Una vulnerabilidad en el chip UNISOC afecta a 1 de cada 10 smartphones

Expertos en seguridad han detectado una vulnerabilidad crítica en el chip para teléfonos móviles de UNISOC que los ciberdelincuentes pueden aprovechar para denegar servicios y bloquear la comunicación.

La vulnerabilidad se encuentra en el firmware del módem y afecta a procesadores 4G y 5G.

La investigación ha sido llevada a cabo por Check Point Research, que advierte del riesgo que esto supone para usuarios de dispositivos Android. La tecnología de UNISOC está presente en un 11 % de los smartphones a nivel mundial. A finales de 2021 este fabricante figuraba en el cuarto lugar dentro del ranking de chips para smartphones tras MediaTek, Qualcomm y Apple.

La propia UNISOC califica esta vulnerabilidad con un 9,4/10 y ya la ha parcheado. Google, por su parte, ha comunicado que publicará el parche en su próximo boletín de seguridad para Android.

“Decidimos llevar a cabo un análisis de la banda base de UNISOC para encontrar una posible forma de atacar remotamente los dispositivos basados en UNISOC, para después colaborar con el fabricante y encontrar una solución a este preocupante escenario”, comentan desde Check Point.

Tras realizar ingeniería inversa de la implementación de la pila de protocolos LTE, se descubrió “una vulnerabilidad que podría utilizarse para denegar los servicios del módem, y potencialmente incluso bloquear las comunicaciones” de forma remota. “La explotación de esta vulnerabilidad”, explican los investigadores, “puede utilizarse para interrumpir la comunicación por radio del dispositivo a través de un paquete malformado”.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

1 día ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

2 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

2 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

2 días ago