Atención al aviso de seguridad que se ha lanzado por parte de Android y Qualcomm y del que se ha hecho eco la Oficina de Seguridad del Internauta en nuestro país. Es importante porque se trata de una vulnerabilidad que afecta a procesadores del citado fabricante, utilizados en dispositivos Android.
Esto significa que millones de smartphones y tablet pueden haber sido perjudicados en todo el mundo.
Tal y como se desprende del listado que ha publicado Qualcomm de manera oficial, están afectados los dispositivos Android que contengan los siguientes chips en su procesador: IPQ8074, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCA6174A, QCA6574, QCA6574AU, QCA6584, QCA8081, QCA9379, QCS404, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM43.9, SDM630, SDM660, SDX20, SDX24, SXR1130.
Con esta lista en la mano, lo que hay que hacer inmediatamente es comprobar si nuestro teléfono puede haber sido afectado.
Antes de nada debes saber que los fallos de seguridad a los que se refiere la Oficina “podrían permitir a un atacante comprometer su seguridad de manera remota, sin que la víctima sea consciente de ello, con el objetivo de instalar programas maliciosos, robar información privada, etc”, según detallan en un comunicado.
Para impedir que esto nos ocurra, como recuerda la OSI, hace unos días (el 5 de agosto) Google puso en circulación parches de seguridad para solucionar el problema de los procesadores como parte del Boletín de Seguridad de Android.
A partir de aquí, hay que ver si nuestro dispositivo cuenta con esos procesadores y si tiene instalada la última versión. Se comprueba accediendo a Ajustes y desde ahí a General; Acerca del Teléfono y a Información de Software.
“En caso de no tener disponible la actualización de seguridad mencionada en este aviso de seguridad, se recomienda contactar directamente con el fabricante para solicitar más información al respecto”, señalan desde la Oficina de Seguridad del Internauta.
Una vez más, la recomendación más fiable pasa por seguir las indicaciones que ofrecen los expertos en la materia, porque será la única manera de echar por tierra a QualPwn, nombre que le han puesto los descubridores a este fallo.
