Inicio / Tecno / Descubren una vulnerabilidad vía WiFi que, afirman, pone en riesgo a 6.200 millones de dispositivos: desde consolas hasta móviles

Descubren una vulnerabilidad vía WiFi que, afirman, pone en riesgo a 6.200 millones de dispositivos: desde consolas hasta móviles

Denis Selianin, investigador de la firma de seguridad Embedi, publicó un informe donde ofrece detalles de una nueva vulnerabilidad que afecta al firmware de algunos chips WiFi. Lo preocupante de esto es que este chip se encuentra dentro de una amplia gama de dispositivos, como portátiles, smartphones, consolas, routers y dispositivos IoT.

Según la información, esta vulnerabilidad ataca a ThreadX, el sistema operativo en tiempo real (RTOS) que se utiliza como firmware para miles de millones de dispositivos. En el caso de esta investigación, Selianin describe cómo ThreadX podría servir para ejecutar código malicioso en el chipset inalámbrico Marvell Avastar 88W8897.

En Xataka Qué es WiFi 6 y por qué va a mejorar tu red WiFi de casa (o cuando te conectes a una pública)

Los parches ya vienen en camino

Selianin menciona que eligió el chip de Marvell al ser uno de los más populares en el mercado, el cual se encuentra en consolas como la PlayStation 4 y Xbox One, ordenadores Surface y Chromebooks de Samsung, así como en los smartphones Galaxy J1 y los dispositivos Valve SteamLink, entre muchos más.

El investigador asegura que la vulnerabilidad puede activarse sin la interacción del usuario durante la búsqueda de redes, y no se necesitaría conectarse a ninguna red en especifico, ya que se trataría de un proceso que se inicia en automático cada cinco minutos. Todo lo que el atacante tiene que hacer es enviar el paquete vía WiFi a cualquier dispositivo con este chip y listo, esperar hasta que se inicie para así ejecutar un código malicioso y tomar el control.

Wifi Conexion

Selianin afirma que se trata de un sofisticado ataque que pasa completamente desapercibido ante los ojos del usuario, por eso puede ser muy peligroso. Para explotar esta vulnerabilidad, Selianin asegura que hay dos formas: una es por medio de un ataque especifico al dispositivo que se busca controlar; mientras que el otro es genérico, el cual puede afectar a todos los dispositivos con firmware basado en ThreadX, es decir, aproximadamente 6.200 millones de dispositivos.

En Embedi se dan detalles técnicos de esta vulnerabilidad e incluso hay un vídeo que demuestra cómo funciona. Hasta este momento no hay reportes de dispositivos afectados, y afirma que las compañías ya están al tanto, quienes prometen que los parches ya vienen en camino.

También te recomendamos

Hay un nuevo método usado, supuestamente, por hackers chinos para atacar a otros gobiernos: envío de CDs vía correo postal

Intel confirmó tres nuevas vulnerabilidades que afectan a sus procesadores Core y Xeon

El nuevo campeón de League of Legends se llama Sylas, y viene a robarte la ulti


La noticia Descubren una vulnerabilidad vía WiFi que, afirman, pone en riesgo a 6.200 millones de dispositivos: desde consolas hasta móviles fue publicada originalmente en Xataka por Raúl Álvarez .

Chequea también

Razer cierra su Game Store, despide a 30 empleados y el futuro de su smartphone gaming es incierto

Ha sido un inicio de año complicado para muchas compañías, cuyas ventas se han visto afectadas por la desaceleración económica de algunos mercados clave, como China. Lo anterior ha llevado a hacer reajustes en la estructura de algunas compañías, así como recortes en las previsiones de ventas. El más reciente caso de esto es Razer, quien acaba de anunciar algunas medidas de reestructura. En primer lugar, Razer está cerrando su Razer Game Store a sólo un año de su lanzamiento. También están despidiendo al 2% de su fuerza laborar, lo que significa el cierre de algunos proyectos. Según Droid-Life, este cierre contempla a la división de smartphones, por lo que el Razer Phone 3 habría sido cancelado. En Xataka Móviles para gamers: Razer, Xiaomi y ASUS se reparten un pastel con un futuro incierto El Razer Phone 3 habría sido cancelado A día de hoy no sabemos cuántos Razer Phone se han vendido, y eso hace complicado saber si este dispositivo ha sido un éxito o ha pasado completamente desapercibido. Ahora, y según la información de Droid-Life, entre los recientes despidos de Razer estarían varios ingenieros que trabajaron en los Razer Phone, quienes habrían dejado la compañía este mismo mes. Según la información, Razer estaría manteniendo sólo a algunos ingenieros de su división móvil quienes estarían a cargo del soporte de software, donde se contempla la actualización a Android 9.0 Pie, recién anunciada, así como actualizaciones de seguridad. De acuerdo a las declaraciones de Razer, sí, se encuentran "realineando" a la compañía y eso significó el despido de 30 empleados, que representan el 2% de su plantilla laboral, así como el cierre de algunos proyectos y la reubicación de algunos empleados a otras divisiones. En ningún momento Razer hace mención a su división de smartphones. "Razer ha realizado cambios para realinear nuestra organización y fortalecer nuestro camino hacia el crecimiento. Centralizaremos nuestros recursos para enfocarnos en proyectos clave y mejorar nuestra rentabilidad. Como parte de esta realineación, cerramos varios proyectos y desafortunadamente tuvimos que separarnos de unos 30 empleados (aproximadamente el 2% del total de nuestra fuerza laboral). Otros empleados de los proyectos afectados serán trasladados a diferentes partes de Razer para trabajar en otros proyectos e iniciativas de enfoque clave que continuarán escalando y contratando." Según Droid-Life, se han encontrado con varios ingenieros que trabajaron en las dos versiones del Razer Phone que ahora mismo están fuera de la compañía. Sin embargo, la misma Razer no menciona nada con respecto al Razer Phone 3 o su división móvil en estas declaraciones. En Xataka Razer Phone 2, análisis: el mundo a 120 Hz y toda potencia es mejor Lo que es un hecho, es que la Razer Game Store cerrará sus puertas este 28 de febrero, la cual fue una tienda en línea que buscaba ofrecer videojuegos a precios especiales para los usuarios de la marca a través de un interesante sistema de recompensas, donde la ventaja era que trabajaban de forma directa con los estudios de videojuegos, lo que les daba la posibilidad de ofrecer descuentos y promociones. Pues a menos de un año de su lanzamiento, la Razer Game Store se despide. Por otro lado, habrá que estar atentos a la llegada del posible Razer Phone 3, que en caso de seguir bajo la misma ventana de lanzamiento, éste vería la luz hacia finales de año, por lo que aún tiempo para saber si fue cancelado o no. Estaremos atentos ante cualquier novedad. También te recomendamos Razer Phone 2, análisis: el mundo a 120 Hz y toda potencia es mejor Razer Phone 2: un móvil para gamers que presume de pantalla de 120 Hz y que mima sus cámaras y sus altavoces Crema de chocolate y café con mascarpone: receta para enamorar - La noticia Razer cierra su Game Store, despide a 30 empleados y el futuro de su smartphone gaming es incierto fue publicada originalmente en Xataka por Raúl Álvarez .

