Betech (temporal)
Ciencia y tecnolog赤a

AGUJEROS DE SEGURIDAD

El 30% de m車viles del mundo ha estado en peligro y ni nos hemos enterado

Una vulnerabilidad en un modem de Qualcomm hizo saltar las alarmas en octubre de 2020. Y nos enteramos ahora.

El 30% de m車viles del mundo ha estado en peligro y ni nos hemos enterado

En la estupenda 007: El Ma?ana nunca Muere, James Bond se enfrentaba a uno de los villanos m芍s peligrosos y realistas que ha tenido la saga: Un villano &mogul* de los Medios de Comunicaci車n due?o de peri車dicos, cabeceras, webs y capaz de publicar &fake news* para cambiar situaciones geo-pol赤ticas a placer. 24 a?os despu谷s, ese villano no puede ser m芍s real, porque en la 谷poca actual que vivimos, quien controla noticias y recaba millones de datos personales es quien tiene el mayor poder de la Era 3.0 que vivimos.

Un 30% de todos los m車viles en peligro

?Y si alguien pudiera hacer lo mismo que hac赤a Batman al final de El Caballero Oscuro, cuando activa el dispositivo que le permite escuchar cada m車vil de Gotham? Algo parecido sucedi車 en octubre de 2020, cuando la agencia de ciberseguridad Check Point Research se dio de bruces contra un fallo de seguridad grav赤simo, una vulnerabilidad presente en los m車dem de la popular Qualcomm -autora del procesador Snapdragon entre otros, usado en la gran mayor赤a de terminales Android- que permit赤a a un atacante que supiera aprovecharla tener acceso tanto al historial de llamadas como a los SMS y a las conversaciones de millones de smartphones en el mundo.

E incluso podr赤a aprovecharla para desbloquear la SIM, superando as赤 las limitaciones impuestas por los proveedores de servicio. De hecho, la gravedad se hac赤a palpable al ponerla en n迆meros, ya que ese fallo afectaba a un 30% de todos los m車viles en activo en el mundo, 3 de cada 10 nada menos. Un fallo del que el gran p迆blico no se ha enterado hasta hoy, mayo de 2021, 8 meses despu谷s.

La vulnerabilidad del m車dem Qualcomm

Seg迆n un extenso post t谷cnico-forense sobre el problema en su blog, el problema es que el fallo descubierto podr赤a permitir a una aplicaci車n maliciosa parchear el software de los chips de m車dem MSM de Qualcomm, d芍ndole acceso al historial de llamadas y mensajes de texto o incluso la posibilidad de grabar conversaciones.

Se encontraron vulnerabilidades en las conexiones entre la capa de software Qualcomm Modem Interface (QMI) del m車dem y el servicio de depuraci車n, lo que permite parchear din芍micamente el software y saltarse los mecanismos de seguridad habituales.

Las aplicaciones est芍ndar de terceros no tienen privilegios de seguridad para acceder a QMI, pero si se comprometieran aspectos m芍s cr赤ticos de Android, se podr赤a utilizar este ataque. Con las vulnerabilidades que encontraron, los investigadores determinaron que una aplicaci車n maliciosa podr赤a:

- Escuchar y grabar una llamada telef車nica activa

- Obtener registros de llamadas y SMS

- Desbloquear una tarjeta SIM.

Check Point estima que el software QMI que descubri車 como vulnerable est芍 presente en m車viles? de proveedores como Samsung, Google, LG, OnePlus y Xiaomi, entre otros. Si bien los m谷todos de este ataque se describieron en t谷rminos generales, la informaci車n espec赤fica necesaria no se incluy車 en el informe para evitar que alguien pueda duplicar f芍cilmente el proceso.

?Mi m車vil est芍 en peligro? ?Escuchan mis llamadas?

Check Point Research ha revelado la hoja de ruta de su investigaci車n, se?alando que el 8 de octubre encontr車 el fallo y lo envi車 a Qualcomm, que tras investigarlo con sus expertos confirm車 el problema el 15 de octubre, pero no fue hasta ayer, 6 de mayo, cuando todo esto se hizo p迆blico.

Seg迆n Qualcomm, la vulnerabilidad fue parcheada en diciembre de 2020 y enviada a las fabricantes de m車viles ese mes, y muchas de estas ※ya han enviado las actualizaciones de seguridad pertinentes para sus usuarios§, agregando que ※no hay pruebas espec赤ficas de que la vulnerabilidad descubierta por Check Point est谷 siendo usada§.

