En los últimos quince años, los expertos en seguridad han registrado decenas de incidentes donde hackers, frecuentemente vinculados a gobiernos, logran infiltrarse en los dispositivos de periodistas, defensores de derechos humanos, opositores políticos y críticos. Estos ataques suelen emplear herramientas tecnológicas muy sofisticadas y costosas, capaces de instalar software espía tanto en computadoras como, sobre todo, en teléfonos inteligentes, que hoy concentran gran parte de la actividad digital de una persona.

Una vez instalado, el software espía concede a sus operadores un acceso casi total al equipo: pueden grabar llamadas, robar mensajes, extraer fotografías, activar la cámara y el micrófono para captar el ambiente sonoro y las conversaciones cercanas, además de rastrear la ubicación en tiempo real, según detalla TechCrunch.

Frente a esta amenaza, los principales fabricantes y desarrolladores tecnológicos han puesto en marcha nuevas funciones diseñadas para proteger a los usuarios de estos ataques avanzados.

Programa de Protección Avanzada de Google

Google ha implementado el Advanced Protection Program, un sistema pensado para reforzar la seguridad de las cuentas Google frente a ataques dirigidos. Sus características principales son las siguientes:

• Solo las aplicaciones y servicios autorizados pueden acceder a la cuenta.
• Se activan análisis profundos de Gmail, capaces de detectar intentos de phishing y archivos maliciosos.
• La Navegación Segura de Google en Chrome alerta sobre sitios o descargas peligrosas.
• En Android, únicamente se permite la instalación de aplicaciones desde tiendas oficiales.
• Se exige una verificación adicional ante cualquier intento de inicio de sesión sospechoso.

Para activar este programa, el usuario debe ingresar en la página oficial de Advanced Protection y seguir los pasos indicados, que incluyen registrar una llave de seguridad física o digital y añadir métodos de recuperación de acceso.

Modo de Protección Avanzada en Android

Inspirándose en el modelo de Apple, Android ha lanzado el Advanced Protection Mode, que refuerza la defensa de los dispositivos móviles con las siguientes medidas:

• Se activa Google Play Protect, que escanea las aplicaciones en busca de comportamientos maliciosos.
• Queda totalmente bloqueada la instalación de aplicaciones de fuentes desconocidas.
• Se incorpora la extensión Memory Tagging (MTE) en dispositivos compatibles, para proteger contra vulnerabilidades.
• El dispositivo se bloquea automáticamente si detecta movimientos sospechosos o si permanece fuera de línea durante mucho tiempo.
• Se fuerza un reinicio tras 72 horas de bloqueo, lo que dificulta el acceso forense a los datos.
• Las conexiones USB quedan bloqueadas mientras el equipo esté bloqueado.
• Se detectan y bloquean mensajes y enlaces sospechosos.
• Se identifican y filtran llamadas de spam, con la posibilidad de rechazarlas automáticamente.
• Se activa la navegación segura y se exige cifrado HTTPS en Chrome.

Para activar este modo, hay que ir a Configuración > Seguridad y privacidad > Protección avanzada.

Lockdown Mode de Apple: blindaje para el iPhone

Apple ha introducido el Lockdown Mode, también conocido como “Modo Aislamiento”, como una medida de defensa para todos sus dispositivos, incluidos los iPhone. Está pensado para usuarios que corren el riesgo de sufrir ataques altamente dirigidos, como periodistas o activistas.

Al activarse, el dispositivo limita varias funciones para reducir los posibles vectores de ataque:

• Los archivos adjuntos en iMessage se bloquean automáticamente, salvo imágenes, videos y audios básicos.
• Los enlaces en los mensajes aparecen como texto sin hipervínculo y sin vistas previas.
• La navegación en Safari es más restringida, con bloqueo de ciertas fuentes, imágenes y tecnologías web.
• Las llamadas de FaceTime de números desconocidos o con los que no ha habido contacto reciente quedan bloqueadas.
• Se desactivan funciones como Live Photos, Game Center y el uso compartido de pantalla.
• La información de ubicación se elimina de las fotos al compartirlas.
• Se restringen las conexiones automáticas a redes Wi‑Fi públicas o inseguras, y se bloquean las redes 2G y 3G.
• El dispositivo exige desbloqueo manual para conectarse a accesorios o computadoras.
• Se prohíbe instalar perfiles de configuración o inscribir el teléfono en sistemas de gestión remota.

Según Apple, no se ha detectado ningún ataque exitoso en dispositivos con Lockdown Mode habilitado. Para activarlo, hay que ir a Configuración > Privacidad y seguridad > Modo Aislamiento.

WhatsApp: configuración estricta para cuentas

La enorme popularidad de WhatsApp la ha convertido en un blanco frecuente de campañas de espionaje. La aplicación ha lanzado Strict Account Settings, un conjunto de controles de seguridad adicionales para proteger a los usuarios más vulnerables:

• Se activa la verificación en dos pasos.
• Llegan notificaciones de seguridad cuando un contacto cambia de número o reinstala la aplicación.
• Se bloquean los archivos adjuntos de remitentes desconocidos.
• Se desactivan las vistas previas de enlaces.
• Las llamadas de números desconocidos se silencian automáticamente.
• La dirección IP queda oculta durante las llamadas.
• La visibilidad del perfil se restringe solo a contactos o miembros de grupos predefinidos.
• Únicamente los contactos pueden añadir al usuario a nuevos grupos.

Para habilitar esta función, hay que ingresar desde el dispositivo principal a Configuración/Ajustes > Privacidad > Avanzado y activar la opción correspondiente.