Google ha publicado un nuevo post en el blog para desarrolladores de Android para explicar cómo funcionan las actualizaciones de seguridad de Android y por qué son tan importantes para mantener protegido cualquier dispositivo que ejecute este sistema operativo.
Google explica cómo funcionan las actualizaciones en Android
Las actualizaciones de seguridad de Android son esos parches que los usuarios y usuarias con móviles con menos de tres años reciben en una cadencia regular. Lo óptimo, tal y como pide Google, es que estos parches lleguen de forma mensual, como se ve en los dispositivos Android One y en muchos móviles de gama media y alta que han apostado por priorizar la seguridad. Sin embargo, desde Google solo obligan a actualizar cada cierto tiempo mínimo (aproximadamente cada tres meses); la obligación mensual es para Android One y para algunos programas específicos de socios.
Estas actualizaciones incluyen correcciones críticas de vulnerabilidades que afectan al sistema, al kernel, a los drivers de hardware (como los de la GPU o el módem) y a otros componentes profundos del sistema operativo. Aunque visualmente el teléfono parezca idéntico tras instalarlas, por debajo se han cerrado agujeros que podrían permitir desde el robo de datos hasta la ejecución remota de código, por lo que su impacto en la seguridad real del dispositivo es muy elevado.
¿Y cómo se crean estas actualizaciones de seguridad? Básicamente, Google crea el código de cada parche en un ciclo mensual y lo ofrece a los fabricantes para que lo incorporen a sus dispositivos. Además, proporciona herramientas y soporte para el sistema OTA (Over The Air), que es el mecanismo mediante el cual se descargan e instalan las actualizaciones sin necesidad de conectar el móvil a un ordenador. A pesar de insistir en la idea de que los parches deberían distribuirse de forma mensual, el mínimo aceptado es esa ventana de 90 días correspondiente al plazo que se otorga para solucionar los errores de mayor gravedad.
Desde la propia app de Ajustes de tu móvil puedes comprobar la versión de Android, el nivel del parche de seguridad de Android y el estado de la actualización del sistema de Google Play. Normalmente, cuando hay una actualización disponible recibes una notificación, pero también es posible forzar la búsqueda entrando en Ajustes y, dentro del apartado Sistema, tocando en Actualizaciones de software o en un menú similar según el fabricante. De esta forma podrás ver si tu terminal está al día y qué fecha de parche de seguridad de Android tiene instalada.
Antes de iniciar la descarga de un parche, es recomendable estar conectado a una red Wi‑Fi estable y tener el dispositivo cargado por encima de un porcentaje mínimo de batería. Estas actualizaciones pueden ocupar un tamaño considerable y, aunque suelen instalarse de forma bastante rápida, en algunos modelos el teléfono se reinicia y queda inoperativo durante unos minutos mientras se aplica el parche.
Project Treble y apps dependientes de la Play Store, los dos pilares fundamentales para acelerar actualizaciones
Sin embargo, lo que más destaca de este artículo de la propia Google es el apartado en el que explican cómo hacen que las actualizaciones de seguridad sean más rápidas y sencillas. Fundamentalmente, existen dos pilares que hacen que la experiencia sea mejor: las apps actualizadas mediante la Play Store y el uso de Project Treble, que han reducido de forma considerable el tiempo que tarda un parche en llegar de los servidores de Google al móvil del usuario.
- Apps actualizadas mediante la Play Store: Concretamente, apps del sistema. En el pasado no era extraño encontrar aplicaciones del sistema que se actualizaban únicamente mediante los parches mensuales. Esto provocaba tener que esperar para incorporar nuevas funciones y corregir errores, además de aumentar el peso de cada actualización OTA. Que estas apps sean ahora dependientes de la Play Store forma parte de un esfuerzo de Google por modularizar el sistema, lo que lleva a que muchas correcciones se distribuyan como simples actualizaciones de app. Esto reduce el riesgo, porque una vulnerabilidad en Gmail, Chrome, WebView o Servicios de Google Play se puede solucionar mediante una actualización directa en Google Play sin esperar al siguiente parche de firmware del fabricante.
- Project Treble: Esta herramienta que se ha vuelto tan popular en el entorno de las custom ROM es responsable de aplicar esa misma idea de modularizar al sistema operativo completo. Se separa la capa del proveedor (drivers y componentes específicos de cada hardware) del marco del sistema Android, permitiendo a los fabricantes trabajar de forma más sencilla en sus parches, ya que se pueden integrar mejor en el sistema completo. Gracias a ello se acelera la adaptación de nuevas versiones y de parches de seguridad, y se facilita que un mismo parche pueda reciclarse para varios dispositivos con menos esfuerzo, algo que también se refleja en los plazos de actualización que anuncian muchos fabricantes.
Además de estos dos pilares, hay otro elemento clave: las actualizaciones del sistema de Google Play, que se gestionan desde la propia Play Store y que permiten actualizar silenciosamente módulos internos del sistema (como componentes de red, bibliotecas de seguridad o partes de la interfaz) sin que el usuario tenga que instalar un firmware completo. Estas actualizaciones aparecen en la sección de Actualización del sistema de Google Play dentro de Ajustes y se suelen instalar en segundo plano, reforzando la seguridad incluso en dispositivos que ya no reciben tantas actualizaciones del fabricante.
