Tendvane

← Todos los articulos

Security2 de octubre de 2026

Android acaba de dejar inútil la petición de la que depende todo troyano bancario

Casi todos los troyanos bancarios de Android de los últimos cinco años tienen el mismo momento: una pantalla que le pide activar un servicio de accesibilidad. Google acaba de dejar esa petición sin efecto en los teléfonos que así lo quieran.

La Protección avanzada de Android 17 ganó seis capacidades el 1 de octubre, y la importante reserva la API AccessibilityService a las aplicaciones que Google ha verificado como herramientas de accesibilidad auténticas. Lectores de pantalla, líneas braille, control por conmutador y control por voz siguen funcionando. Cualquier otra cosa que pida esos mismos poderes recibe un rechazo con el aviso Restricted by Advanced Protection. Esa API es enormemente poderosa por diseño, porque tiene que leer lo que aparece en pantalla y tocar por usted, y justo por eso la quiere el software malicioso. Contamos el caso de un troyano que la usaba para preguntarle a un chatbot dónde tocar a continuación.

Las otras cinco también merecen atención. Las conexiones USB quedan reducidas a carga mientras el teléfono está bloqueado. El dispositivo se bloquea del todo tras varios intentos fallidos de desbloqueo. WebGPU se desactiva en Chrome. El registro de intrusiones guarda durante doce meses un historial cifrado que puede entregar a un investigador si algo sale mal. Y una página nueva enumera qué aplicaciones instaladas pueden ver que la Protección avanzada está activa. La protección USB y el bloqueo por intentos fallidos requieren un Pixel 6 o posterior, o uno de los pocos teléfonos Android 17 compatibles; el resto funciona en cualquier dispositivo con Android 17.

Se activa con un único interruptor en los Ajustes, y lo único que la mayoría notará después es que deja de poder instalar aplicaciones de fuera de Play Store. El cambio compensa. La misma pregunta vale para el ordenador de casa: ¿ha conseguido algo más alcance del que necesita? La comprobación de software no deseado de Tendvane es la pasada que saca a la luz ese tipo de cosas.

Fuentes

Descargar Tendvane