De acuerdo, ese fallo no est芍 siendo explotado ahora mismo, pero ?y antes? Porque Check Point lo descubri車 en octubre de 2020, y no fue arreglado hasta dos meses despu谷s. Y tampoco sabemos en qu谷 actualizaci車n de seguridad fue incluido ni las compa?赤as que lo distribuyeron. Ni tampoco los modelos y m車viles.

Este es otro ejemplo m芍s de una realidad que nos supera, la de enterarnos de fallos y problemas de seguridad graves DESPU?S que hayan sucedido, en estos casos meses incluso. ?Cu芍ndo todas las compa?赤as dejar芍n de decidir por nosotros y decirnos claramente &ha sucedido este fallo, lo estamos reparando*, como s赤 hacen algunas?

seductrice.net
universo-virtual.com
buytrendz.net
thisforall.net
benchpressgains.com
qthzb.com
mindhunter9.com
dwjqp1.com
secure-signup.net
ahaayy.com
tressesindia.com
puresybian.com
krpano-chs.com
cre8workshop.com
hdkino.org
peixun021.com
qz786.com
utahperformingartscenter.org
worldqrmconference.com
shangyuwh.com
eejssdfsdfdfjsd.com
playminecraftfreeonline.com
trekvietnamtour.com
your-business-articles.com
essaywritingservice10.com
hindusamaaj.com
joggingvideo.com
wandercoups.com
wormblaster.net
tongchengchuyange0004.com
internetknowing.com
breachurch.com
peachesnginburlesque.com
dataarchitectoo.com
clientfunnelformula.com
30pps.com
cherylroll.com
ks2252.com
prowp.net
webmanicura.com
sofietsshotel.com
facetorch.com
nylawyerreview.com
apapromotions.com
shareparelli.com
goeaglepointe.com
thegreenmanpubphuket.com
karotorossian.com
publicsensor.com
taiwandefence.com
epcsur.com
mfhoudan.com
southstills.com
tvtv98.com
thewellington-hotel.com
bccaipiao.com
colectoresindustrialesgs.com
shenanddcg.com
capriartfilmfestival.com
replicabreitlingsale.com
thaiamarinnewtoncorner.com
gkmcww.com
mbnkbj.com
andrewbrennandesign.com
cod54.com
luobinzhang.com
faithfirst.net
zjyc28.com
tongchengjinyeyouyue0004.com
nhuan6.com
kftz5k.com
oldgardensflowers.com
lightupthefloor.com
bahamamamas-stjohns.com
ly2818.com
905onthebay.com
fonemenu.com
notanothermovie.com
ukrainehighclassescort.com
meincmagazine.com
av-5858.com
yallerdawg.com
donkeythemovie.com
corporatehospitalitygroup.com
boboyy88.com
miteinander-lernen.com
dannayconsulting.com
officialtomsshoesoutletstore.com
forsale-amoxil-amoxicillin.net
generictadalafil-canada.net
guitarlessonseastlondon.com
lesliesrestaurants.com
mattyno9.com
nri-homeloans.com
rtgvisas-qatar.com
salbutamolventolinonline.net
sportsinjuries.info
wedsna.com
rgkntk.com
bkkmarketplace.com
zxqcwx.com
breakupprogram.com
boxcardc.com
unblockyoutubeindonesia.com
fabulousbookmark.com
beat-the.com
guatemala-sailfishing-vacations-charters.com
magie-marketing.com
kingstonliteracy.com
guitaraffinity.com
eurelookinggoodapparel.com
howtolosecheekfat.net
marioncma.org
oliviadavismusic.com
shantelcampbellrealestate.com
shopleborn13.com
topindiafree.com
v-visitors.net
djjky.com
053hh.com
originbluei.com
baucishotel.com
33kkn.com
intrinsiqresearch.com
mariaescort-kiev.com
mymaguk.com
sponsored4u.com
crimsonclass.com
bataillenavale.com
searchtile.com
ze-stribrnych-struh.com
zenithalhype.com
modalpkv.com
bouisset-lafforgue.com
useupload.com
37r.net
autoankauf-muenster.com
bantinbongda.net
bilgius.com
brabustermagazine.com
indigrow.org
miicrosofts.net
mysmiletravel.com
selinasims.com
spellcubesapp.com
usa-faction.com
hypoallergenicdogsnames.com
dailyupdatez.com
foodphotographyreviews.com
cricutcom-setup.com
chprowebdesign.com
katyrealty-kanepa.com
tasramar.com
bilgipinari.org
four-am.com
