Los m\u00f3viles se han transformado en herramientas indispensables para el d\u00eda a d\u00eda. No solo porque nos permiten conectar con familiares y amigos, sino tambi\u00e9n porque con ellos podemos realizar tareas sin necesidad de tener un ordenador cerca.<\/p>\n\n\n\n
Sin embargo, estos dispositivos no son perfectos. Si no est\u00e1n debidamente actualizados pueden quedar expuestos a ataques externos y verse afectados por aplicaciones maliciosas. Por lo mismo, instalar los \u00faltimos parches de seguridad se vuelve algo indispensable para mantener nuestro terminal a salvo.<\/p>\n\n\n\n
Qu\u00e9date leyendo este art\u00edculo, porque en \u00e9l te explicamos cu\u00e1l es la importancia de los parches de seguridad en Android<\/a>. Adem\u00e1s, te ense\u00f1amos a identificar la versi\u00f3n de tu sistema operativo y c\u00f3mo actualizarlo en pocos pasos.<\/p>\n\n\n\n El parche de seguridad de Android es una peque\u00f1a actualizaci\u00f3n del sistema operativo de un m\u00f3vil cuyo objetivo es modificar partes espec\u00edficas del mismo. La compa\u00f1\u00eda encargada de crear los parches de seguridad en Android<\/a> es Google, propietaria del sistema operativo. Y para informar sobre las actualizaciones, publica un bolet\u00edn de seguridad el primer lunes de cada mes. En ellos, adem\u00e1s, explica cu\u00e1les son las vulnerabilidades o problemas que resuelve.<\/p>\n\n\n\n Habitualmente, los socios de Android son notificados un mes antes de la publicaci\u00f3n del parche. De esta forma, est\u00e1n en conocimiento de los problemas y amenazas que podr\u00eda existir y se pueden preparar para la actualizaci\u00f3n.<\/p>\n\n\n\n Los socios son todos aquellos fabricantes de dispositivos que utilizan el sistema operativo Android en sus terminales.<\/p>\n\n\n\n No todos los parches son iguales. Esto, porque los m\u00f3viles tienen distintos fabricantes y cada uno a\u00f1ade de manera predefinida una cantidad de hardware y software que no es igual para todos. Por lo mismo, los fabricantes deben personalizar y adaptar los parches al modo en que tienen configurados sus terminales.<\/p>\n\n\n\n Es por esta raz\u00f3n es que, en determinadas ocasiones, un parche de seguridad Android para un tel\u00e9fono Xiaomi, puede ser distinto y no valer para tel\u00e9fonos Samsung. De ah\u00ed la importancia de conocer muy bien el terminal que se usa y verificar si tiene todas las actualizaciones necesarias.<\/p>\n\n\n\n Por normal general, los parches de seguridad no se actualizan de forma autom\u00e1tica. Para ello es necesario que el due\u00f1o del tel\u00e9fono autorice la acci\u00f3n. Algo que podr\u00e1 hacer una vez que Google haya enviado una notificaci\u00f3n a todos los usuarios de Android, comunicando que hay un parche disponible para instalar.<\/p>\n\n\n\n En este caso, es el propietario del tel\u00e9fono el que decide cu\u00e1ndo y c\u00f3mo instalar el parche. Sin embargo, y dependiendo de los problemas que hayan sido detectados, retrasar la instalaci\u00f3n puede significar un enorme problema de seguridad en el tel\u00e9fono. Esto, porque algunos parches resuelven brechas de seguridad cr\u00edticas y que no pueden esperar mucho tiempo.<\/p>\n\n\n\n Muchas de esas brechas pueden permitir la explotaci\u00f3n de esas vulnerabilidades. Lo que significa que personas malintencionadas podr\u00edan aprovechar eso para manipular el terminal y, en el peor de los casos, acceder a informaci\u00f3n privada y confidencial que tengamos en el tel\u00e9fono.<\/p>\n\n\n\n Para entender c\u00f3mo nuestro tel\u00e9fono puede verse afectado por problemas debido a la falta de actualizaciones del sistema operativo, es importante definir la diferencia entre vulnerabilidad y exploit.<\/p>\n\n\n\n Una vulnerabilidad en Android es un punto d\u00e9bil en el propio sistema operativo o en cualquier aplicaci\u00f3n o programa que interact\u00faa con \u00e9l y que, eventualmente, se podr\u00eda transformar en una ventana de entrada para intrusos que podr\u00edan tomar el control del tel\u00e9fono.