Cuando se descubre una vulnerabilidad grave, el equipo de seguridad de Android no solo prepara parches para AOSP; también revisa si es posible desplegar medidas adicionales desde Google Play, como el análisis proactivo de apps, el bloqueo de aplicaciones maliciosas que exploten ese fallo o la activación de verificaciones extra en el sistema. Así, aunque el parche de firmware tarde en llegar, el usuario cuenta con varias capas de protección, siempre y cuando tenga activadas funciones como Verificar apps y mantenga actualizados Servicios de Google Play.
Qué son las actualizaciones de seguridad
Las actualizaciones de seguridad de Android no son más que una colección de parches que corrigen errores, problemas y agujeros de seguridad en el sistema. Se centran en vulnerabilidades del framework de Android, del kernel de Linux, de los controladores de hardware, de componentes de red o incluso de funciones como la autenticación biométrica, pero siempre en la parte de sistema. Los errores en aplicaciones concretas, en cambio, pueden solventarse actualizando la app en Google Play.
Al igual que las actualizaciones de Android, los parches de seguridad necesitan ser adaptados por los fabricantes antes de que estén disponibles para los usuarios. El motivo es sencillo: no todos los móviles cuentan con el mismo software o hardware, de modo que un parche de una vulnerabilidad de Qualcomm no es necesario en un móvil con un procesador de MediaTek, y viceversa. Este es el motivo por el cual a algunos móviles les faltan ciertos parches que sí aparecen en el boletín general de Android.
Para facilitar su difusión, Google recopila estos parches en paquetes mensuales, que publica en un boletín de seguridad en el que se detallan todas las vulnerabilidades recogidas, su gravedad y los componentes afectados. Este boletín es el de AOSP (Android Open Source Project), sobre el cual los fabricantes construyen el suyo propio añadiendo y quitando las correcciones que aplican a cada modelo.
Después es el turno de los fabricantes, que tienen sus propios boletines de seguridad detallando las correcciones que han incluido en su última actualización de seguridad (Google, Huawei, LG, Motorola, Nokia, Samsung…). Estos boletines toman las correcciones del boletín de seguridad de Android que les afectan y añaden las suyas propias. Por ejemplo, un fabricante puede incluir en su boletín un parche para un problema de seguridad que afecte solo a un accesorio concreto o a una capa de personalización específica.
En términos prácticos, los parches de seguridad son correcciones de errores y vulnerabilidades de Android que llegan con mucha más frecuencia que las grandes actualizaciones del sistema. De este modo, un móvil Android se puede mantener más seguro y menos expuesto a problemas aunque no tenga la última versión de Android, siempre que continúe recibiendo estos parches dentro del calendario de soporte acordado por el fabricante.
Actualizaciones de seguridad de Google Play y protección en red
Con Android 10 llegaron otro tipo de actualizaciones de seguridad: las de Google Play. Para facilitar aún más la corrección de errores en módulos críticos del sistema, algunos componentes de Android pueden actualizarse desde Google Play, sin necesidad de una actualización completa de Android o de un parche de seguridad del fabricante. Estas correcciones se detallan también en los boletines de seguridad, donde se especifica qué vulnerabilidades se solucionan a través de este canal.
Android parte de la premisa de que todas las redes pueden ser hostiles y podrían estar inyectando ataques o espiando el tráfico, incluso aunque la red Wi‑Fi use cifrado. Por eso, se da prioridad a tecnologías como HTTPS y TLS, que protegen la comunicación de extremo a extremo, frente a la simple seguridad de la red local. Las vulnerabilidades que comprometen HTTPS o TLS se consideran más graves que las que afectan solo al cifrado de Wi‑Fi, y muchas de ellas se parchean precisamente mediante estas actualizaciones modulares del sistema.
Además, las actualizaciones de seguridad también tienen en cuenta distintos vectores de ataque: remotos (como navegar por páginas web maliciosas, recibir SMS o conectarse a redes hostiles), proximales (ataques a través de Wi‑Fi, Bluetooth, NFC o UWB por parte de alguien cercano) y locales o físicos (cuando el atacante ya tiene acceso al dispositivo o instala una app maliciosa, por eso conviene bloquear el acceso a las aplicaciones). Esta clasificación influye en cómo se priorizan los parches y qué componentes se actualizan antes.
En el ámbito de la autenticación biométrica, se revisan y parchean fallos que podrían permitir saltarse sistemas de huella dactilar o reconocimiento facial con ataques generalizables (que funcionarían contra muchos usuarios sin necesidad de datos biométricos avanzados) y también vulnerabilidades que dependen de obtener datos biométricos de alta calidad del propietario. Los parches intentan reducir al máximo ambas posibilidades, endureciendo las comprobaciones y mejorando los algoritmos de verificación.
