{"id":52871,"date":"2023-03-21T10:12:49","date_gmt":"2023-03-21T16:12:49","guid":{"rendered":"https:\/\/mickyandoniehn.com\/radio\/2023\/03\/21\/estos-smartphones-de-samsung-y-google-pueden-ser-hackeados-solo-con-el-numero-de-telefono-asi-puedes-mitigar-el-riesgo\/"},"modified":"2023-03-21T10:12:49","modified_gmt":"2023-03-21T16:12:49","slug":"estos-smartphones-de-samsung-y-google-pueden-ser-hackeados-solo-con-el-numero-de-telefono-asi-puedes-mitigar-el-riesgo","status":"publish","type":"post","link":"http:\/\/mickyandoniehn.com\/radio\/2023\/03\/21\/estos-smartphones-de-samsung-y-google-pueden-ser-hackeados-solo-con-el-numero-de-telefono-asi-puedes-mitigar-el-riesgo\/","title":{"rendered":"Estos smartphones de Samsung y Google pueden ser hackeados solo con el n\u00famero de tel\u00e9fono: as\u00ed puedes mitigar el riesgo"},"content":{"rendered":"<\/p>\n

El equipo de ciberseguridad de Project Zero ha hecho saltar las alarmas en Samsung, Vivo y Google. Los investigadores\u00a0han descubierto<\/a>\u00a0una serie de\u00a0vulnerabilidades graves<\/strong>\u00a0que abren la puerta a comprometer la seguridad de ciertos modelos de tel\u00e9fonos inteligentes.<\/p>\n

Los atacantes solo necesitan conocer el n\u00famero de tel\u00e9fono de su objetivo. Con esta dato, y la suficiente pericia, pueden infiltrase en el smartphone de forma silenciosa y remota. Es decir, sin que las v\u00edctima perciba est\u00e1 siendo hackeada y sin que caiga en alg\u00fan tipo de trampa.<\/p>\n

Ataques silenciosos (y peligrosos)<\/h2>\n

El origen del problema, seg\u00fan explican los investigadores, est\u00e1 en cuatro vulnerabilidades halladas en los\u00a0m\u00f3dems Exynos de Samsung<\/strong>\u00a0entre finales de 2022 y principios de 2023. Se trata de vulnerabilidades de \u201cd\u00eda cero\u201d, lo que se traduce en que los fabricantes no sab\u00edan de su existencia.<\/p>\n

\n
\n
\n
\n
\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

Las vulnerabilidades (CVE-2023-24033<\/a>,\u00a0CVE-2023-26496<\/a>,\u00a0CVE-2023-26497<\/a>\u00a0y\u00a0CVE-2023-26498<\/a>) permiten la ejecuci\u00f3n de c\u00f3digo remoto de Internet a la banda base, tambi\u00e9n conocida como\u00a0baseband<\/em>, en dispositivos que tienen activada la caracter\u00edstica para llamar a trav\u00e9s de WiFi (VoWiFi<\/a>) o a trav\u00e9s de LTE (VoLTE<\/a>).<\/p>\n

Entre los dispositivos afectados se encuentran los\u00a0Samsung Galaxy S22<\/a>\u00a0con chip Exynos (los modelos que se venden en Estados Unidos y otros mercados tienen chips de Qualcomm y\u00a0est\u00e1n fuera de peligro<\/strong>) y varios dispositivos de otras gamas, espec\u00edficamente los M33, M13, M12, A71, A53, A33, A21s, A13, A12 y A04.<\/p>\n

\n
\n
\n
<\/div>\n

Google Pixel 7<\/p>\n<\/div>\n<\/div>\n<\/div>\n

Tambi\u00e9n est\u00e1n incluidos en la lista de Project Zero los tel\u00e9fonos\u00a0Pixel 6<\/a>\u00a0y\u00a0Pixel 7<\/a>\u00a0de Google, as\u00ed como los Vivo S16, S15, S6, X70, X60 y X30, y veh\u00edculos con el chip Exynos Auto T5123. En caso de ser usuario de alguno de los mencionados dispositivos es importante seguir las recomendaciones de los expertos.<\/p>\n

Como se trata de una vulnerabilidad de d\u00eda cero recientemente descubierta, no todos los fabricantes han lanzado\u00a0parches para abordarla<\/strong>\u00a0y, en algunos casos, pueden tardar en llegar. De momento, solo los dispositivos Pixel de Google estar\u00e1n protegidos despu\u00e9s de instalar la actualizaci\u00f3n de seguridad de Android de marzo.<\/p>\n

En el caso de los modelos de otros fabricantes, hasta tanto aborden el problema con actualizaciones de seguridad, desde Project Zero recomiendan desactivar las funciones VoWiFi y VoLTE para estar protegidos provisionalmente. De esta manera, se elimina la v\u00eda de ataque podr\u00edan utilizar los hackers.<\/p>\n

Fuente: xataka.com<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

El equipo de ciberseguridad de Project Zero ha hecho saltar las alarmas en Samsung, Vivo y Google. Los investigadores\u00a0han descubierto\u00a0una serie de\u00a0vulnerabilidades graves\u00a0que abren la puerta a comprometer la seguridad de ciertos modelos de tel\u00e9fonos inteligentes. Los atacantes solo necesitan conocer el n\u00famero de tel\u00e9fono de su objetivo. Con esta dato, y la suficiente pericia, …<\/p>\n","protected":false},"author":0,"featured_media":52872,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[5],"tags":[],"class_list":["post-52871","post","type-post","status-publish","format-standard","has-post-thumbnail","","category-noticias"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"http:\/\/mickyandoniehn.com\/radio\/wp-content\/uploads\/2023\/03\/450_1000-UalDrX.jpeg","_links":{"self":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts\/52871","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/comments?post=52871"}],"version-history":[{"count":0,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts\/52871\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/media\/52872"}],"wp:attachment":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/media?parent=52871"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/categories?post=52871"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/tags?post=52871"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}