Las aplicaciones maliciosas pueden, si tiene un teléfono inteligente Android con un chip MediaTek, y si este dispositivo no está actualizado, interceptar sus conversaciones telefónicas sin que se dé cuenta. Los investigadores de seguridad de Check Point acaban de descubrir una serie de fallas que, de un extremo a otro, permitirían que se ejecutara código arbitrario en los procesadores de señales digitales (DSP) de los chips MediaTek.
El primero (CVE-2021-0673) se encuentra en el controlador de Android MediaTek. Se utiliza para elevar los privilegios de la aplicación y poder enviar mensajes IPI (Inter-Processor Interrupt) directamente al DSP, lo cual es imposible en tiempos normales.
Tres fallas detectadas en el firmware DSP (CVE-2021-0661, CVE-2021-0662, CVE-2021-0663) permiten que se ejecute código malicioso dentro de esta pieza de hardware.
También para descubrir en video:
La buena noticia es que todos estos errores se solucionaron en octubre pasado. Así que actualiza tu teléfono para mantenerte seguro. Para los smartphones, que ya no cuentan con soporte técnico, en cambio, no hay solución por el momento. En este caso, se invita a los usuarios a estar más atentos, a no descargar aplicaciones oscuras y favorecer la Play Store.
Fuente : control
“Apasionado especialista en tocino. Defensor de Internet. Adicto a la cerveza. Amable aficionado a los zombis. Experto en Internet”.