Ya hemos comentado en más de una ocasión en Android Ayuda que la vulnerabilidad Stagefright ha supuesto un punto de inflexión para muchas compañías, incluida Google, que han visto en los potenciales problemas que se pueden tener un peligro evidente que se aprovecha de un agujero existente en el sistema operativo Android.
El caso es que muchos fabricantes, como por ejemplo LG o Samsung (y la propia Google) anunciaron que lanzarían actualizaciones mensuales para corregir los fallos de seguridad que se conozcan y, de esta forma, que los usuarios estén mucho más protegidos ante posibles ataques de hackers. Una iniciativa muy interesante y de valorar… si es que es posible ponerla en práctica, claro —algo que explicaría que compañías como HTC no estén metidas en el “ajo”. Hoy, además, hay un enfoque más pragmático: priorizar fallos de alto riesgo de forma mensual y agrupar el resto en ciclos trimestrales, con el objetivo de acelerar la llegada de parches sin saturar a los equipos de cada marca.
Esto lo decimos ya que, debido a la gran cantidad de terminales que tiene al menos dos de las empresas antes mencionadas, se antoja algo muy complejo el poder desarrollar parches de carácter mensual teniendo en cuenta las particularidades de cada gama de producto (diferentes procesadores, antenas de radio e, incluso, de chips integrados). Además, conociendo lo que ocurre con la fragmentación en el “Universo Android”, estos anuncios parecen un reto muy grande para los desarrolladores que hay en las compañías.
Entonces, ¿estamos ante un gesto para la galería? Pues es muy posible que así sea. Incluso, hay directivos de otras empresas que opinan esto y no con falta de criterio, la verdad. Concretamente, hablamos de un mensaje en Twitter de uno de los directivos de HTC.
Lo que se ha dicho
Tan claro tiene Jason Mackenzie, presidente de HTC en EEUU, que ha indicado que el lanzamiento de actualizaciones mensuales es simplemente “irreal”, en especial si esta se garantiza que se producirán. Por lo tanto, no se descarta que esto pueda suceder de forma puntual en algunos modelos, pero que sea una forma de actuar generalizada, no es posible hacerlo. Lo cierto, es que creo que tiene toda la razón, al menos en empresas que tiene una cantidad de modelos elevada en el mercado, algo que por ejemplo no ocurre con OnePlus, sin ir más lejos.
@bkerensa @htc 3. We will push for them, but unrealistic for anyone to say guaranteed every month
— Jason Mackenzie (@JasonMacHTC) octubre 3, 2015
El caso es que hasta la fecha no atisba que lo anunciado por algunas compañías respecto a las actualizaciones mensuales vaya a suceder, como indican en HTC, y eso que se ha vuelto a conocer que Stagefright ha mutado y vuelve a ser un problema para los terminales Android, aunque ahora disfrazado de archivos de música (MP3 o MP4). ¿Vosotros creéis que es posible lanzar ROMs con la cadencia comentada?
Cómo funcionan hoy los parches de seguridad en Android
El boletín de seguridad de Android detalla vulnerabilidades y fija niveles de parche que, una vez aplicados por el fabricante, mitigan los problemas descritos. Google publica el código correspondiente en AOSP tras su validación y, además, notifica a los socios con antelación para que integren correcciones. En paralelo, la plataforma cuenta con mitigaciones como el endurecimiento del sistema, la supervisión de Google Play Protect y la modularización mediante Project Mainline para actualizar componentes clave desde Google Play.
- Dos niveles por boletín: se ofrece flexibilidad a los OEM para aplicar primero un subconjunto común y, después, el conjunto completo.
- Modelo basado en riesgo: los parches de alto riesgo llegan de forma mensual; el resto se agrupan en ventanas trimestrales más extensas.
- Tipos de fallos: RCE (ejecución remota de código), EoP (elevación de privilegios), ID (divulgación de información) y DoS (denegación de servicio).
- Referencias: prefijos como A- (Android), QC- (Qualcomm), M- (MediaTek), N- (NVIDIA), B- (Broadcom) o U- (UNISOC) señalan al proveedor implicado.
- Cómo comprobar tu parche: en Ajustes > Seguridad > versión de Android y nivel de parche, además de las Actualizaciones del sistema de Google Play.
¿Es viable prometer parches mensuales para todos?
Para catálogos amplios es muy difícil. Cada dispositivo combina SoC, módem, GPU y controladores distintos, lo que dispara la validación. Marcas con portafolios más contenidos o firmware cercano a AOSP pueden reaccionar antes. Por eso, el enfoque actual reduce la fricción: menos cargas mensuales para integrar y probar, y grandes paquetes trimestrales para lo no prioritario. Aun así, los OEM deben coordinarse con proveedores de chip y operadores, lo que explica por qué la puntualidad varía tanto entre marcas y regiones.
Consejos prácticos para usuarios
- Mantén todo al día: sistema, Actualización del sistema de Google Play y apps. Play Protect reduce el riesgo si instalas desde fuera de Google Play.
- Crea copias de seguridad: activa la copia en la nube de fotos, documentos y chats para evitar pérdida de datos tras un fallo de actualización.
- Elige el momento: descarga por Wi‑Fi, con batería suficiente y sin prisa. Evita forzar si hay reportes de errores posparche y espera unos días si no es crítico.
- Higiene: desinstala apps que no uses, borra cachés y no actives orígenes desconocidos salvo necesidad. Actualiza navegador y servicios con frecuencia.
- No mezcles todo a la vez: primero el sistema; pasados unos días, actualiza apps. Así aislas el origen de posibles incidencias.
¿Es seguro seguir con un Android sin soporte del fabricante?
Depende del uso y de las capas de protección activas. Si tu teléfono ya no recibe parches del OEM pero sigue obteniendo Actualizaciones del sistema de Google Play y tienes Play Protect habilitado, el riesgo se reduce, aunque no desaparece. Para un uso centrado en multimedia y mensajería, con apps desde tiendas oficiales, navegador actualizado, 2FA y sin instalar APKs externos, puedes alargar su vida útil con prudencia.
Si usas banca, pagos y datos sensibles, valora migrar a un modelo con soporte vigente: los parches del fabricante cierran huecos en el kernel, drivers, módem o cámara que no siempre cubre Mainline. Alternativas como ROMs personalizadas requieren abrir bootloader y, hoy, el código abierto de parches se publica sobre todo en ciclos trimestrales, lo que complica mantener cadencia mensual. En entornos laborales o de viaje, y si manejas información crítica, renovar el dispositivo es la opción más segura.
La seguridad de Android ha madurado: se parchea antes lo que más importa, se modulariza el sistema y se monitoriza el abuso a gran escala. Aun así, prometer la misma cadencia para todo el ecosistema sigue siendo complicado; la combinación de parches de alto riesgo mensuales con paquetes trimestrales, más buenas prácticas del usuario, es hoy la forma más realista de equilibrar agilidad y protección.