Emir BardakçıCon el inicio de septiembre de 2025, Xiaomi ha empezado a distribuir su última actualización de seguridad mensual en línea con el Boletín de Seguridad de Android oficial de Google. Esta actualización es especialmente importante, ya que aborda vulnerabilidades de alto perfil que afectan a la seguridad de los dispositivos en todo el ecosistema de Xiaomi. El despliegue inicial cubre modelos insignia como la serie Xiaomi 15, el recientemente lanzado POCO F7 y la serie Xiaomi 14T. Aunque Xiaomi sigue destacando su compromiso con el soporte a largo plazo para los dispositivos de gama alta, a menudo hay variaciones en el calendario de despliegue entre regiones y modelos. Este parche en particular es crítico porque resuelve vulnerabilidades que los atacantes pueden explotar de forma remota -sin necesidad de interacción por parte del usuario-, por lo que se recomienda encarecidamente su instalación a tiempo.
Principales amenazas resueltas en septiembre de 2025
El Boletín de Seguridad de Android de septiembre de 2025 describe dos grandes categorías de riesgo:
- Una vulnerabilidad de Android a nivel de sistema que permite a los atacantes ejecutar código remoto, comprometiendo potencialmente los dispositivos sin la participación del usuario.
- Varias vulnerabilidades del chipset Qualcomm, que afectan a funciones a nivel de hardware en los últimos buques insignia de Xiaomi.
CVE-2025-48539: El exploit de interacción cero
Este fallo permite a los atacantes comprometer dispositivos a través de Wi-Fi o Bluetooth, sin requerir ninguna acción o permiso del usuario. Es un riesgo importante, especialmente en entornos públicos o empresariales.
Actualizaciones de vulnerabilidades de Qualcomm
En esta versión se abordan tres vulnerabilidades críticas de Qualcomm: CVE-2025-21450, CVE-2025-21483 y CVE-2025-27034. Estas vulnerabilidades afectan a los controladores de hardware principales, aumentando la superficie de ataque global de los dispositivos afectados.
Niveles de parches: Por qué es importante el 2025-09-05
El boletín de este mes introduce dos niveles de parches:
- 2025-09-01: Aborda la vulnerabilidad de clic cero a nivel de sistema de Android.
- 2025-09-05: Incluye todas las correcciones del sistema y del hardware Qualcomm.
Se aconseja a los usuarios que comprueben que su dispositivo refleja el parche 2025-09-05 para una protección completa.
Método de implementación de Xiaomi
Xiaomi ha avanzado en su política de actualizaciones, ofreciendo ahora hasta seis años de soporte de seguridad para dispositivos de gama alta. El parche de septiembre de 2025 está estrechamente alineado con el lanzamiento de HyperOS 3, basado en Android 16. Las series Xiaomi 15 y Redmi K80 tienen prioridad para este despliegue, seguidas por el POCO F7. Algunos modelos, como el Xiaomi 14T, pueden experimentar un breve retraso, ya que la empresa equilibra las actualizaciones de seguridad mensuales y la introducción de HyperOS 3.
Acciones recomendadas para los usuarios
- Comprueba manualmente si hay actualizaciones: Ve a Configuración > Acerca del teléfono > Actualizaciones del sistema.
- Confirma el nivel de parche: Asegúrate de que el dispositivo refleja el parche 2025-09-05 para una cobertura total.
- Mantente informado: Sigue los canales de comunicación oficiales de Xiaomi y HyperOSUpdates.com para conocer los últimos detalles del despliegue.
Dada la gravedad de las vulnerabilidades abordadas, instalar la actualización 2025 de septiembre debería ser una prioridad para todos los usuarios de Xiaomi.
Fuente: Boletín de Seguridad de Android
