Más de mil millones de dispositivos Android están en riesgo de una
vulnerabilidad grave en el chip Snapdragon de Qualcomm que podría ser
aprovechada por cualquier aplicación maliciosa para obtener acceso root en el
dispositivo.
Los expertos en seguridad de Trend Micro están advirtiendo a los usuarios
de Android de algunos errores de programación graves en el código "de nivel de
núcleo"(kernel) Snapdragon de Qualcomm que si se explota, puede ser utilizado por los
atacantes para obtener acceso root y tomar el control total de su
dispositivo.
Obtener acceso root en un dispositivo es un motivo de preocupación, ya que
otorga a los atacantes acceso a las capacidades de nivel de administrador, lo
que les permite a su vez capturar sus imágenes, y
espiar sus datos personales, incluyendo contraseñas, correos electrónicos,
mensajes y cuentas ...todas las fotos.
La propia página web de la compañía señala que Qualcomm Snapdragon SoC
(sistemas en un chip) de potencia más de mil millones de dispositivos
inteligentes, incluyendo muchos Internet de las Cosas (IOT) a partir de hoy. Por
lo tanto, el tema pone a muchas personas en riesgo de ser atacados.
Aunque Google ha sacado actualizaciones, Trend Micro informó en
privado los asuntos, y ahora evita que los atacantes tengan acceso raíz con una
aplicación especialmente diseñada, los usuarios no podrán obtener
actualizaciones en el corto plazo