indiarepublicday.com
inquick-enbooks.com
iracmpi.com
kakaschoenen.com
lsm99flash.com
nana1255.com
ngen-niagara.com
technwzs.com
virtualonlinecasino1345.com
wallpapertop.net
casino-natali.com
iprofit-internet.com
denochemexicana.com
eventhalfkg.com
medcon-taiwan.com
life-himawari.com
myriamshomes.com
nightmarevue.com
healthandfitnesslives.com
androidnews-jp.com
allstarsru.com
bestofthebuckeyestate.com
bestofthefirststate.com
bestwireless7.com
britsmile.com
declarationintermittent.com
findhereall.com
jingyou888.com
lsm99deal.com
lsm99galaxy.com
moozatech.com
nuagh.com
patliyo.com
philomenamagikz.net
rckouba.net
saturnunipessoallda.com
tallahasseefrolics.com
thematurehardcore.net
totalenvironment-inthatquietearth.com
velislavakaymakanova.com
vermontenergetic.com
kakakpintar.com
jerusalemdispatch.com
begorgeouslady.com
1800birks4u.com
2wheelstogo.com
6strip4you.com
bigdata-world.net
emailandco.net
gacapal.com
jharpost.com
krishnaastro.com
lsm99credit.com
mascalzonicampani.com
sitemapxml.org
thecityslums.net
topagh.com
flairnetwebdesign.com
rajasthancarservices.com
bangkaeair.com
beneventocoupon.com
noternet.org
oqtive.com
smilebrightrx.com
decollage-etiquette.com
1millionbestdownloads.com
7658.info
bidbass.com
devlopworldtech.com
digitalmarketingrajkot.com
fluginfo.net
naqlafshk.com
passion-decouverte.com
playsirius.com
spacceleratorintl.com
stikyballs.com
top10way.com
yokidsyogurt.com
zszyhl.com
16firthcrescent.com
abogadolaboralistamd.com
apk2wap.com
aromacremeria.com
banparacard.com
bosmanraws.com
businessproviderblog.com
caltonosa.com
calvaryrevivalchurch.org
chastenedsoulwithabrokenheart.com
cheminotsgardcevennes.com
cooksspot.com
cqxzpt.com
deesywig.com
deltacartoonmaps.com
despixelsetdeshommes.com
duocoracaobrasileiro.com
fareshopbd.com
goodpainspills.com
hemendekor.com
kobisitecdn.com
makaigoods.com
mgs1454.com
piccadillyresidences.com
radiolaondafresca.com
rubendorf.com
searchengineimprov.com
sellmyhrvahome.com
shugahouseessentials.com
sonihullquad.com
subtractkilos.com
valeriekelmansky.com
vipasdigitalmarketing.com
voolivrerj.com
worldhealthstory.com
zeelonggroup.com
1015southrockhill.com
10x10b.com
111-online-casinos.com
191cb.com
3665arpentunitd.com
aitesonics.com
bag-shokunin.com
brightotech.com
communication-digitale-services.com
covoakland.org
dariaprimapack.com
freefortniteaccountss.com
gatebizglobal.com
global1entertainmentnews.com
greatytene.com
hiroshiwakita.com
iktodaypk.com
jahatsakong.com
meadowbrookgolfgroup.com
newsbharati.net
platinumstudiosdesign.com
slotxogamesplay.com
strikestaruk.com
techguroh.com
trucosdefortnite.com
ufabetrune.com
weddedtowhitmore.com
12940brycecanyonunitb.com
1311dietrichoaks.com
2monarchtraceunit303.com
601legendhill.com
850elaine.com
adieusolasomade.com
andora-ke.com
bestslotxogames.com
cannagomcallen.com
endlesslyhot.com
iestpjva.com
ouqprint.com
pwmaplefest.com
qtylmr.com
rb88betting.com
buscadogues.com
1007macfm.com
born-wild.com
growthinvests.com
promocode-casino.com
proyectogalgoargentina.com
wbthompson-art.com
whitemountainwheels.com
7thavehvl.com
developmethis.com
funkydogbowties.com
travelodgegrandjunction.com
gao-town.com
globalmarketsuite.com
blogshippo.com
hdbka.com
proboards67.com
outletonline-michaelkors.com
kalkis-research.com
thuthuatit.net
buckcash.com
hollistercanada.com
docterror.com
asadart.com
vmayke.org
erwincomputers.com
dirimart.org
okkii.com
loteriasdecehegin.com
mountanalog.com
healingtaobritain.com
ttxmonitor.com
nwordpress.com
11bolabonanza.com