Existe un riesgo potencial de seguridad asociado con los teléfonos Samsung Galaxy y Google Pixel

Aunque los chips de Samsung no funcionan tan bien como los fabricados por Qualcomm, en general son satisfactorios a pesar de la larga historia de fabricación de chips de Samsung. Pero se acaba de descubrir que los chips construidos por Samsung contienen debilidades de seguridad, y estas fallas son muy graves.

Entre finales de 2022 y principios de 2023, el equipo de Project Zero de Google descubrió un total de dieciocho vulnerabilidades de día cero en los módems Exynos fabricados por Samsung. Las cuatro vulnerabilidades que se consideran las más graves pueden permitir la ejecución remota de código de Internet a banda base, lo que brinda a los actores maliciosos la capacidad de infiltrarse en un teléfono inteligente sin requerir ninguna entrada por parte del usuario; todo lo que necesita un hacker es el número de teléfono de un usuario. Las siguientes catorce vulnerabilidades también permiten la ejecución remota de código, pero no son tan graves ya que necesitan la cooperación de un operador o el acceso físico directo al dispositivo.

Estos defectos están presentes en una amplia variedad de dispositivos diferentes, pero son más frecuentes en los teléfonos móviles fabricados por Samsung y equipados con CPU Exynos. Un ejemplo de esto es la variante europea del Galaxy S22. Afortunadamente, Samsung tomó la decisión de dejar de usar el procesador Exynos este año, lo que significa que los teléfonos más nuevos, como el Galaxy S23, no se ven afectados. Desafortunadamente, los teléfonos inteligentes Pixel 6 y Pixel 7 más recientes de Google se ven afectados por este problema, ya que funcionan con semiconductores fabricados por Samsung (los Google Tensor SoC están diseñados y fabricados por Samsung y son prácticamente solo variantes de Exynos).

En el momento en que se escribió este artículo, no hay solución disponible para ninguno de estos problemas; por lo tanto, si no desea verse afectado por ellos, debe deshabilitar funciones como VoLTE y llamadas Wi-Fi por el momento.

Fuente: Google