Android 17 suma bitácora de intrusiones a Advanced Protection
Google añade seis funciones a su modo de protección reforzada, entre ellas una que limita el servicio de accesibilidad que el malware bancario suele abusar.
Google presentó el 1 de octubre seis funciones nuevas para Advanced Protection, el modo opcional de Android que endurece el teléfono de quien teme un ataque dirigido, como periodistas o activistas. El anuncio está en The Keyword, el blog oficial de Google. Casi todas llegan con Android 17, y Google no dijo cuándo ni en qué modelos las recibirá un usuario en México.
Lo que cambia para quien active el modo: las apps que usan el servicio de accesibilidad sin ser herramientas de accesibilidad verificadas dejan de poder hacerlo. Android lo creó para ayudar a quien usa lectores de pantalla o comandos de voz, y por eso ve y controla casi todo lo que pasa en el teléfono. Según Help Net Security, troyanos bancarios y spyware lo han aprovechado. Las demás apps verán el aviso "Restricted by Advanced Protection".
La bitácora
La más novedosa es Intrusion Logging. Registra lo que pasa en el equipo y en su red, lo cifra de punta a punta y lo guarda en la nube de Google durante 12 meses. Se activa a mano. La pantalla de ajustes que muestra Google indica que incluye conexiones de dispositivos, instalaciones de apps y momentos en que se desbloqueó la pantalla. Según Help Net Security, nadie puede borrarlos antes de que venzan.
Donncha Ó Cearbhaill, de Amnesty International Security Lab, la describió como la primera vez que una plataforma móvil de consumo incluye registro forense hecho para detectar ataques dirigidos, según ese medio. La cita no se contrastó con Amnistía.
Las otras cuatro
- Protección USB: con el teléfono bloqueado, una conexión nueva queda solo en modo de carga. Es para Pixel 6 o posteriores y algunos equipos con Android 17.
- WebGPU: Chrome lo desactiva en el modo, para reducir la superficie de ataque del navegador.
- Bloqueo por autenticación fallida: el equipo se bloquea tras varios intentos fallidos, solo en modelos seleccionados.
- View Supporting Apps: lista qué apps instaladas detectan si el modo está activo.
Todo lo anterior es la versión de Google. No hay pruebas independientes de que frenen malware real, y falta saber qué modelos recibirán cada función.