<\/p>\n\n\n\n Las vulnerabilidades se producen, habitualmente, por un fallo a la hora de escribir el c\u00f3digo del sistema operativo o aplicaci\u00f3n afectada. En algunos casos, el motivo puede deberse simplemente al hecho de que personas malintencionadas han utilizado servicios del sistema operativo de una forma que no corresponden y que, inicialmente, no se hab\u00edan previsto.<\/p>\n\n\n\n Por lo dem\u00e1s, que exista una vulnerabilidad en el m\u00f3vil no quiere decir que alguien nos vaya a atacar de manera inmediata. Esto, porque algunas vulnerabilidades suelen ser nuevas y los atacantes o hackers no suelen tener todas las herramientas adecuadas para aprovechar esa brecha de seguridad.<\/p>\n\n\n\n Sin embargo, que una vulnerabilidad no sea aprovechada inmediatamente no quiere decir que no vayamos a ser atacados. Del mismo modo en que dejar la puerta abierta de casa no significa que al instante entre en ella un ladr\u00f3n. Lo que s\u00ed sucede es que aumentamos las posibilidades de que eso ocurra. De ah\u00ed la importancia de descargar e instalar los parches de seguridad recomendados para el sistema.<\/p>\n\n\n\n Por otro lado, una vulnerabilidad puede ser da\u00f1ina por s\u00ed misma y sin recibir ataques externos. Esto, porque puede producir problemas o bloqueos en el sistema operativo que finalmente podr\u00edan decantar en fallos cr\u00edticos.<\/p>\n\n\n\n Un exploit es una secuencia de c\u00f3digo que puede ejecutar acciones en el tel\u00e9fono, permiti\u00e9ndole acceder a niveles de usuario superior. O que es lo mismo, tomar el control de aplicaciones e incluso de todo el terminal. El exploit y el malware no son lo mismo. Mientras el primero es una secuencia de c\u00f3digo con instrucciones para interactuar en el sistema operativo de un dispositivo, el segundo es un software completo. Un programa que se descarga en el terminal y que activa una serie de instrucciones y mecanismos de forma malintencionada.<\/p>\n\n\n\n Es por eso que el exploit no se considera en s\u00ed mismo malicioso, aunque el Malware s\u00ed. Sin embargo, si un ataque al terminal es iniciado por un exploit que luego instala un Malware, podr\u00edamos decir que la acci\u00f3n general ha sido empujada por fines maliciosos.<\/p>\n\n\n\n Si nuestro tel\u00e9fono tiene comportamientos at\u00edpicos y la interfaz se vuelve lenta sin motivo alguno, lo m\u00e1s probable es que est\u00e9 siendo atacado. Lo mismo si vemos bloqueos o cuelgues inexplicables en el terminal.<\/p>\n\n\n\n En algunos casos, podemos notar una p\u00e9rdida de espacio de almacenamiento y la aparici\u00f3n de ventanas y notificaciones que aparecen de manera imprevista y sin ejecutar acci\u00f3n alguna.<\/p>\n\n\n\n Habitualmente, el malware introducido mediante sistemas de exploit suele camuflarse como aplicaciones de nombres gen\u00e9ricos. Esto, con el objetivo de hacer m\u00e1s dif\u00edcil su b\u00fasqueda y eliminaci\u00f3n.<\/p>\n\n\n\n Por lo mismo, si notamos mensajes sospechosos en el \u00e1rea de notificaciones u observamos \u00edconos de aplicaciones sin nombre o que no forman parte del sistema, es muy probable que estemos infectados con una app maliciosa.<\/p>\n\n\n\n Una vez que hemos revisado la importancia de los parches de seguridad en Android y hemos aprendido a reconocer las amenazas m\u00e1s comunes, falta saber c\u00f3mo descargar las actualizaciones en nuestro tel\u00e9fono.<\/p>\n\n\n\n Pero, antes de todo, debemos confirmar cu\u00e1l es la \u00faltima versi\u00f3n del sistema operativo que tenemos en el m\u00f3vil. Esto, para hacer la actualizaci\u00f3n general del sistema operativo y luego a\u00f1adir los parches correspondientes.