Un total de 400 vulnerabilidades fueron identificadas en los procesadores móviles de la compañía estadounidense Qualcomm, poniendo en riesgo a millones de teléfonos de todo el mundo equipados con estos chips, advirtió la compañía de seguridad informática israelí Check Point.
Según Check Point, las vulnerabilidades afectan a un componente conocido como procesador digital de señales (DSP, por sus siglas en inglés), responsable de convertir las señales de voz, video y ambientales en datos computables.
Qualcomm es fabricante de la serie de procesadores Snapdragon, cuyas múltiples variantes están disponibles en teléfonos de marcas como Samsung, Xiaomi, LG, Google o OnePlus, alcanzando cerca del 40 por ciento de los teléfonos basados en Android.
Los atacantes solo necesitan que el usuario descargue una aplicación, que no solicita permisos, lo que incrementa la confianza de la víctima.
Check Point advirtió que los atacantes podrían utilizar el teléfono para espiar a sus víctimas, acceder a fotografías, vídeos, datos de localización y GPS, e incluso grabar llamadas y activar el micrófono, además de la interrupción total del equipo.
Según la compañía de seguridad, los responsables de Qualcomm ya fueron alertados sobre estas vulnerabilidades.
Qué es el DSP
Entre otras funciones, el DSP permite la carga rápida, aplicaciones multimedia, captura de imágenes y videos, la realidad aumentada, la decodificación de archivos MP3, activar la cancelación activa del ruido, informó Euroapress, citando un comunicado de la compañía.
Dada las múltiples funciones que ofrecen los DSP, en el último tiempo se han convertido en uno de los vectores de ataque más utilizados por cibercriminales, alertó Check Point.