La seguridad móvil en gobiernos no depende solo del sistema operativo, sino de cómo se endurece, quién lo gestiona y bajo qué protocolos. En este contexto, el debate sobre si Android es adecuado para la Casa Blanca cobra fuerza cuando se combinan pruebas internas, políticas de uso y herramientas de defensa de nivel gubernamental.
El histórico uso que hasta el momento hacen los miembros de la Casa Blanca de terminales BlackBerry esté llegando a su fin. Al menos esto es lo que parece que ocurrirá en no mucho tiempo, ya que se ha comenzado con las pruebas de modelos con Android para realizar un posible cambio.
Esto es lo que se indica desde The Wall Street Journal, y mostraría que los supuestos problemas de seguridad que siempre se le achacan al desarrollo de Google no deben ser un problema para el equipo que se dedica al uso de la tecnología en una de las entidades más importantes y poderosas que existen actualmente en el mundo. Evidentemente, esto debe significar algo (no hay que olvidar que en su momento se descartó el uso de los iPhone por motivos de seguridad como indicaron nuestros compañeros de otro blog).
Por lo que se ha indicado, los fabricantes Android elegidos para realizar las pruebas son LG y Samsung (que, por cierto, ninguna de las dos compañías ha querido confirmar nada, algo que es muy normal en estos casos), y por lo que parece incluso el Departamento de Defensa de EEUU también estaría realizando sus propios test. Lo cierto es que con la llegada de desarrollos como por ejemplo Knox, el uso de terminales con sistema operativo Android puede ser una opción más que viable para ser utilizados en entidades que tienen en la seguridad un elemento primordial.
Por cierto, en caso de confirmarse el cambio, que no sería inminente ya que este tipo de opciones no van especialmente deprisa por todo lo que implican, sería otro duro golpe para BlackBerry que podría ver como uno de sus clientes más representativos se va a la competencia con lo que eso significaría para su imagen (y sus cuentas, claro está). Aparte, Barack Obama, presidente de EEUU, estará triste ya que es un declarado admirador de la compañía canadiense.
El caso es que esta noticia por si sola ya es importante para el sistema operativo Android, y mucho más para LG y Samsung todo hay que decirlo. La razón no es otra que esto aumenta su imagen de marca en lo referente a la seguridad, lo que hace mucho más sólida su presencia en el mercado y, en especial, en el de la empresa que tanto se les resiste a todos los fabricantes que utilizan el desarrollo de Google.
Fuente: The Wall Street Journal.
Protocolos presidenciales, WiFi y móviles: por qué no vale cualquier smartphone
En la Casa Blanca, los presidentes y su equipo están sujetos a normas estrictas para minimizar riesgos como espionaje, malware o filtraciones. Durante años incluso la conectividad inalámbrica en la residencia oficial fue limitada y progresiva, precisamente para controlar la superficie de ataque. Con la expansión de smartphones y tablets, las agencias elevaron controles: segmentación de redes, autenticación reforzada y dispositivos endurecidos (hardened) con funciones recortadas.
Estos protocolos implican, entre otros: catálogos cerrados de apps, cifrado robusto, monitorización continua, borrado remoto, bloqueo de sensores y reglas que restringen cámara, micrófono, Bluetooth y ubicación según el entorno. El objetivo es que, aunque exista una vulnerabilidad, el impacto sea acotado.
Precedentes clave: de BlackBerry a dispositivos modificados
En la práctica, ningún presidente ha usado un móvil “de tienda” sin modificar. Hubo quien mantuvo su BlackBerry por razones operativas y personales, pero con inspecciones periódicas y un círculo de comunicación muy limitado. Para llamadas seguras, se recurrió a terminales especializados de voz con sistemas orientados a resistencia y cifrado de grado gubernamental. Incluso cuando se autorizaron tablets, se hizo sobre versiones endurecidas con software y hardware auditados.
