Las imágenes de este artículo han sido generadas con inteligencia artificial. Cómo publicamos
Hace años que los teléfonos móviles dejaron de ser un simple dispositivo de comunicación para convertirse en una caja fuerte portátil: contienen fotos, correos, accesos a bancos y llaves digitales. Por eso, cuando un ladrón se hace con un smartphone el daño no es solo material; puede abrir la puerta a fraudes y suplantaciones. Con esa realidad en mente, Google ha presentado una nueva tanda de mejoras en Android orientadas a complicar la vida a los delincuentes y facilitar la recuperación de dispositivos perdidos o robados.
Las novedades, que amplían las protecciones anunciadas por la compañía en octubre de 2024, buscan cubrir tres fases: antes, durante y después del intento de sustracción. Puedes leer la explicación oficial del equipo de seguridad de Android en su comunicado más reciente en el blog de Google aquí y la introducción previa de estas defensas en octubre de 2024 aquí.

Una de las funciones que recibe controles más finos es lo que Google llama Failed Authentication Lock: se trata de un bloqueo automático que entra en acción tras un número elevado de intentos fallidos de desbloqueo. Hasta ahora esto era una protección general; ahora los usuarios podrán activarla o desactivarla mediante un interruptor específico en los ajustes. Además, se han endurecido las penalizaciones temporales tras múltiples intentos, lo que hace más lento y costoso para un ladrón tantear PINs, patrones o contraseñas. Al mismo tiempo, la empresa ha introducido mecanismos para evitar bloqueos accidentales —por ejemplo, por curiosos o niños— asegurando que ciertos intentos repetidos no cuenten contra el límite de reintentos.
Otra mejora importante amplía Identity Check: este mecanismo exige autenticación biométrica cuando se realizan acciones sensibles fuera de ubicaciones de confianza. La novedad es que ahora protege de forma automática cualquier función o aplicación que use el estándar Android Biometric Prompt, lo que incluye al gestor de contraseñas de Google y a aplicaciones bancarias de terceros. Si quieres consultar la documentación técnica sobre Biometric Prompt, Google mantiene una página de referencia para desarrolladores en developer.android.com.
Para quienes pierden el teléfono, Remote Lock —la herramienta que permite bloquear un dispositivo desde cualquier navegador— incorpora ahora la opción de pedir un desafío de seguridad adicional antes de ejecutar el bloqueo. Esa medida busca evitar que un tercero malintencionado intente bloquear un dispositivo que no le pertenece. La función de bloqueo remoto está accesible desde android.com/lock, y complementa otras utilidades de recuperación como la conocida página de Find My Device de Google.
Google también ha decidido probar configuraciones por defecto en mercados concretos: en Brasil, los nuevos dispositivos activados allí saldrán con dos protecciones orientadas al robo físico habilitadas por defecto. Una detecta situaciones de “snatch-and-run” y bloquea el dispositivo automáticamente; la otra permite el bloqueo remoto. Es una señal de que los fabricantes y servicios pueden ajustar medidas según riesgos locales y hábitos de uso.
En cuanto a compatibilidad, las herramientas de recuperación que facilitan la localización y bloqueo remoto están disponibles para dispositivos con Android 10 o superior. Las protecciones de autenticación más avanzadas, en cambio, requieren Android 16 o versiones posteriores. Por eso, mantener el sistema operativo actualizado sigue siendo una de las recomendaciones clave para aprovechar estas mejoras.

Estas actualizaciones se suman a otras defensas que Google ha ido desplegando: por ejemplo, en meses recientes se amplió la protección contra estafas durante llamadas en determinadas aplicaciones financieras en Estados Unidos. Son pasos que, combinados, reducen las vías de ataque al teléfono y al dinero o los datos que contiene.
Si tienes un Android y quieres sacar partido a estas mejoras, lo práctico es comprobar las opciones de seguridad en Ajustes, activar bloqueos fuertes (PIN largo o contraseña) y biometría, y asegurarte de que la función de bloqueo remoto está configurada y vinculada a tu cuenta. Igualmente importante es proteger tu cuenta de Google con verificación en dos pasos y revisar las políticas de recuperación y bloqueo que acompañan a tu modelo concreto de teléfono.
En definitiva, las nuevas defensas de Android buscan convertir el robo de un teléfono en una operación con menos probabilidad de éxito y más coste para el atacante. Son mejoras técnicas que, bien usadas por las personas, pueden marcar la diferencia entre perder un dispositivo y evitar un daño mucho mayor. Para más detalles y para consultar las notas oficiales, revisa el escrito del equipo de seguridad de Android en el blog de Google aquí y la página de Android sobre la versión 16 en developer.android.com.
Relacionadas
Mas noticias del mismo tema.

Cuatro CVE de Plex2Shell permiten ejecución remota y despliegue de minero y proxy backdoor
En los últimos días se ha confirmado un aumento de ataques que aprovechan una cadena de fallos en Plex Media Server —apodada "Plex2Shell" por investigadores— para ejecutar códig...

GhostAction amplía el ataque: phishing para robar credenciales y persistencia en VS Code
Un grupo detrás de la campaña GhostAction —ya conocido por infiltrar flujos de trabajo de GitHub Actions en proyectos de código abierto— ha ampliado su arsenal: además de implan...

ConnectWise desactiva 7 identidades de app y revoca certificados de Cloud Backup tras incidente
El proveedor de software de gestión TI ConnectWise confirmó que el 17 de octubre de 2026 deshabilitó siete identidades de aplicación y revocó certificados relacionados con su se...

Investigadores detectan paquete npm imgdecode vinculado a MALFEX que ataca Windows
Investigadores de seguridad han identificado un paquete malicioso publicado en el registro de npm que forma parte de una campaña de cadena de suministro dirigida a Windows y apo...

OpenBSD 7.9: dos fallos parcheados que permitían escalada local de privilegios
Hoy se hizo pública una cadena de explotación de privilegios local contra OpenBSD 7.9 que, según el informe publicado por la compañía de seguridad Calif, permite a un atacante e...

OpenAI revela incidentes de IA no alineada; un GPT-5.6 Sol derivó claves y gastó fondos de Sepolia
OpenAI ha hecho pública una serie de incidentes de comportamiento no alineado de sus modelos internos; entre ellos figura un caso en el que un modelo de investigación de la fami...

Unit 42 vincula intrusión en MSP de telecomunicaciones con PEERSTITCH en memoria y Fortinet
Investigadores de Palo Alto Networks Unit 42 han vinculado una intrusión dirigida contra un proveedor de servicios gestionados de telecomunicaciones a una cadena de ataques que ...