Android en Riesgo: El Parche de Qualcomm para Tres Ataques Zero-Day Activos Exige Acción Rápida en 2025
Tres graves fallos en el GPU Adreno afectan a dispositivos Snapdragon en 2025. Los OEM se apresuran a parchear, pero los usuarios deben actuar ahora para mantenerse seguros.
- 3 fallos zero-day parcheados en GPUs Adreno de Qualcomm
- 8.6/10 la puntuación más alta de severidad de vulnerabilidad
- Ene–Jun 2025: Zero-days explotados en el mundo durante hasta 6 meses
- Decenas de millones: Dispositivos potencialmente afectados en todo el mundo
2025 ha entregado otra llamada de atención cibernética para los usuarios de Android en todo el mundo. Qualcomm, el gigante del silicio detrás de la mayoría de los teléfonos Android de gama alta y media, ha parcheado tres peligrosas vulnerabilidades zero-day en sus controladores de GPU Adreno, vulnerabilidades que los hackers han estado atacando desde enero. Pero ahora comienza la carrera para que los fabricantes de teléfonos distribuyan esas actualizaciones a millones que aún pueden estar expuestos.
Estos fallos de seguridad en las GPU, catalogados como CVE-2025-21479, CVE-2025-21480, y CVE-2025-27038, tienen el potencial de provocar una grave corrupción de memoria y acceso no autorizado en dispositivos que van desde modelos de gama alta—como aquellos con chips Snapdragon 8 Gen 2 y Gen 3—hasta dispositivos de mercado masivo en las plataformas Snapdragon 695, 778G y 4 Gen 1/2.
Expertos en seguridad del Grupo de Análisis de Amenazas de Google sugieren que estas vulnerabilidades podrían estar ya en la mira de campañas de hackeo dirigidas. Mientras Qualcomm ha entregado parches a los fabricantes de equipos originales (OEM) desde mayo, depende de marcas como Samsung, Xiaomi, OnePlus, y Google implementar esas actualizaciones para los usuarios finales a través de actualizaciones de seguridad.
Q: ¿Qué Dispositivos Son Vulnerables a Estos Zero-Days de Qualcomm?
Un amplio rango de teléfonos inteligentes Android, tabletas e incluso algunas Chromebooks impulsadas por selectos chips Snapdragon están en riesgo. La serie Snapdragon 8, utilizada ampliamente en dispositivos de primera línea, así como chips de presupuesto y gama media que se encuentran en modelos populares, se ven afectados por estos fallos en el controlador de GPU.
Q: ¿Qué Hace Que Estos Fallos Sean Tan Peligrosos?
Dos de los tres errores podrían permitir acceso no autorizado y corrupción completa de la memoria en el subsistema gráfico de tu dispositivo. Ambos tienen una alta puntuación en el Sistema Común de Puntuación de Vulnerabilidades (CVSS): 8.6 de 10. El tercer error, una vulnerabilidad de “uso después de liberar”, tiene una puntuación aún seria de 7.5/10.
Las explotaciones de corrupción de memoria han sido históricamente herramientas favoritas de operadores de vigilancia y cibercriminales sofisticados. Variantes anteriores han aparecido en ataques de spyware vinculados a grupos como Variston y Cy4Gate. En un escándalo relacionado, se informó que un fallo diferente de Qualcomm (CVE-2024-43047) fue utilizado por el servicio secreto serbio para infiltrarse en teléfonos Android confiscados de periodistas y activistas el año pasado.
Cómo: Mantén Tu Dispositivo Android Seguro de Zero-Days de Qualcomm
- Verifica actualizaciones: Ve a Configuración > Seguridad > Actualizaciones del sistema. Instala de inmediato si está disponible.
- Monitorea los canales del fabricante: Mantente atento a los boletines de Samsung, Xiaomi, Google y otros sobre actualizaciones de seguridad para tu dispositivo.
- Limita las instalaciones de aplicaciones: Descarga solo de fuentes confiables como Google Play.
- Mantén el software actualizado: Habilita las actualizaciones automáticas del sistema y de aplicaciones donde sea posible.
Q: ¿Por Qué No He Recibido un Arreglo Aún?
Una vez que Qualcomm envía los parches a los fabricantes, esas empresas deben integrar y probar la solución para cada modelo de dispositivo—un proceso que puede llevar de semanas a meses, especialmente para hardware más antiguo o de bajo coste. Mientras tanto, los atacantes pueden continuar explotando sistemas no parcheados.
Si posees un dispositivo Android convencional lanzado en los últimos tres años, verificar frecuentemente las actualizaciones puede ser tu mejor línea de defensa contra exploits activos.
Q: ¿Dónde Puedo Encontrar Orientación de Seguridad Continua?
Agrega a favoritos fuentes oficiales como Android Security, The Hacker News, y Qualcomm para los últimos boletines y consejos.
¡No Esperes—Asegura Tu Dispositivo Antes de Que los Hackers Te Atacen!
Las vulnerabilidades se mueven rápido, pero tú también puedes. Usa la lista de verificación a continuación y comparte esta información vital con amigos y colegas. Tu ciberseguridad está en tus manos.
- Verifica e instala de inmediato las actualizaciones del sistema
- Permanece alerta ante avisos de los fabricantes sobre arreglos de seguridad
- Mantén actualizadas las aplicaciones y sistemas operativos
- Ten cuidado con las descargas de aplicaciones, incluso desde la Play Store
- Comparte esta actualización para ayudar a crear conciencia sobre la seguridad digital
