seguridad está "bajo una explotación limitada y dirigida", lo que sugiere que no ha sido ampliamente utilizado hasta ahora, aunque su existencia sigue siendo alarmante.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha corroborado que los chips de Qualcomm presentan una vulnerabilidad de uso posterior a la liberación, derivada de la corrupción de memoria en los servicios DSP, aunque actualmente no se tiene conocimiento de su uso en recientes campañas de ransomware. Qualcomm ha emitido un parche a los fabricantes de equipos originales, instándolos a implementarlo lo más pronto posible. Los chips en cuestión se encuentran también en dispositivos de marcas como Xiaomi, Realme, Vivo y ZTE.

Adicionalmente, Qualcomm ha presentado su nuevo procesador móvil, el Snapdragon 7 Gen 3, diseñado para teléfonos inteligentes de gama media-alta. Este chip promete un aumento del 15% en rendimiento de procesamiento, 20% en eficiencia energética y hasta un 50% en capacidades gráficas. Utilizando un proceso de fabricación de 4 nm, tiene un diseño que incluye un núcleo principal, tres núcleos de rendimiento y cuatro de eficiencia. Aunque la frecuencia de estos núcleos es inferior comparada con su predecesor, se espera que mejore significativamente la precisión en la detección facial asistida por IA y ofrezca mejoras en el procesamiento de imágenes y audio.

La nueva plataforma incluye un sistema de IA para mejorar la calidad de las fotos y vídeos, con soporte para Ultra HDR y audio espacial, además de adoptar el módem X63, que proporciona velocidades de enlace descendente de hasta 5 Gbps. Sin embargo, contrariamente a lo esperado, se ha decidido utilizar un módem de conexión Fast Connect 6700 en lugar del más avanzado Fast Connect 6900. También se han implementado cambios en el sistema ISP, limitando la grabación de video en cámara lenta a 120 fps, lo que es un descenso en comparación con su predecesor.

Por otro lado, MediaTek está lanzando su procesador Dimensity 9300, que competirá directamente con el Snapdragon 8 Gen 3 de Qualcomm. Este chip, fabricado en un proceso de 4 nm, se destaca por su configuración de cuatro núcleos ARM Cortex-X4, que pueden alcanzar los 3,25 GHz, además de otros núcleos que desarrollan un rendimiento robusto para diversas tareas.

La seguridad también es un punto crítico en el ámbito de los dispositivos móviles, con diversas vulnerabilidades detectadas, como las que afectan a los módems Exynos de Samsung, las cuales permiten el control remoto de los teléfonos por parte de atacantes que solo necesitan conocer el número de teléfono de la víctima. Esto evidencia la creciente preocupación por la seguridad en el ecosistema de dispositivos Android.