Ayer mismo indicábamos que tanto Google como Samsung habían decidido lanzar actualizaciones mensuales para sus terminales Android para mejorar el apartado de la seguridad en sus dispositivos. Esto se debía a que ataques, como por ejemplo Stagefright son peligrosos, y es necesario aumentar la protección de los usuarios. Pues bien, la compañía LG ha anunciado también que hará lo propio en sus teléfonos y tablets.
Lo cierto es que con los ataques como Stagefright, que simplemente con abrir un mensaje MMS es posible que los hackers puedan controlar un teléfono con el sistema operativo de Google, era de esperar que las grandes empresas que utilizan este desarrollo tomarán cartas en el asunto y, como se ve, así está siendo (esta es una de las ventajas del soporte que ofrecen los fabricantes que están presentes a nivel global). El caso es que desde LG se ha indicado que ellos también lanzarán sus nuevos firmwares de seguridad mensualmente.
De esta forma, se puede decir que casi el 65% del mercado Android estará cubierto, ya que es la suma que se consigue al contar con Google, Samsung y LG. Y, además, es de esperar que el resto de compañías sigan los mismos pasos. De esta forma, parece que al fin el apartado de la seguridad se toma realmente en serio para el sistema operativo Android, ya que con el trabajo anunciado se limitará mucho el efecto de los ataques de los hackers como el indicado Stagefright. Además, si se aumenta el control de las tiendas de aplicaciones, el avance será exponencial. Este porcentaje es orientativo y puede variar según cuota de mercado y región.
Algunos detalles que faltan por conocerse
Quizá el más importante, y que no ha indicado ningún fabricante hasta el momento, es cómo será la protección que ofrezcan en apartado de la compatibilidad. Es decir, que si se mantendrá la forma de actuar que existe hoy en día en la que los modelos que tienen más o menos dos años dejan de ser soportados en lo referente a la llegada de nuevos firmwares para “defenderse” de ataques como Stagefright. Y esto creo que es clave, ya que muchos son los usuarios que utilizan dispositivos con más de este tipo ya sea debido a que son útiles o a que lo han heredado de alguien (siendo esta una de las razones para la fragmentación Android). Aquí, los fabricantes deben ser claros.
En definitiva, que es importante que las compañías se tomen muy en serio la seguridad en los terminales Android, ya que cada vez se utilizan más datos personales para realizar acciones y, si como se pretende, los pagos con los teléfonos están cerca de ser una realidad, es vital que los usuarios se sientan seguros. De otra forma, es más que posible que este tipo de opciones no las utilicen y queden en el olvido….
Cómo y cuándo llegan estos parches a tu móvil LG
Las actualizaciones se distribuyen principalmente vía FOTA (Firmware Over The Air), lo que permite descargar e instalar el software sin conectar el teléfono a un ordenador. En determinados modelos también se ofrecieron métodos por PC Suite o LG Bridge para gestionar copias de seguridad y actualizaciones mediante USB, siempre desde canales oficiales.
El ritmo de llegada depende de si el dispositivo es libre o de operador. Normalmente el ciclo sigue esta cadena: Google publica el parche, el fabricante integra y valida y, si aplica, el operador personaliza y aprueba. Además, el despliegue se hace por tandas escalonadas para evitar saturaciones, por lo que pueden pasar días hasta recibir la notificación.
Boletines de seguridad de LG y coordinación con Google
LG publica boletines mensuales en los que enumera vulnerabilidades corregidas. Estos boletines enlazan con los de Google para los CVE de Android y añaden detalles de fallos específicos de dispositivos LG cuando corresponde, incluso con notas por modelo. Este esquema permite a los usuarios y a los equipos de TI conocer el alcance exacto de cada parche.
Compatibilidad, ciclos de soporte y modelos
La marca comprometió para sus gamas premium hasta tres actualizaciones de sistema principal (series G y V, además de Velvet y Wing), mientras que ciertos modelos de las series Stylo y K recibirían dos. En mercados concretos, dispositivos como G8X, G8s, Velvet, K62, K52, K42, K61, K51s o K41s fueron señalados como elegibles, con el Velvet alcanzando versiones recientes de Android. Todo ello está condicionado por el programa de distribución de Google, la compatibilidad del hardware y pruebas de rendimiento.
Estado del soporte y herramientas de actualización
Con el paso del tiempo, LG comunicó el cierre progresivo de sus servidores de actualización y la retirada de LG Bridge para PC y Mac. Esto implica que, pasado el plazo anunciado, no será posible descargar nuevas versiones a través de esas plataformas. Si tu equipo aún es elegible, conviene aplicar las actualizaciones pendientes y resguardar tus copias antes de dicho cierre.
Buenas prácticas para reforzar tu seguridad
- Mantén espacio libre suficiente y batería por encima del 50% antes de actualizar.
- No demores los parches mensuales y revisa periódicamente el apartado de actualización del sistema.
- Realiza copias de seguridad y evita instalar firmware desde fuentes no oficiales.
- Si tu móvil es de operador, consulta su calendario de despliegue y posibles personalizaciones.
La propuesta de LG de publicar parches mensuales y detallar cambios en boletines, junto con el compromiso de soporte por familias y el aviso de cierre de herramientas heredadas, dibuja un marco más claro para la seguridad en Android. Aprovechar FOTA, seguir las notas de cada parche y conocer el ciclo de vida de tu modelo resulta clave para mantener el dispositivo protegido en el tiempo.