Millones de móviles Android en peligro, cómo saber si el tuyo está entre ellos
Esta semana se ha descubierto una vulnerabilidad que afecta a los chips de los procesadores Qualcomm.
Nacida en 1985, Qualcomm es una de esas compañías americanas surgidas en pleno BOOM tecnológico de los 80 que ha sabido adaptarse a la evolución de la Tecnología, y contribuir a ella de hecho. En 2007 creó uno de sus productos más demandados, el procesador Snapdragon, tan bien recibido cada año en sus diferentes versiones para las distintas gamas de smartphones que marcas como las siguientes los montan en algunos de sus modelos y/o familias:
- Samsung
- Sony
- Xiaomi
- Microsoft
- LG Electronics
- Kyocera
- HTC
- Motorola Mobility
- Sharp
- Shanyo
Millones de móviles Android en peligro
Esta semana se descubría un conjunto de vulnerabilidades que atacaban el sistema operativo Android, el más extendido en todo el mundo -por encima de Windows. Una serie de fallos de seguridad en chips de procesadores Qualcomm, utilizados en dispositivos móviles Android que podrían permitir a un atacante comprometer su seguridad de manera remota, sin que la víctima sea consciente de ello y con el objetivo de instalar programas maliciosos, robar información privada, etc:
- La vulnerabilidad CVE-2019-10538 es un fallo relacionado directamente con el controlador kernel de Linux de Qualcomm.
- La vulnerabilidad CVE-2019-10539 permite a un atacante comprometer la WLAN y el módem OTA (Over the Air, el método por el que por ejemplo te llegan los updates del móvil), aunque sólo si se está conectado a una red WiFi.
- La vulnerabilidad CVE-2019-10540 es un fallo de desbordamiento del búfer del firmware WLAN de Qualcomm.
La suma de las tres es lo que permite a un hacker entrar en nuestro móvil. El bug, apodado QualPwn por sus descubridores, fue notificado a las empresas afectadas -Google y Qualcomm- para que corrigiesen estos fallos lo antes posible. Algo que ya han hecho, ya que el lunes pasado Google lanzó parches de seguridad que solucionan el problema de los procesadores como parte del Boletín de Seguridad de Android, correspondiente al mes de agosto. Por tanto, lo mejor es que revises el estado del teléfono y compruebes que está actualizado a la última versión. Para ello sigue estos pasos:
Menú Ajustes > General > Acerca del teléfono > Información de Software
Chips Qualcomm afectados
- IPQ8074
- MDM9206
- MDM9607
- MDM9640
- MDM9650
- MSM8996AU
- QCA6174A
- QCA6574
- QCA6574AU
- QCA6584
- QCA8081
- QCA9379
- QCS404
- QCS405
- QCS605
- Qualcomm 215
- SD 210/SD 212/SD 205
- SD 425
- SD 427
- SD 430
- SD 435
- SD 439 / SD 429
- SD 450
- SD 625
- SD 632
- SD 636
- SD 665
- SD 675
- SD 712 / SD 710 / SD 670
- SD 730
- SD 820
- SD 820A
- SD 835
- SD 845 / SD 850
- SD 855
- SD 8CX
- SDA660
- SDM43.9
- SDM630
- SDM660
- SDX20
- SDX24
- SXR1130
No se qué procesador tiene mi móvil, ¿cómo lo averiguo?
¿Un método fácil para saber esto? No es necesario recurrir a la documentación del teléfono o tablet en cuestión, sino descargarse una app llamada Droid Hardware Info desde la tienda Play Store:
Bajar Droid Hardware Info para Android
Una vez instalada y abierta, verás com aparece una nueva pantalla en la que en primer lugar es posible ver la versión del sistema operativo que se tiene en el móvil. Si haces el gesto de arrastrar hacia la izquierda entras en el apartado específico en el que se puede ver el modelo de procesador que se tiene, justo a la derecha de Chipset (en la parte baja están los datos de la GPU). Incluso, al principio es posible conocer la arquitectura de este, lo que también es importante.