Recientemente conocíamos cómo Google planeaba separar los parches de seguridad en dos para acelerar las actualizaciones. Ahora llegan noticias más preocupantes con fabricantes mintiendo sobre las actualizaciones que ofrecen. ¿Cómo puedes saber si tu móvil Android está actualizado realmente?
Algunos fabricantes de Android mienten sobre los parches de seguridad que ofrecen
La seguridad es un asunto que debería ser prioritario para los fabricantes pero que, sin embargo, es un problema más o menos habitual en Android. Los usuarios y usuarias cuentan con algunas medidas de protección como Google Play Protect, pero sobre todo dependen de los parches de seguridad de Android. Estas actualizaciones dependen de los fabricantes y se aseguran de que tu dispositivo está seguro frente a vulnerabilidades conocidas.
Sin embargo, un estudio reciente ha demostrado que algunos fabricantes han estado mintiendo a sus compradores respecto a los parches de seguridad que realmente tenían instalados. A pesar de que indicaban que el dispositivo se encontraba actualizado en un parche concreto, realmente estaban faltando hasta una docena de actualizaciones críticas. El estudio ha sido realizado a lo largo de dos años y demuestra que Google, Samsung, HTC, Motorola, LTE o Sony han mentido sobre los parches instalados en algunas ocasiones. Si los fabricantes están mintiendo, ¿cómo se puede saber la verdad y comprobar de forma independiente el nivel real de protección de tu móvil?
Qué son los parches de seguridad de Android y por qué importan
Estamos acostumbrados a que Google libere nuevas versiones de Android introduciendo grandes novedades y cambios al sistema operativo. No obstante, esa no es la única manera que tiene Google de añadir mejoras de seguridad: entre la llegada de una versión del sistema y otra, la compañía va liberando pequeñas actualizaciones conocidas como parches de seguridad.
Antes de cada tanda de parches, Google publica un boletín de seguridad donde se detallan las vulnerabilidades que afectan a los dispositivos Android. En ese boletín se recogen los problemas descubiertos tanto por Google como por sus socios, ordenados según su nivel de gravedad. La vulnerabilidad más preocupante suele ser aquella que permite ejecutar código de forma remota en tu móvil con altos privilegios.
Los socios de Android (fabricantes como Samsung, Xiaomi, realme, OPPO, OnePlus, etc.) reciben esta información con antelación para que puedan adaptar los parches a sus propios dispositivos. No todos los móviles usan el mismo hardware ni la misma capa de personalización, por lo que un parche de seguridad para un modelo puede ser distinto al de otro, aunque ambos se basen en Android.
En paralelo, Google también distribuye actualizaciones de seguridad del sistema de Google Play. Estas se centran en componentes del sistema que Google ha modularizado para poder actualizarlos directamente a través de Play Store, sin depender tanto del fabricante. Gracias a ello, partes críticas del sistema pueden recibir correcciones de seguridad más rápido, incluso en móviles que no se actualizan con tanta frecuencia.
Cómo comprobar desde los ajustes si tu Android está actualizado
Antes de usar herramientas externas, es fundamental saber leer la información de versión que ofrece el propio sistema. Desde los ajustes puedes ver:
- La versión de Android que estás usando.
- La fecha de la actualización de seguridad de Android.
- El estado de la actualización del sistema de Google Play.
- El número de compilación, útil para soporte técnico.
En la mayoría de móviles, para comprobarlo debes:
- Abrir la aplicación Ajustes del dispositivo.
- Tocar en Información del teléfono o Acerca del teléfono.
- Entrar en Información de software o similar y localizar el campo Actualización de seguridad de Android y la Actualización del sistema de Google Play, donde aparece la fecha del último parche instalado.
Cuanto más reciente sea la fecha que aparece, más protegido estará tu móvil frente a las amenazas que ya se conocen. Si la fecha se aleja varios meses, es una señal de alerta de que tu dispositivo podría estar quedándose sin soporte de seguridad.
Cómo buscar manualmente nuevas actualizaciones y parches
Aunque muchos móviles descargan e instalan las actualizaciones de forma automática, siempre puedes forzar la búsqueda de nuevos parches desde los ajustes. Este proceso es similar en la mayoría de capas de personalización:
- Entra en Ajustes del móvil.
- Accede a Sistema o a la sección de Actualizaciones de software.
- Toca en Actualización de software o Actualización de seguridad.
- Espera a que el dispositivo compruebe si hay nuevas versiones; si las hay, aparecerá un botón para descargar e instalar.
Antes de actualizar, conviene que el móvil esté conectado a una red Wi-Fi y tenga suficiente batería (idealmente por encima del 50 % o enchufado a la corriente). Las descargas pueden ser pesadas y el proceso de instalación puede requerir reiniciar el dispositivo.
Si recibes mensajes como «No hay suficiente espacio», deberás liberar almacenamiento y volver a intentarlo. Si una actualización empieza a descargarse y no termina, el propio sistema suele reintentar la instalación de forma automática en los días siguientes.
SnoopSnitch: así puedes saber los parches de seguridad instalados en tu móvil Android
SnoopSnitch es una aplicación que se encuentra disponible de forma gratuita en la Play Store y permite saber con bastante detalle los parches de seguridad instalados en tu móvil Android, comparando lo que declara el sistema con el historial real de vulnerabilidades corregidas. De momento solo funciona con móviles que utilicen chips de Qualcomm, además de necesitar root para usar el resto de sus funciones avanzadas. Si no sabes hacer esto, puedes aprender con nuestros tutoriales de rooteo en Android, aunque siempre con precaución porque puede implicar pérdida de garantía y riesgos si no se hace correctamente.
Dada la novedad de la función, nada más abrir la aplicación aparecerá una nueva notificación informando de que puedes usar SnoopSnitch para saber los parches de seguridad instalados en tu móvil Android. En la home, aparecerá arriba del todo una categoría llamada Android patch level analysis. Púlsalo y te llevará a una nueva pantalla, donde tendrás un botón de Start Test. Púlsalo (el test requiere conexión a internet) y, pasados unos pocos minutos, tendrás tus resultados.
Hay cuatro niveles: Patched, Patch missing, After claimed patch level, Test inconclusive y Not affected. Al acabar el test verás cómo se corresponden estos niveles a cada parte analizada. Si algo entra en la categoría de faltante, deberías preocuparte, porque significa que tu móvil declara un nivel de parche pero realmente no tiene todas las correcciones aplicadas. Pero si la barra es, sobre todo, verde, estarás a salvo y podrás confiar en que tu dispositivo está bien protegido.
Descarga SnoopSnitch desde la Play Store para comprobar si el fabricante de tu móvil cumple realmente con las fechas de parche que indica en los ajustes. Combinando la información de los menús de Android con herramientas como esta y manteniendo activadas las actualizaciones automáticas, puedes tener un control mucho más preciso sobre el estado de seguridad de tu dispositivo y reducir al mínimo la exposición a ataques.
Vigilar periódicamente la fecha del parche de seguridad, revisar el estado del sistema de Google Play y, cuando sea posible, contrastar la información con utilidades especializadas es la mejor forma de asegurarte de que tu móvil Android está realmente al día y de que tus datos personales siguen protegidos frente a nuevas amenazas.