Con el tiempo se incorporaron smartphones más modernos, también capados: sin cámara en determinados casos, sin mensajería o sin acceso a la tienda, y con perfiles MDM/EMM que imponen políticas férreas. Este enfoque mostró que la plataforma no es el único factor; lo determinante es el nivel de endurecimiento y la cadena de custodia.
Android en la Casa Blanca: de las dudas al hardening con Knox y controles EMM
Android ha avanzado mucho en seguridad empresarial y gubernamental. Funciones como cifrado por defecto, arranque verificado, perfiles de trabajo, sandboxing y APIs de seguridad, sumadas a capas como Samsung Knox o soluciones equivalentes, permiten separar datos personales y corporativos, aislar procesos, gestionar certificados y aplicar políticas granulares desde un servidor central.
Además, existen terminales y ROMs pensadas para entornos sensibles, con firmware verificado, kernels reforzados y validaciones adicionales. Incluso proyectos y dispositivos especializados basados en Android han demostrado que, con el hardening y la gestión adecuados, es viable cumplir requisitos de alto nivel en administraciones y defensa.
- MDM/EMM: inscribe, configura, actualiza y audita en remoto.
- Políticas de sensores: desactiva cámara, micrófono o ubicación según zonas.
- Apps firmadas: catálogo interno, revisión y distribución controlada.
- Respuesta a incidentes: borrado remoto, cuarentena y rotación de claves.
Riesgos reales que se mitigan: del phishing a los metadatos
Los expertos coinciden: el mayor peligro no siempre es el 0-day, sino el factor humano y la ingeniería social. Un clic en un enlace malicioso puede bastar. Por eso se extreman filtros, formación y navegación aislada. También preocupa la exposición involuntaria de metadatos de fotos, patrones de movimiento por geolocalización o permisos excesivos en apps aparentemente inocuas.
Para cargos de primer nivel, la solución pasa por móviles gestionados, rotación frecuente de equipos, actualizaciones rápidas, y perfiles que impiden instalar software no aprobado. En paralelo, se usan teléfonos de escritorio seguros y canales dedicados para comunicaciones críticas.
El papel de los presidentes más recientes y las medidas para el staff
Ha habido mandatarios que, por preferencia personal, usaron dispositivos fuera del catálogo controlado en momentos puntuales. Los servicios de seguridad lo han desaconsejado siempre por el riesgo que supone utilizar un Android personal sin parches al día o un dispositivo fuera de la gestión centralizada. En paralelo, es habitual que los iPhone o Android oficiales del personal se renueven periódicamente y operen con perfiles estrictos.
Tampoco es extraño que se prohíba el uso de móviles personales en áreas críticas del complejo presidencial, limitando la presencia a dispositivos gubernamentales gestionados. Esto reduce de forma drástica la probabilidad de exfiltración de datos o grabaciones no autorizadas.
Impacto para BlackBerry, LG y Samsung: percepción y mercado corporativo
Si se consolidan pruebas con Android en entornos presidenciales, la imagen de seguridad de fabricantes como LG y Samsung gana enteros en el segmento corporativo y gubernamental. Para BlackBerry, con una trayectoria histórica impecable en este campo, cada migración de un cliente icónico es un golpe simbólico, aunque su legado y sus soluciones software siguen teniendo un peso notable en seguridad empresarial.
En cualquier caso, el mensaje de fondo es claro: no hay plataforma 100% segura en su versión comercial. Lo que marca la diferencia es el conjunto de políticas, el hardening, la gestión centralizada y la disciplina operativa. En ese escenario, Android, adecuadamente reforzado, puede encajar en la Casa Blanca sin comprometer la seguridad.
La posible transición desde BlackBerry a Android en la Casa Blanca combina tecnología endurecida, procesos y formación. Con pruebas supervisadas, controles MDM/EMM, capas como Knox y normas de uso estrictas, Android deja de ser “un móvil de consumo” y pasa a ser una plataforma gestionada apta para uno de los entornos más sensibles del mundo.