<\/p>\n\n\n\n Si no sabes cu\u00e1l es la versi\u00f3n del sistema operativo que tienes instalada en tu tel\u00e9fono, el m\u00e9todo para verificarlo es bastante sencillo. Tienes que ir al apartado de ajustes del terminal y buscar la opci\u00f3n que dice Informaci\u00f3n del tel\u00e9fono. El nombre puede variar, dependiendo del fabricante del terminal. En algunos casos, puede aparecer como Acerca del tel\u00e9fono.<\/p>\n\n\n\n Si pinchas all\u00ed, ver\u00e1s una lista de datos entre los cuales aparecer\u00e1 la versi\u00f3n del sistema operativo. En algunos casos, incluso, podr\u00e1s ver un apartado que indica la fecha del \u00faltimo parche de Android que tienes instalado.<\/p>\n\n\n\n Por norma general, Google env\u00eda una notificaci\u00f3n autom\u00e1tica a todos los usuarios de Android cada vez que hay una actualizaci\u00f3n del sistema operativo. Por lo mismo, si pinchas directamente en ella cuando la ves, podr\u00e1s iniciar el proceso al instante.<\/p>\n\n\n\n Si no deseas actualizar en ese momento porque est\u00e1s ocupado o te das cuenta de que la notificaci\u00f3n ha desaparecido, tienes otro proceso para completar la actualizaci\u00f3n.<\/p>\n\n\n\n Debes ir al apartado de ajustes generales del tel\u00e9fono y buscar la secci\u00f3n que dice Sistema o Actualizaci\u00f3n de software. Ambos caminos debiesen llevar a la ventana en donde se confirma si tienes o no la \u00faltima versi\u00f3n del sistema operativo.<\/p>\n\n\n\n En caso de que tengas una versi\u00f3n m\u00e1s antigua, te aparecer\u00e1 un bot\u00f3n para comenzar la actualizaci\u00f3n del sistema operativo. Si tienes la \u00faltima versi\u00f3n, te aparecer\u00e1 un detalle con las nuevas caracter\u00edsticas y cambios realizados en Android.<\/p>\n\n\n\n Es importante a\u00f1adir que si el tel\u00e9fono es muy antiguo posiblemente no podr\u00e1 actualizar al nuevo sistema operativo. Esto porque hay limitaciones de hardware que impiden instalar las nuevas caracter\u00edsticas ofrecidas. Algo que, adem\u00e1s, Google confirma en la p\u00e1gina de soporte de Android.<\/p>\n\n\n\n El procedimiento para instalar parches de seguridad en Android es el mismo que si estuvieras actualizando el sistema operativo. Si tienes el sistema operativo actualizado y quieres estar al tanto de las actualizaciones y parches de seguridad ofrecidos en Android, puedes visitar la p\u00e1gina web source.android.com<\/a>.<\/p>\n\n\n\n Para revisar los boletines mensuales debes ir al apartado que dice Documentos e ir al apartado de Seguridad. Pinchas donde dice Boletines y te vas a la secci\u00f3n dedicada a la seguridad de Android. Aqu\u00ed ver\u00e1s un listado de art\u00edculos organizados por a\u00f1o de publicaci\u00f3n. El \u00faltimo bolet\u00edn publicado por Google en la p\u00e1gina de Android corresponde el mes de junio y se considera importante porque enumera una serie de vulnerabilidades cr\u00edticas. Es importante no confundir las actualizaciones de sistema operativo y parches de seguridad en Android con las actualizaciones de Google Play. Ambos sistemas, aunque son gestionados por Google, tienen un objetivo distinto y se actualizan de manera distinta.<\/p>\n\n\n\n Para empezar, las actualizaciones de Google Play se aplican a m\u00f3dulos o fragmentos espec\u00edficos del sistema operativo y cuando lo hacen, es a trav\u00e9s de la propia aplicaci\u00f3n de Google Play. Es decir, no es necesario ir a la configuraci\u00f3n del tel\u00e9fono y pulsar un bot\u00f3n. El proceso es autom\u00e1tico.<\/p>\n\n\n\n Por lo mismo, si vemos un mensaje en la barra de notificaciones del m\u00f3vil que hace referencia a una actualizaci\u00f3n de Google Play, solo bastar\u00e1 con reiniciar el tel\u00e9fono para que la instalaci\u00f3n est\u00e9 completa.<\/p>\n\n\n\n Para hacer un seguimiento de las actualizaciones de Google Play tenemos que ir a la p\u00e1gina de soporte<\/a> de Google.