Saltar al contenido
Life Security

Buscar en el sitio

Encuentra páginas y secciones.

Descripción general de Android

Última actualización:

La mayor parte de lo que mantiene seguro a un teléfono Android sucede antes de que instales cualquier cosa. El sistema aísla las aplicaciones entre sí, comprueba su propio software al arrancar y pide confirmación antes de que una aplicación acceda a tu cámara o a tu ubicación. Lo bien que funcione esto en tu caso depende de un factor más importante que cualquier ajuste: si tu teléfono sigue recibiendo actualizaciones de seguridad.

Esta página explica cómo funcionan las protecciones integradas de Android, qué no pueden detener y qué cambió en 2026 para las personas que instalan aplicaciones desde fuera de Play Store. Tras leerla, podrás comprobar si tu teléfono aún cuenta con soporte e identificar cuáles son los pocos hábitos que realmente marcan la diferencia.

No cubrimos sistemas alternativos centrados en la privacidad, el rastreo que realizan los propios servicios de Google ni recomendaciones de modelos de teléfono específicos. Cada uno de esos temas requiere su propia página.

Qué es Android, en términos sencillos

Android es un sistema operativo desarrollado por Google y basado en el Android Open Source Project (AOSP), cuyo código puede leer cualquiera. Teléfonos de multitud de fabricantes ejecutan distintas versiones del mismo. Los requisitos propios de Google se aplican a lo que denomina “dispositivos Android certificados”, que son la mayoría de los teléfonos que se venden con acceso a Play Store.

Esa diferencia cobra importancia más adelante. Las páginas de ayuda de Google señalan que algunas reglas nuevas solo se aplican a dispositivos certificados, quedando exentos AOSP y los dispositivos no certificados (Ayuda de Android).

Cómo te protege Android por defecto

La documentación de Android describe varias capas de seguridad. Trabajan en conjunto, de modo que el fallo de una no le otorga todo el control a un atacante.

  • Aislamiento de aplicaciones (App sandbox): Android asigna un ID de usuario único a cada aplicación y la ejecuta en su propio proceso. El sistema usa esto para construir un aislamiento a nivel de kernel (Android Open Source Project). Por defecto, una aplicación solo puede acceder a un conjunto limitado de recursos del sistema y no puede leer los datos privados de otra app (AOSP).
  • Permisos: Las funciones protegidas como la cámara, la ubicación, el Bluetooth, los SMS y el acceso a la red requieren permisos que la aplicación debe declarar. Desde Android 6.0, puedes concederlos o denegarlos mientras usas la app. Los datos detallados como tu número de teléfono e identificadores de hardware o red quedan fuera de su alcance a menos que la app los solicite y se le conceda el acceso (AOSP).
  • SELinux: Es un control de acceso obligatorio (mandatory access control) que se aplica a cada proceso, incluidos los que se ejecutan como root (AOSP).
  • Inicio verificado (Verified boot): Cada etapa del arranque verifica a la siguiente, comenzando con una raíz de confianza protegida por hardware, e impide que el teléfono vuelva a versiones anteriores (rollback). Desde Android 7.0 se aplica de forma estricta para evitar que arranquen dispositivos comprometidos (AOSP).
  • Almacenamiento de claves protegido por hardware: Android ofrece un almacén de claves (keystore) donde el material criptográfico permanece en un entorno seguro (AOSP).
  • Google Play Protect: Analiza todas las aplicaciones del teléfono independientemente de su origen, incluyendo un escaneo diario de bajo consumo. Te pide eliminar apps dañinas, inhabilita o elimina las más peligrosas y compara las apps instaladas desde fuera de Google Play con muestras maliciosas conocidas y modelos de aprendizaje automático en el propio dispositivo. En casos extremos, bloquea la instalación (Google for Developers).
  • Espacio privado (Private space): Un perfil independiente para aplicaciones sensibles que puedes bloquear y desbloquear de forma separada al resto del teléfono. Sus aplicaciones comienzan como instalaciones limpias sin datos copiados de tu perfil principal y, mientras permanece bloqueado, quedan ocultas de las apps recientes, notificaciones, ajustes y otras aplicaciones. Solo puede haber uno por dispositivo y la interacción con otras apps solo funciona mientras está desbloqueado. Su documentación lo vincula a Android 15 (AOSP). Sirve para separar aplicaciones en un mismo teléfono; no es una defensa contra alguien que ya controla tu teléfono desbloqueado.

Un límite importante que conviene saber: Android exige que todas las aplicaciones estén firmadas, pero acepta certificados autofirmados y no los verifica contra una autoridad de certificación (AOSP). Una firma válida te indica que la aplicación no se ha alterado desde que el desarrollador la firmó, pero no te dice quién es el desarrollador.

Las actualizaciones determinan la seguridad de tu teléfono

El software contiene fallos y las correcciones solo ayudan si llegan a tu teléfono. Google publica un Boletín de Seguridad de Android cada mes. El boletín de octubre de 2026, publicado el 5 de octubre y actualizado el 8 de octubre, enumera 25 vulnerabilidades: 7 críticas y 18 de gravedad alta. La más grave podría permitir que un atacante local obtenga más privilegios sin que el usuario realice ninguna acción, y el boletín no menciona que ninguna esté siendo explotada activamente. Cubre desde Android 14 hasta 17 (AOSP).

