Hay una gran falla de seguridad en los teléfonos Galaxy. Samsung no ha proporcionado el parche adecuado. Google reveló el error en noviembre de 2022. Afectó a millones de teléfonos Android. El error existe en las GPU «Malí». Estas GPU se utilizan en dispositivos Samsung. El problema no está completamente resuelto.
A pesar de las preocupaciones persistentes, Samsung está ignorando una importante vulnerabilidad de seguridad en los teléfonos inteligentes Galaxy.
La vulnerabilidad afecta a los teléfonos Android con chips gráficos «Mali». Los piratas informáticos aprovecharon esta y otra falla en el navegador web de Samsung. Redirigieron a los usuarios a sitios web maliciosos.
El grupo de análisis de amenazas de Google descubrió esta cadena de explotación. Afecta a los navegadores web Chrome y Samsung. Dos errores afectan a Chrome. El navegador web de Samsung usa Chromium. Se usó con el error GPU Mali.
Los piratas accedieron al sistema. Enviaron enlaces únicos a través de SMS a dispositivos Samsung Galaxy en los Emiratos Árabes Unidos. Las víctimas hicieron clic en estos enlaces y, sin saberlo, descargaron spyware.
Google solucionó todos los errores de los teléfonos Chrome y Pixel en 2023. Samsung lanzó un parche de seguridad para su navegador web en diciembre de 2022. Cerró dos errores relacionados con Chromium.
Samsung ha corregido un eslabón en esta cadena de explotación. Sin embargo, unos meses después del descubrimiento, Samsung aún no ha proporcionado un parche adecuado para todos los dispositivos afectados.
Así es como Samsung pudo evitar que los piratas informáticos explotaran uno de los eslabones de una cadena de errores al lanzar un parche de seguridad. Sin embargo, Google señala que Samsung aún no ha implementado el parche de seguridad para la vulnerabilidad de la GPU Mali (CVE-2022-22706). Que estaba disponible en ARM en enero de 2022. Este error da a los atacantes acceso al sistema. Mientras espera a que Samsung implemente el parche, le recomendamos que compruebe regularmente si hay actualizaciones de Android en su dispositivo. Sobre todo si tiene un chip Exynos con una GPU Mali. Los dispositivos Galaxy S22 europeos con chips Exynos no se ven afectados, ya que tienen una GPU Xclipse 920.