<\/p>\n\n\n\n No necesariamente. Esto, porque Google se toma un tiempo para detectar todas las amenazas posibles y que podr\u00edan afectar a los tel\u00e9fonos con sistema operativo Android. Una vez que las tiene identificadas, las re\u00fane y procede con las soluciones. Si, adem\u00e1s de eso, controlamos las actualizaciones de Google Play, estaremos mucho m\u00e1s protegidos frente a ataques de exploit, malware o fallos producidos por vulnerabilidades del sistema operativo Android.<\/p>\n\n\n\n Foto de Denny M\u00fcller<\/a> en Unsplash<\/a><\/em><\/p>\n","protected":false},"excerpt":{"rendered":" Los m\u00f3viles se han transformado en herramientas indispensables para el d\u00eda a d\u00eda. No solo porque nos permiten conectar con familiares y amigos, sino tambi\u00e9n porque con ellos podemos realizar tareas sin necesidad de tener un ordenador cerca. Sin embargo, estos dispositivos no son perfectos. Si no est\u00e1n debidamente actualizados pueden quedar expuestos a ataques […]<\/p>\n","protected":false},"author":16,"featured_media":201613,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[56,61],"tags":[],"yoast_head":"\n\u00bfQu\u00e9 es el parche de seguridad de Android?<\/strong><\/h2>\n\n\n\n
Por este motivo, los parches de seguridad no se consideran una actualizaci\u00f3n general, sino m\u00e1s bien una mejora y refuerzo en aquellas partes que presentan alg\u00fan tipo de problema o vulnerabilidad. De ah\u00ed el nombre de parche, como algo que resuelve cosas sin necesidad de cubrir m\u00e1s \u00e1reas de acci\u00f3n en el sistema.<\/p>\n\n\n\n\u00bfTodos los parches son iguales?<\/strong><\/h3>\n\n\n\n
Por qu\u00e9 es importante descargar e instalar los parches de seguridad de Android<\/strong><\/h4>\n\n\n\n
Diferencia entre vulnerabilidad y Exploit<\/strong><\/h2>\n\n\n\n
Qu\u00e9 es una vulnerabilidad<\/strong><\/h3>\n\n\n\n
Qu\u00e9 es un Exploit<\/strong><\/h3>\n\n\n\n
Los exploits se crean con el objetivo de aprovechar las vulnerabilidades que hay en los dispositivos conectados. Por lo que, parad\u00f3jicamente, se actualizan de la misma forma en que lo hacen los parches. Esto, porque los atacantes aprenden de los fallos, lo que les permite llevar a cabo ataques mucho m\u00e1s sofisticados.<\/p>\n\n\n\n\u00bfEs lo mismo Exploit que Malware?<\/strong><\/h3>\n\n\n\n
Identificar un ataque de Exploit en el m\u00f3vil<\/strong><\/h2>\n\n\n\n
\u00bfC\u00f3mo actualizar el parche de seguridad de Android?<\/strong><\/h2>\n\n\n\n
Verificar la versi\u00f3n del sistema operativo<\/strong><\/h3>\n\n\n\n
\u00bfC\u00f3mo actualizar tu versi\u00f3n de Android?<\/strong><\/h2>\n\n\n\n
Instalaci\u00f3n de parches de seguridad<\/strong><\/h3>\n\n\n\n
Te vas al apartado de ajustes y buscas la secci\u00f3n de informaci\u00f3n de tu tel\u00e9fono para confirmar la versi\u00f3n del sistema operativo. Si tienes un bot\u00f3n para actualizar, lo pulsas. De esa forma, iniciar\u00e1s la descarga y posterior integraci\u00f3n del parche.<\/p>\n\n\n\nHacer seguimiento de los boletines de Android<\/strong><\/h3>\n\n\n\n
Busca la fecha m\u00e1s reciente para leer los detalles del \u00faltimo bolet\u00edn y confirmar si hay actualizaciones.<\/p>\n\n\n\n\u00bfQu\u00e9 dice el \u00faltimo bolet\u00edn de seguridad?<\/strong><\/h2>\n\n\n\n
Siendo una especialmente peligrosa. La que permite la ejecuci\u00f3n remota de c\u00f3digo sin necesidad de tener privilegios de ejecuci\u00f3n en el sistema operativo.
Es tan mala, que la propia p\u00e1gina del bolet\u00edn aclara los detalles de la misma y explica c\u00f3mo podr\u00eda producir una escalada de problemas en el tel\u00e9fono si es que este no cuenta con el \u00faltimo parche de seguridad.<\/p>\n\n\n\nDiferencia entre de parches de seguridad y actualizaciones de Google Play<\/strong><\/h3>\n\n\n\n
\u00bfLos parches de seguridad se lanzan todos los meses?<\/strong><\/h3>\n\n\n\n
Aun as\u00ed, es importante revisar los boletines de seguridad de Android de manera habitual, para estar al tanto de todas las novedades relacionadas con el dispositivo m\u00f3vil.<\/p>\n\n\n\n