El hecho de recibir estas correcciones depende del fabricante de tu teléfono. En el caso de los teléfonos Pixel, Google indica que el Pixel 8 y todos los modelos posteriores reciben siete años de actualizaciones de sistema operativo y seguridad contados desde su lanzamiento en la Google Store de EE. UU. Las series Pixel 6, 7 y el Pixel Fold obtienen cinco años, mientras que el Pixel 5a y los anteriores ya no reciben soporte (Google, a fecha de octubre de 2026). Solo hemos verificado la política de los Pixel. Otros fabricantes publican sus propias reglas y algunos teléfonos reciben mucho menos tiempo de soporte.

Un teléfono que deja de recibir actualizaciones de seguridad conserva cada fallo descubierto tras su último parche. Nada de lo expuesto en esta página puede compensar por completo esa falta.

El cambio de 2026 al instalar aplicaciones

Google está añadiendo la verificación de desarrolladores para las aplicaciones instaladas en dispositivos certificados. A fecha de octubre de 2026, esto es lo que indican las propias páginas de Google:

  • Dónde y cuándo: La aplicación obligatoria comenzó el 30 de septiembre de 2026 para las aplicaciones procedentes de tiendas participantes en Brasil, Indonesia, Singapur y Tailandia. Hay un despliegue global planeado para 2027 (Android Developers).
  • Qué ocurre: Una aplicación de un desarrollador no verificado no se podrá instalar ni actualizar desde esas tiendas. Verás una notificación y la app no se instalará (Ayuda de Android).
  • No es una prohibición: Las aplicaciones no registradas se pueden seguir instalando mediante un flujo avanzado o con ADB (una herramienta para desarrolladores). El flujo avanzado es una configuración única que incluye comprobaciones de seguridad y una espera de un día, que Google indica que busca contrarrestar a los estafadores que guían a la gente para que desactive sus protecciones. Puedes activarlo durante 7 días o de forma indefinida, y las aplicaciones no verificadas seguirán mostrando una advertencia con la opción “Instalar de todos modos” (Android Developers).
  • Aficionados / Hobbyists: Una cuenta gratuita de distribución limitada no requiere identificación y permite compartir aplicaciones con hasta 20 dispositivos.

Lo que esto significa para ti depende de cómo instales tus aplicaciones. Si te mantienes dentro de Google Play, es muy poco probable que lo notes. Si instalas aplicaciones desde otras fuentes, debes prever pasos adicionales que llegarán a más países en 2027. Críticos y defensores discrepan sobre si el cambio merece la pena. Google lo presenta como una protección contra estafas y malware. No hemos encontrado un análisis independiente sobre su eficacia real, por lo que no hacemos ninguna afirmación al respecto.

Lo que las protecciones de Android no cubren

  • Permisos que tú concedas: El aislamiento evita que una app lea los datos de otra, pero no impide que una aplicación a la que le diste acceso a la ubicación use esa información.
  • Ser persuadido para desactivar protecciones: La propia explicación de Google sobre la espera al instalar aplicaciones externas son las estafas en las que alguien te guía para desactivar protecciones. Ningún ajuste ayuda si lo haces tú mismo.
  • Software antiguo: Una vez que las actualizaciones se detienen, las protecciones descritas quedan respaldadas por un sistema con fallos conocidos y no corregidos.
  • Puntos ciegos de los escáneres: Play Protect realiza comprobaciones frente a muestras maliciosas conocidas y usa aprendizaje automático, pero ningún escáner lo detecta todo.

Mitos comunes

“Se va a prohibir la instalación externa de aplicaciones (sideloading).” Las páginas de Google describen un flujo avanzado, ADB y una cuenta para aficionados. El cambio añade pasos para las aplicaciones de desarrolladores no verificados, pero no elimina la capacidad de hacerlo.

“Si una aplicación está en la tienda, es segura.” Los controles de la tienda reducen el riesgo, pero la revisión de los permisos y del comportamiento de la app sigue siendo responsabilidad tuya.

“Mi teléfono está bien porque funciona perfectamente.” Un teléfono puede funcionar bien y estar, al mismo tiempo, fuera del período de actualizaciones de seguridad.

Qué hacer

Estos pasos están ordenados según cuánto ayudan con el menor esfuerzo:

  1. Comprueba el estado de tus actualizaciones. Abre Ajustes, luego Sistema, después Actualización de software (los menús varían según el fabricante). Toma nota del nivel del parche de seguridad y busca el período de soporte que da el fabricante para tu modelo.
  2. Si tu teléfono ya no recibe actualizaciones de seguridad, planifica reemplazarlo. Hasta entonces, úsalo para tareas de bajo riesgo y evita realizar operaciones bancarias o gestionar cuentas sensibles en él.
  3. Instala aplicaciones desde una tienda en la que confíes y deniega los permisos que una app no necesite. Una aplicación de linterna no tiene motivos para pedir acceso a tus contactos. Los ajustes de privacidad se encuentran en Ajustes, luego Seguridad y privacidad en Android 13 y posterior, o en Privacidad en Android 12 y anterior, aunque la interfaz varía según el fabricante (Ayuda de Android).
  4. Mantén Play Protect activado. Añade una capa de análisis que funciona con aplicaciones procedentes de cualquier fuente.
  5. Detente si alguien te está guiando para cambiar ajustes de seguridad. Ese es el patrón que busca interrumpir la espera de un día introducida por Google, y el soporte legítimo nunca te pedirá hacer algo así.
  6. Si realizas instalaciones externas, aprende cómo funciona el flujo avanzado antes de necesitarlo. Actívalo de forma deliberada y valora volver a desactivarlo después.

Esta página ofrece información general y no constituye asesoramiento para una situación específica. Consulta también el modelado de amenazas para determinar qué parte de esto resulta relevante en tu caso.

Fuentes

Páginas relacionadas

Preguntas frecuentes