Por último, muchos de los errores en componentes como el kernel, los drivers de GPU, el framework de Android o las apps del sistema se corrigen mediante actualizaciones OTA enviadas por el fabricante, mientras que otras vulnerabilidades presentes en apps publicadas en Google Play se solucionan con simples actualizaciones de aplicación. Esto permite que el usuario reciba protección tanto desde el lado del sistema como desde las apps, siempre que mantenga todo actualizado.
Por qué es importante instalar los parches cuanto antes
Cuando tu móvil tiene una actualización de seguridad disponible, recibirás una notificación persistente en la barra de estado que anima a descargarla e instalarla. Puedes ignorarla, pero volverá a aparecer periódicamente hasta que hagas lo recomendable: aplicarla.
Instalar las actualizaciones de seguridad es muy sencillo, pues solo debes pulsar en el botón de actualizar y esperar a que se complete el proceso. En algunos casos el teléfono se reiniciará y quedará unos minutos sin poder usarse hasta que termine la instalación. Esto, unido a que generalmente no hay ningún cambio visible en la interfaz tras instalarlas, puede hacer que dé algo de pereza instalarlas. Sin embargo, es aconsejable hacerlo tan pronto como lleguen.
Hay que tener en cuenta que desde que las vulnerabilidades son descubiertas hasta que se crea un parche y se incluyen en el boletín pueden pasar semanas o incluso meses. Desde que se incorporan al boletín hasta que llegan a tu móvil también puede pasar un tiempo, especialmente si tu dispositivo recibe actualizaciones trimestrales o bianuales en lugar de mensuales. Cuanto antes instales la actualización disponible, antes dejará tu móvil de ser vulnerable a ese agujero de seguridad concreto.
Mientras que algunos fabricantes como Google, Sony o Nokia suelen liberar los parches de seguridad el mismo día o pocos días después de que se publiquen en el boletín, en otros terminales pueden tardar bastante más. Esos días o semanas adicionales son un periodo en el que tu móvil sigue siendo vulnerable a ataques potenciales. No significa que necesariamente alguien vaya a aprovecharlo, pero la posibilidad existe y el objetivo es reducir la ventana de exposición.
Además, aunque no es lo habitual, algunos fabricantes aprovechan las actualizaciones de seguridad para introducir pequeñas mejoras del sistema en el mismo paquete: optimizaciones de rendimiento, ligeros ajustes en la cámara, correcciones en la conectividad o mejoras en el consumo de batería. Estos cambios suelen aparecer detallados en la pantalla de instalación, por lo que a veces, junto a mayor seguridad, también obtienes un mejor funcionamiento general del dispositivo.
Cómo actualizar Android a su última versión y mantener los parches al día
Hoy vamos a explicar cómo actualizar Android a su última versión y cómo comprobar de forma manual si tienes parches de seguridad pendientes. Si tienes un móvil con este sistema operativo irás recibiendo actualizaciones periódicas y se te notificará para que actualices, pero siempre puedes forzar la búsqueda desde los ajustes del teléfono.
Tener el sistema operativo de tu móvil siempre actualizado no solo es importante por las novedades de las nuevas versiones de Android, sino porque el fabricante puede haber liberado una actualización de seguridad crítica para protegerte de alguna vulnerabilidad descubierta recientemente. Por ese motivo es buena idea entrar cada cierto tiempo en Ajustes y revisar si hay nuevas versiones del sistema o de seguridad disponibles.
También conviene entender cómo funcionan estas actualizaciones: cada vez que sale una nueva versión de Android, los fabricantes deciden qué modelos van a actualizar y cuáles quedan fuera de soporte. A partir de ahí, comienzan a trabajar en implementar la actualización para cada uno, adaptando el software a su hardware y a su capa de personalización. Por eso, las nuevas versiones de Android pueden tardar bastante tiempo en llegar a tu móvil y ese plazo varía mucho según el fabricante y el modelo.
Para comprobar qué versión tienes y si hay parches nuevos, entra en Ajustes, baja hasta la sección de Sistema y busca el apartado de Actualizaciones de software o similar. Desde ahí podrás pulsar en la opción de buscar actualizaciones del sistema, tanto de Android como del parche de seguridad y, en muchos casos, también del sistema de Google Play. Si hay algo pendiente, se descargará y se te ofrecerá instalarlo, ya sea al instante o programando el reinicio para un momento en el que no utilices el móvil.
De forma complementaria, conviene revisar en la información del teléfono (Ajustes, Información del dispositivo o Información del teléfono) datos como la versión de Android, el nivel de actualización de seguridad de Android, el estado de la actualización del sistema de Google Play y el número de compilación. Todos ellos te ayudan a saber si tu móvil sigue dentro del ciclo de soporte activo y en qué fecha se quedó el último parche de seguridad que recibió, algo útil para valorar si ha llegado el momento de plantearse cambiar de dispositivo.
El ecosistema de actualizaciones de seguridad de Android combina parches de sistema enviados por los fabricantes, actualizaciones del sistema de Google Play y revisiones constantes de las aplicaciones a través de Google Play Protect. Si mantienes estas tres capas al día, instalas siempre los parches cuando se te notifica y descargas solo apps de fuentes confiables, tu móvil Android estará en una posición muy sólida frente a las amenazas más habituales.
