Samsung soluciona grave vulnerabilidad de día cero que permitía hackear móviles de sus clientes
Samsung ha publicado esta semana una actualización de seguridad crítica destinada a corregir una vulnerabilidad de día cero explotada activamente, que permitía a atacantes comprometer remotamente los dispositivos de sus usuarios. Esta brecha de seguridad había sido aprovechada en ataques dirigidos, poniendo en riesgo los datos personales y el control de los terminales afectados.
¿En qué consistía la vulnerabilidad?
Según ha informado la compañía surcoreana, el fallo de seguridad afectaba a dispositivos Galaxy recientes y permitía a un atacante obtener acceso sin requerir la interacción del usuario. Investigadores de seguridad notificaron la vulnerabilidad el pasado mes de julio, tras detectar un intento de explotación en la naturaleza.
La causa de la vulnerabilidad estaba relacionada con el procesamiento incorrecto de ciertos archivos, lo que posibilitaba la ejecución remota de código malicioso. Samsung ha clasificado el fallo como “grave” en su último boletín de seguridad.
¿Cuáles son los dispositivos afectados y cómo protegerse?
- La vulnerabilidad afecta principalmente a móviles de las series Galaxy S21, Galaxy S22, Galaxy S23 y otros modelos lanzados en los últimos dos años.
- La compañía recomienda actualizar inmediatamente los dispositivos a la versión de software más reciente.
- La actualización de seguridad se encuentra ya disponible a través del update OTA.
Samsung señala que no se han reportado síntomas visibles ni alertas automáticas para el usuario durante un ataque, subrayando la importancia de instalar los últimos parches publicados.
Respuesta y transparencia de Samsung
Desde la división de seguridad de Samsung, se ha hecho hincapié en la colaboración con los investigadores de amenazas y la rápida integración de la solución. Asimismo, la compañía ha ampliado el periodo de actualizaciones de seguridad en determinados modelos, tras los sucesivos hallazgos de fallos críticos durante 2024 y 2025.
Reforzando su compromiso, Samsung recuerda que los usuarios pueden consultar las notas de seguridad oficiales y la compatibilidad de parches según modelo y región.
Recomendaciones para administradores y equipos técnicos
- Verificar que todos los dispositivos corporativos cuenten con la última actualización de seguridad instalada.
- Desplegar políticas de actualización automática y auditoría regular de estado de parches en el parque de móviles.
- Monitorizar las alertas de seguridad de Samsung y revisar la exposición potencial de versiones antiguas.
Este incidente subraya la importancia creciente de la gestión proactiva de vulnerabilidades en el ecosistema móvil y la necesidad de mantener actualizados los terminales frente a amenazas avanzadas.
