QualPwn, una serie de vulnerabilidades explotadas en procesadores de teléfonos Android


Dos son las vulnerabilidades graves presentes en los populares chipset del fabricante mundial Snapdragon; una de estas fallas permitirá a los atacantes comprometer el kernel de Android de forma remota.

Los problemas fueron validados en los componentes WLAN del Snapdragon 835 y 845, mientras que las pruebas fueron realizadas en los teléfonos de Google, Pixel 2 y 3, a pesar de ello cualquier equipo es vulnerable si no ha sido actualizado con el parche necesario.

La primera vulnerabilidad, rastreada como CVE-2019-10538, corresponde a un desbordamiento de búfer que afecta el componente Qualcomm WLAN y el kernel de Android. La falla se calificó como un problema de alta gravedad, y fue solucionado  con una corrección de código en el código fuente del sistema operativo Android.

La segunda falla, registrada como CVE-2019-10540, también de desbordamiento de búfer que afecta el componente WLAN de Qualcomm y el firmware del módem que se entrega con los chips de la compañía. Según el aviso oficial de seguridad de Qualcomm,  la falla CVE-2019-10540 afecta a un gran número de chipsets, entre ellos: IPQ8074, MSM8996AU, QCA6174A, QCA6574AU, QCA8081, QCA9377, QCA9379, QCS404, QCS405, QCS605, SD 636, SD 665, SD 675, SD 712, SD 710, SD 670, SD 730, SD 820, SD 835 SD 845, SD 850, SD 855, SD 8CX, SDA660, SDM630, SDM660 y SXR1130.

Los investigadores a cargo, proporcionarán detalles técnicos sobre los errores de QualPwn y su explotación en la conferencia de seguridad Black Hat USA 2019 y en la nueva versión de la DEFCON 27, en la cual Arkavia Networks estará presente.

Según fuentes, el próximo boletín de seguridad de Android de agosto de 2019 abordará ambos errores de QualPwn. Qualcomm ya ha publicado correcciones para los OEM (fabricantes de equipos originales) y está alentando a los usuarios finales a actualizar sus dispositivos a medida que los OEM dispongan de parches y/o actualizaciones.

Desafortunadamente, una gran cantidad de dispositivos seguirán siendo vulnerables durante mucho tiempo, debido a las políticas de cada OEM para recibir actualizaciones del proveedor. Otro aspecto a considerar es que no todos los proveedores trabajan en la actualización de Android a diferencia de Google y sus teléfonos.


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,24,Antivirus,3,Apple,13,Apps,10,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,101,ciberseguridad,69,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,1,Empresas,105,Eventos,4,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,24,Hacking,75,Hardware,7,Hosting,2,Industria,9,Instagram,2,Intel,2,Internacional,40,Internet,32,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,22,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,2,phishing,9,Protocolos,11,Ransomware,5,Recomendaciones,14,Redes,26,redes sociales,12,Rootkit,1,Salud,2,Servicios,5,Smartphones,27,Software,23,Spyware,10,updates,21,Vulnerabilidades,59,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: QualPwn, una serie de vulnerabilidades explotadas en procesadores de teléfonos Android
QualPwn, una serie de vulnerabilidades explotadas en procesadores de teléfonos Android
https://1.bp.blogspot.com/-5XWZVHFAxpg/XUmSrvfvCGI/AAAAAAAABmQ/7OE9S0WX0lYDEVkXRFsE--rwvcD0SoMBwCLcBGAs/s640/Hacked%2BQualcomm.jpg
https://1.bp.blogspot.com/-5XWZVHFAxpg/XUmSrvfvCGI/AAAAAAAABmQ/7OE9S0WX0lYDEVkXRFsE--rwvcD0SoMBwCLcBGAs/s72-c/Hacked%2BQualcomm.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/08/dos-son-las-vulnerabilidades-graves.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/08/dos-son-las-vulnerabilidades-graves.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy