Underc0de - La Casa de los Informáticos

Android 17 marcará un importante avance en materia de ciberseguridad móvil con la incorporación de nuevas funciones centradas en la protección contra robos, fraudes bancarios, malware, stalkerware y ataques de ingeniería social.

La próxima versión del sistema operativo de Google, cuyo lanzamiento se espera para el próximo mes, introducirá mejoras de privacidad y seguridad diseñadas para reforzar la protección de millones de usuarios Android frente a amenazas digitales cada vez más sofisticadas.

Entre las novedades más destacadas se encuentran sistemas avanzados contra llamadas fraudulentas, bloqueo biométrico para dispositivos robados, protección de códigos OTP, detección de aplicaciones maliciosas y nuevas defensas post-cuánticas.

Android 17 combatirá las llamadas bancarias fraudulentas

Uno de los cambios más importantes de Android 17 será su nueva protección contra estafadores que suplantan identificadores de llamadas para hacerse pasar por bancos o instituciones financieras.

Este tipo de fraude telefónico ha crecido significativamente en los últimos años y suele utilizar técnicas de ingeniería social para convencer a las víctimas de:

• Transferir dinero
• Compartir credenciales bancarias
• Entregar códigos de verificación
• Aprobar transacciones fraudulentas

La nueva función de Android trabajará directamente con aplicaciones bancarias para detectar llamadas sospechosas y finalizar automáticamente la conexión cuando se identifique actividad fraudulenta.

Cómo funciona la detección de llamadas falsas

Android realizará verificaciones a nivel de aplicación comparando el número entrante con bases de datos internas proporcionadas por las entidades financieras.

El sistema no utilizará esta función para comunicaciones comerciales o de atención al cliente, sino únicamente como mecanismo de protección antifraude.

Inicialmente, Google confirmó compatibilidad con:

• Revolut
• Itaú Unibanco
• Nubank

Aunque la característica debutará con Android 17, Google adelantó que también llegará a dispositivos con Android 11 o superior.

Android amplía la detección de stalkerware y spyware

Google Play Protect también recibirá importantes mejoras mediante la expansión de la función "Detección de Amenazas en Vivo".

Esta tecnología utiliza inteligencia artificial y análisis de comportamiento para identificar aplicaciones sospechosas capaces de espiar o manipular dispositivos.

Android 17 ahora podrá detectar técnicas avanzadas como:

• Reenvío malicioso de SMS
• Superposiciones ocultas de accesibilidad
• Aplicaciones que esconden o modifican sus iconos
• Ejecuciones maliciosas en segundo plano
• Comportamientos asociados con stalkerware

Estas medidas buscan combatir el creciente abuso de software espía utilizado para vigilancia ilegal y robo de información.

Protección Avanzada endurece la seguridad del sistema

La función de Protección Avanzada, introducida inicialmente en Android 16, también se fortalecerá significativamente.

Entre las nuevas restricciones destacan:

• Acceso limitado al servicio de accesibilidad únicamente para apps autorizadas
• Desactivación del desbloqueo dispositivo a dispositivo
• Bloqueo del soporte ChromeGPU WebGPU
• Detección de estafas dentro de notificaciones de chat

Estas mejoras reducen la superficie de ataque utilizada frecuentemente por malware y aplicaciones maliciosas para obtener permisos elevados.

Android 17 mejora la protección contra robo de dispositivos

La seguridad física del dispositivo también será una prioridad en Android 17.

La función "Marcar como perdido" permitirá bloquear completamente un teléfono utilizando autenticación biométrica, incluso si un atacante conoce el PIN o código de desbloqueo.

Nuevo bloqueo biométrico antirrobo

Con esta nueva característica:

• El ladrón no podrá acceder nuevamente al dispositivo
• No podrá desactivar el rastreo
• Se bloquearán funciones críticas del sistema

Cuando el dispositivo sea marcado como perdido:

• El panel de Ajustes Rápidos desaparecerá
• Wi-Fi quedará deshabilitado
• Bluetooth será bloqueado
• Las conexiones inalámbricas quedarán restringidas

Esto dificulta enormemente que los delincuentes desconecten el dispositivo o eviten su localización.

