Los problemas de seguridad de Android siguen surgiendo, y no será la primera vez (ni será la última) que veamos que un sistema operativo móvil es atacado. El malware es generalmente una fuente de problemas de seguridad y pone en riesgo la información personal. Se informó hoy que la vulnerabilidad sigue presente después de varios meses. Google y varios fabricantes están luchando para proteger las computadoras de ataques maliciosos y proporcionar diferentes capas de seguridad. Sin embargo, esto no significa que se produzcan algunos problemas de vez en cuando. Esta vez, Google y Samsung parecen haberse olvidado de solucionar un problema clave causado por los gráficos implementados en sus procesadores.
Problemas de seguridad con las GPU Mali
Google, el desarrollador detrás de Android, advierte que los problemas de seguridad de hace cinco meses aún no se han resuelto. De hecho, algunos fabricantes de móviles ya han advertido sobre estos agujeros. El blog Project Zero afirma que estos errores ocurrieron en junio y julio del mismo verano. Desde entonces, los responsables no han brindado una solución y millones de usuarios han quedado expuestos.Basta con que los piratas informáticos exploten estas vulnerabilidades para atacar a una gran cantidad de dispositivos comprometidos. Los fabricantes afectados utilizan GPU Mali de ARM en procesadores de fabricantes de gran venta como Samsung, Xiaomi, Oppo y Google.
Por ejemplo, el Pixel 6 de Google usa maquetas de estas GPU, lo que facilita la orientación. ARM, una empresa que se especializa en el diseño de procesadores móviles, solucionó estos problemas en agosto, pero no se solucionó nada. Los fabricantes y Google deberían solucionar el problema.
Según Ian Beer, uno de los investigadores del blog, la vulnerabilidad podría conducir a la corrupción de la memoria del núcleo. El kernel es una parte importante del sistema, su kernel. Esto significa que los atacantes pueden aprovechar las vulnerabilidades de seguridad para obtener acceso completo y sin obstáculos a los dispositivos y datos de los usuarios.