El duelo con sables de luz de ‘Star Wars’ ahora es reconocido como deporte oficial en Francia

Francia es ahora oficialmente el país más envidiado por los fans de Star Wars (que no viven en ese país), ya que acaban de reconocer como deporte oficial el duelo con sables de luz. Sí, como el de las épicas batallas entre Jedi y Sith. Convirtiéndose así en el primer país del mundo en clasificar esta práctica como deporte. La Federación Francesa de Esgrima será la responsable tanto de impartir clases como de organizar torneos de duelos con sables de luz, con lo que buscan atraer a los jóvenes al alentarlos a practicar un deporte. En Xataka Cómo ver todas las películas y series de Star Wars en orden La Fuerza está en Francia Lo interesante de este reconocimiento, es que la Federación designó algunas reglas para practicar este nuevo deporte así como para las competiciones, donde el objetivo es que no sólo sirva como deporte, sino también como espectáculo. En primer lugar, los participantes deben contar con un sable aprobado por la Federación, el cual obviamente deberá contar con iluminación LED y sonidos sincronizados con los movimientos. Su fabricación deberá ser de policarbonato y los combatientes tendrán que usar máscara y armadura para protegerse, los cuales podrán contar con todo tipo de decoración alusiva al universo Star Wars. Con tal de diferenciar al esgrima de los duelos con sables de luz, y de paso hacerlos más espectaculares, se ha determinado que antes de cada golpe el sable de luz deberá pasar por detrás del combatiente, ya que se busca evitar los ataques directos, como en el esgrima, o aquellos que aprovechen el factor sorpresa. Lightsaber dueling: Some basic rules. pic.twitter.com/GNEKH5jPJg— John Leicester (@johnleicester) 18 de febrero de 2019 Durante los duelos, el ganador se determinará con base en un sistema de puntos que se otorgarán dependiendo del lugar donde haga contacto el sable de luz. Cada golpe en la cabeza o el cuerpo otorga cinco puntos, en los brazos o las piernas tres puntos y un punto al hacer contacto con la mano. La primera persona que consiga 15 puntos gana. Cada duelo tiene una duración máxima de tres minutos, y si al pasar este tiempo ningún combatiente ha conseguido 15 puntos, el ganador será quien tenga la mayor cantidad de puntos. Si durante la batalla se llega a un empate de 10 puntos, se declarará 'muerte súbita' y aquel que logre tocar la cabeza o el cuerpo del oponente será el ganador. In France, the Force is strong with lightsaber dueling pic.twitter.com/ShwXb5cZ2H— John Leicester (@johnleicester) 18 de febrero de 2019 La Federación Francesa de Esgrima está equipando sus clubes con sables de luz y entrenado a los primeros instructores. Como mencionaba, el objetivo, según la Federación, es que los jóvenes se sientan atraídos por la temática de Star Wars y comiencen a practicar algún deporte. Serge Aubailly, secretario general de la Federación, mencionó: "Con los jóvenes de hoy, estamos ante un verdadero problema de salud pública. No practican ningún deporte y sólo hacen ejercicio con sus pulgares. Se está volviendo difícil (persuadirlos) practicar un deporte que no tiene relación con salir del sofá y jugar con los pulgares. Es por eso que estamos tratando de crear un vínculo entre nuestra disciplina y las tecnologías modernas, por lo que buscamos que participar en un deporte se siente natural." La Federación ya organizó el primer torneo de sables de luz que contó con la participación de 34 personas, y esperan que en los próximos años éste número se incremente. Incluso tienen la esperanza de que en un futuro puedan formar parte de los Juegos Olímpicos como disciplina oficial. También te recomendamos Crema de chocolate y café con mascarpone: receta para enamorar Cuando la Fuerza no está en Disney ni Lucasfilm: estos son los siete mejores cortos de Star Wars creados por fans 'Han Solo: Una historia de Star Wars' es un amable e intrascendente guiño para fans de la franquicia - La noticia El duelo con sables de luz de 'Star Wars' ahora es reconocido como deporte oficial en Francia fue publicada originalmente en Xataka por Raúl Álvarez .