Google confirmó que estas funciones estarán disponibles en determinados mercados para dispositivos Android 10 o superiores, incluyendo:

• Argentina
• Chile
• Colombia
• México
• Reino Unido

Chrome para Android analizará APK en busca de malware

Otra mejora relevante será la integración de análisis antimalware dentro de Google Chrome para Android.

Antes de instalar archivos APK descargados desde Internet, Chrome escaneará automáticamente el contenido en busca de:

• Malware conocido
• Troyanos bancarios
• Spyware
• Aplicaciones maliciosas
• Código sospechoso

Esto añade una capa extra de protección frente a infecciones derivadas de aplicaciones fuera de Google Play.

Android dificultará ataques de fuerza bruta

Android 17 también reforzará la protección frente a intentos de adivinar PIN y contraseñas.

El sistema:

• Aumentará el tiempo de espera entre intentos fallidos
• Hará más lentos los ataques automatizados
• Reducirá la efectividad de herramientas de fuerza bruta

Adicionalmente, dispositivos con Android 12 o superior permitirán visualizar el IMEI desde la pantalla de bloqueo, facilitando la recuperación y verificación de propiedad.

Mayor privacidad para ubicación y contactos

Google también implementará nuevas funciones orientadas a mejorar el control de privacidad del usuario.

Entre ellas destacan:

• Compartición temporal precisa de ubicación
• Mejor historial de acceso a ubicación
• Indicadores más visibles de rastreo
• Nuevo selector de contactos temporales

Esta última función permitirá otorgar acceso únicamente a contactos específicos en lugar de compartir toda la agenda telefónica con aplicaciones.

Android introduce aislamiento por hardware para IA

Android 17 también incorporará AISeal con pKVM, una nueva tecnología diseñada para aislar mediante hardware los procesos relacionados con inteligencia artificial.

El objetivo es proteger datos sensibles utilizados por funciones de IA generativa y procesamiento inteligente dentro del dispositivo.

Esta arquitectura reduce el riesgo de:

• Filtración de datos
• Manipulación de modelos
• Acceso no autorizado
• Exposición de información privada
• Protección post-cuántica y verificación del sistema operativo

Google también confirmó el despliegue gradual de protecciones criptográficas post-cuánticas para preparar Android frente a futuras amenazas derivadas de la computación cuántica.

Además, los dispositivos Google Pixel serán los primeros en recibir un sistema de verificación de autenticidad del sistema operativo respaldado por un libro de cuentas público.

Esto permitirá confirmar que:

• Android no ha sido modificado
• Las APIs de Google son legítimas
• Las aplicaciones GMS son auténticas
• Android ocultará códigos OTP para evitar robos

Otra función muy importante será la ocultación automática de contraseñas de un solo uso (OTP) recibidas por SMS.

Android impedirá que la mayoría de aplicaciones accedan a estos códigos durante tres horas, reduciendo significativamente el robo de OTP por malware o apps maliciosas.

Android 17 apuesta por una seguridad móvil mucho más agresiva

Con Android 17, Google está redefiniendo el enfoque de seguridad móvil mediante un ecosistema más resistente frente a amenazas modernas como phishing bancario, spyware, robo físico y malware avanzado.

La combinación de autenticación biométrica reforzada, detección inteligente de amenazas, protecciones antirrobo y defensas post-cuánticas demuestra que Android está evolucionando hacia un modelo de seguridad mucho más proactivo.

Aunque algunas funciones estarán limitadas inicialmente a dispositivos Pixel o modelos recientes, el despliegue gradual de estas tecnologías podría representar uno de los mayores avances de seguridad en la historia del ecosistema Android.

Fuente: https://www.bleepingcomputer.com/