Android 17, cuya disponibilidad está prevista para el próximo mes, incorporará diversas funciones de seguridad y privacidad orientadas a la protección antirrobo, detección de amenazas y llamadas fraudulentas de tipo bancario. Google ampliará las defensas contra estafadores que suplantan identificadores de llamadas para hacerse pasar por instituciones financieras, engañando a los usuarios para que transfieran dinero o revelen información de sus cuentas.
Android trabajará en conjunto con las aplicaciones bancarias para detectar llamadas suplantadas y finalizar automáticamente la conexión cuando se identifique un fraude. La verificación de autenticidad de la llamada se realiza mediante consultas a nivel de aplicación y comparando el número entrante con un conjunto interno proporcionado por los bancos, sin que se utilice para comunicaciones con el cliente.
El despliegue inicial cubrirá la popular aplicación de banca digital y pagos Revolut, el gran banco minorista y comercial brasileño Itaú Unibanco, y el banco digital latinoamericano Nubank. Aunque la función se introducirá en Android 17, Google promete que estará disponible en Android 11 y versiones posteriores.
La Detección en Vivo de Amenazas de Android, una capacidad antiespía que aprovecha Play Protect para analizar el comportamiento de las aplicaciones y evaluar el riesgo potencial, se amplía para detectar técnicas de abuso adicionales, como el mal uso del reenvío de SMS, superposiciones de accesibilidad ocultas, aplicaciones que ocultan o alteran sus iconos e iniciaciones maliciosas en segundo plano.
La protección avanzada a nivel de dispositivo, disponible desde Android 16, también se ampliará: ahora restringirá el acceso al servicio de accesibilidad solo a aplicaciones etiquetadas explícitamente como herramientas de accesibilidad, deshabilitará el desbloqueo de dispositivo a dispositivo, eliminará la compatibilidad con Chrome WebGPU y añadirá detección de estafas en notificaciones de chat.
Para aumentar la protección contra el robo de dispositivos, la función 'Marcar como perdido' en Android 17 permitirá bloquear el teléfono con autenticación biométrica, como opción adicional al código de acceso o PIN. De este modo, los ladrones no podrán desactivar el seguimiento del dispositivo ni acceder a él aunque tengan el código de desbloqueo. Una vez marcado como perdido, el menú de Configuración Rápida quedará inhabilitado y se desactivarán las conexiones Wi-Fi y Bluetooth.
Google señala que, en mercados seleccionados como Argentina, Chile, Colombia, México y Reino Unido, la función de protección antirrobo estará disponible en teléfonos inteligentes con Android 10 o superior. Otras mejoras notables en privacidad y seguridad incluyen: Chrome para Android escaneará los APK descargados en busca de malware conocido antes de la instalación; 'Marcar como perdido' requerirá datos biométricos para desbloquear, ocultará la Configuración Rápida y bloqueará nuevas conexiones Wi-Fi y Bluetooth; el bloqueo remoto y el bloqueo por detección de robo estarán activados por defecto en Android 17 y en algunos dispositivos Android 10+ en mercados seleccionados; Android 17 reducirá los intentos de adivinar PIN/contraseña y aumentará la demora entre intentos fallidos; los dispositivos Android 12+ permitirán ver el IMEI en la pantalla de bloqueo para verificación y recuperación de propiedad; se añade uso compartido temporal de ubicación precisa, indicadores/historial de acceso a ubicación mejorados y un nuevo selector de contactos para acceso temporal solo a contactos específicos; Android 17 introduce AISeal con pKVM para aislamiento respaldado por hardware del procesamiento de datos relacionados con IA; los dispositivos Pixel obtendrán inicialmente verificación de compilaciones oficiales de Android respaldada por un libro de contabilidad público para aplicaciones auténticas de Google y API de GMS; Android ocultará las contraseñas de un solo uso (OTP) de SMS de la mayoría de las aplicaciones durante tres horas para evitar su robo; los operadores podrán enviar dispositivos con 2G deshabilitado de forma predeterminada en regiones donde las redes heredadas estén retiradas; Android añade protecciones de criptografía postcuántica para seguridad a futuro.
Algunas de estas funciones, como la verificación del sistema operativo, se lanzan primero en dispositivos Pixel o están limitadas a modelos más recientes, mientras que otras podrían estar abiertas a la adopción por parte de los fabricantes, por lo que los plazos de implementación pueden variar ampliamente en todo el ecosistema Android.
Deja una respuesta