Noticias

Millones de dispositivos Android que se ejecutan en GPU malienses en riesgo, sugiere Google Project Zero

Millones de dispositivos Android que se ejecutan en GPU Mali en riesgo, sugiere Google Project Zero

Google, el gigante tecnológico propiedad de Alphabet, advirtió a millones de usuarios de Android sobre un posible error que podría comprometer sus dispositivos. Los investigadores de la compañía han descubierto que un error en las unidades de procesamiento de gráficos de los dispositivos Android podría hacer que los dispositivos sean propensos a la piratería. El equipo Project Zero de Google pasó la información a ARM, el diseñador de chips británico, quien supuestamente arregló el error. Sin embargo, las marcas de fabricación de teléfonos inteligentes como Google, Oppo, Xiaomi y Samsung han implementado el parche requerido para implementar la solución.

Un error en la GPU de Mali podría permitir a los malos actores hackear dispositivos Android

En una declaración abierta, Ian Beer del equipo Project Zero de Google dijo: "Las vulnerabilidades discutidas están siendo parcheadas por el proveedor principal, pero en el momento de la publicación, estos parches aún no han llegado a los dispositivos Android afectados". Por lo tanto, los dispositivos que usan una GPU ARM Mali corren el riesgo de ser pirateados por un mal actor.

Para dar algo de contexto, el equipo Project Zero de Google informó cinco problemas al fabricante de chips entre junio y julio a principios de este año. ARM solucionó los problemas de seguridad en julio y agosto, y los incluyó en su página de vulnerabilidades del controlador ARM Mali como CVE-2022-36449. La compañía también ha lanzado el controlador Mali parcheado en su sitio web para desarrolladores.

Sin embargo, los investigadores de Google descubrieron que todos sus dispositivos de prueba que usan GPU Mali aún son vulnerables a problemas. Google advirtió a las empresas que "se mantengan alerta, sigan de cerca las fuentes ascendentes y hagan todo lo posible para proporcionar soluciones completas a los usuarios lo antes posible".

Los dispositivos que funcionan con conjuntos de chips Snapdragon podrían ser seguros

Dado que los dispositivos Android que usan GPU Mali están en riesgo, aquellos que se ejecutan en GPU Adreno deberían estar seguros. Los conjuntos de chips MediaTek a menudo usan GPU Mali en dispositivos básicos o asequibles. Sin embargo, los modelos de gama media como el Vivo V25 Pro funcionan con chipsets potentes pero cuentan con una GPU Mali. Por otro lado, los dispositivos con chipsets Snapdragon se ejecutan en la unidad de procesamiento de gráficos Adreno.