Alerta Android: Falla crítica de junio pone en riesgo tu móvil

Google ha publicado su boletín de seguridad de junio de 2025, revelando varias vulnerabilidades calificadas como «críticas» y «altas» que afectan a millones de teléfonos Android. Una de las más graves podría permitir a un atacante tomar el control de tu dispositivo sin que hagas nada.

Cada mes, Google publica un boletín de seguridad que detalla las vulnerabilidades descubiertas en el sistema operativo Android y las soluciones para corregirlas. El boletín correspondiente a junio de 2025 ha encendido las alarmas, ya que incluye varias fallas de seguridad de alta gravedad, una de las cuales es especialmente peligrosa por la forma en que puede ser explotada.

La vulnerabilidad más preocupante de este mes se encuentra en un componente central del sistema conocido como el «Framework» de Android. Ha sido calificada con una severidad «Alta» y su principal riesgo es la «elevación de privilegios local».

• * ¿Qué significa esto en términos sencillos? Una aplicación maliciosa instalada en tu teléfono podría aprovechar esta falla para otorgarse a sí misma permisos de administrador, obteniendo un control casi total sobre tu dispositivo.
• * ¿Cuál es el mayor peligro? Según el informe oficial de Google, para explotar esta vulnerabilidad «no se necesita la interacción del usuario». Esto la hace extremadamente peligrosa. A diferencia de otras estafas que requieren que hagas clic en un enlace o descargues un archivo, aquí un atacante podría tomar el control sin que tú hagas absolutamente nada, más allá de tener previamente instalada una app comprometida.

Las consecuencias de un ataque de este tipo podrían incluir el robo de datos personales, la instalación de más software malicioso o el espionaje de tus actividades.

Además de la falla principal, el boletín detalla otros riesgos significativos que han sido solucionados con el último parche:

• * Falla en el Componente del Sistema: Similar a la anterior, permite una «elevación de privilegios», pero en este caso, sí requiere la interacción del usuario para ser explotada (por ejemplo, que la víctima instale una app de una fuente no fiable).
• * Falla en Android Runtime: Esta vulnerabilidad podría provocar una «denegación de servicio permanente» (PDoS). En el peor de los casos, un atacante podría dejar tu teléfono completamente inutilizable o «brickeado», requiriendo una restauración de fábrica para recuperarlo.
• * Fallas en Componentes de Hardware: El parche también soluciona vulnerabilidades en componentes de fabricantes como Qualcomm y Arm, que son la base de la mayoría de los procesadores de los teléfonos Android. Estas fallas a nivel de hardware también son consideradas de alta gravedad.

«Se recomienda a los socios de Android que corrijan todos los problemas que se mencionan en este boletín y que usen el nivel de parche de seguridad más reciente». – Boletín de Seguridad de Android, junio de 2025.

La buena noticia es que Google ya ha desarrollado la solución para todas estas fallas. La mala noticia es que depende del fabricante de tu teléfono (Samsung, Xiaomi, Motorola, etc.) que recibas la actualización a tiempo.

Para saber si estás protegido, debes comprobar el «nivel de parche de seguridad» de tu dispositivo.

• 1. Ve a Ajustes en tu teléfono.
• 2. Desplázate hacia abajo y busca «Información del teléfono» o «Acerca del dispositivo».
• 3. Busca una opción llamada «Información de software» o similar.
• 4. Dentro, verás una línea que dice «Nivel del parche de seguridad de Android».

Para estar completamente protegido contra las amenazas descritas, la fecha de tu parche de seguridad debe ser del 5 de junio de 2025 (2025-06-05) o posterior. Si tu fecha es anterior, tu dispositivo sigue siendo vulnerable. En ese caso, debes ir a Ajustes > Actualización de software y buscar manualmente si hay una nueva actualización disponible.

Las vulnerabilidades de seguridad son una realidad constante en el mundo tecnológico. El informe de junio de 2025 de Android destaca la existencia de fallas graves que ponen en riesgo la privacidad y la integridad de los dispositivos de millones de usuarios. Aunque la solución ya existe, la protección final depende de una cadena de responsabilidad: Google crea el parche, los fabricantes lo adaptan y distribuyen, y los usuarios deben instalarlo. Verificar que tu teléfono esté actualizado no es una simple recomendación, es una medida de seguridad esencial e inmediata.