{"id":774,"date":"2026-05-06T09:53:14","date_gmt":"2026-05-06T09:53:14","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/06\/las-aplicaciones-de-android-de-google-obtienen-verificacion-publica-para-detener-los-ataques-a-la-cadena-de-suministro-cyberdefensa-mx\/"},"modified":"2026-05-06T09:53:14","modified_gmt":"2026-05-06T09:53:14","slug":"las-aplicaciones-de-android-de-google-obtienen-verificacion-publica-para-detener-los-ataques-a-la-cadena-de-suministro-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/06\/las-aplicaciones-de-android-de-google-obtienen-verificacion-publica-para-detener-los-ataques-a-la-cadena-de-suministro-cyberdefensa-mx\/","title":{"rendered":"Las aplicaciones de Android de Google obtienen verificaci\u00f3n p\u00fablica para detener los ataques a la cadena de suministro \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Google ha anunciado una ampliaci\u00f3n <a href=\"https:\/\/binary.transparency.dev\/\">Transparencia binaria<\/a> para Android como una forma de salvaguardar el ecosistema de ataques a la cadena de suministro.<\/p>\n<p>\u00abEste nuevo libro p\u00fablico garantiza que las aplicaciones de Google en su dispositivo sean exactamente lo que pretend\u00edamos crear y distribuir\u00bb, dijeron los equipos de seguridad y productos de Google. <a href=\"https:\/\/blog.google\/security\/bringing-binary-transparency-to-the-android-ecosystem\/\">dicho<\/a>.<\/p>\n<p>La iniciativa se basa en la base de <a href=\"https:\/\/security.googleblog.com\/2023\/08\/pixel-binary-transparency-verifiable.html\">Transparencia binaria de p\u00edxeles<\/a>que Google <a href=\"https:\/\/security.googleblog.com\/2021\/10\/pixel-6-setting-new-standard-for-mobile.html\">introducido<\/a> en octubre de 2021 para reforzar la integridad del software garantizando que los dispositivos Pixel solo ejecuten software de sistema operativo (SO) verificado manteniendo un <a href=\"https:\/\/developers.google.com\/android\/binary_transparency\/pixel_tech_details\">registro criptogr\u00e1fico p\u00fablico<\/a> que registra metadatos sobre im\u00e1genes oficiales de f\u00e1brica.<\/p>\n<p>Los espejos de infraestructura de seguridad verificables <a href=\"https:\/\/certificate.transparency.dev\/howctworks\/\">Transparencia del certificado<\/a>un marco abierto que requiere que todos los certificados SSL\/TLS emitidos se registren en registros p\u00fablicos, de solo anexo y verificables criptogr\u00e1ficamente para ayudar a detectar certificados emitidos incorrectamente o maliciosos.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/threatlabz-vpn-risk-2026-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhnNON5UeWywT7OcPNw7V4L7QNWnCnm7Xl_99Y9ek8dL-gRwx-bWxQM1TKqt8deqqrdpUyKMuuijAWyyPQVB0s0qf8ntQ6ldFAJLru-QUWhddKTopc7SeNbBBnd-TsfFyRPP-AAyDuclLlL6XHK4_LXqDC_7eyaz9pzToYr7U543MhrJ7qcK-89sVWHTQUZ\/s728-e100\/zz-2-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>La medida tiene como objetivo contrarrestar los riesgos que plantean los ataques binarios a la cadena de suministro, que han encontrado varias formas de entregar c\u00f3digo malicioso envenenando los canales de actualizaci\u00f3n de software, manteniendo intactas sus firmas digitales. El \u00faltimo ejemplo es el compromiso de los instaladores de Windows del software DAEMON Tools para servir una puerta trasera liviana, que luego act\u00faa como un conducto para un implante denominado QUIC RAT.<\/p>\n<p>Adem\u00e1s, los instaladores se distribuyen desde el sitio web leg\u00edtimo de DAEMON Tools y est\u00e1n firmados con certificados digitales pertenecientes a los desarrolladores de DAEMON Tools.<\/p>\n<p>\u00abSe est\u00e1 volviendo insuficiente confiar \u00fanicamente en la firma del binario, ya que una firma no puede garantizar que este binario en particular fuera el que su autor pretend\u00eda hacer p\u00fablico\u00bb, dijo Google. \u00abLas firmas digitales son un certificado de origen, pero la transparencia binaria es un certificado de intenci\u00f3n.\u00bb<\/p>\n<p><iframe loading=\"lazy\" title=\"Binary Transparency Introduction\" width=\"1170\" height=\"658\" src=\"https:\/\/www.youtube.com\/embed\/-LqrnvfETMI?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p>\n<p>Al expandir Binary Transparency en Android, la compa\u00f1\u00eda dijo que la idea es brindar garant\u00edas de que el software de Google en el dispositivo de un usuario es exactamente lo que se pretend\u00eda construir y distribuir. Con ese fin, las aplicaciones de Android de producci\u00f3n de Google lanzadas despu\u00e9s del 1 de mayo de 2026 tendr\u00e1n una entrada criptogr\u00e1fica correspondiente que confirme su autenticidad.<\/p>\n<p>La iniciativa incluye actualmente la producci\u00f3n <a href=\"https:\/\/play.google.com\/store\/apps\/dev?id=5700313618786177705\">aplicaciones de google<\/a>incluidos los servicios de Google Play y las aplicaciones independientes de Google, as\u00ed como <a href=\"https:\/\/source.android.com\/docs\/core\/ota\/modular-system\">M\u00f3dulos principales<\/a> que forman parte del sistema operativo y se pueden actualizar din\u00e1micamente fuera del ciclo de lanzamiento normal.<\/p>\n<p>\u00abEsto proporciona una &#8216;Fuente de la verdad&#8217; transparente que permite a cualquiera verificar que el software de Google en su dispositivo Android es una versi\u00f3n de producci\u00f3n autorizada por Google y no ha sido modificado por un atacante\u00bb, se\u00f1al\u00f3 Google. \u00abSi el software no est\u00e1 en el libro mayor, Google no lo lanz\u00f3 como software de producci\u00f3n. Cualquier intento de implementar una versi\u00f3n &#8216;\u00fanica&#8217; ser\u00e1 detectable\u00bb.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Como parte de este esfuerzo, el gigante tecnol\u00f3gico tambi\u00e9n est\u00e1 <a href=\"https:\/\/github.com\/android\/android-binary-transparency\">poner a disposici\u00f3n herramientas de verificaci\u00f3n<\/a> que los usuarios e investigadores pueden aprovechar para verificar el estado de transparencia de los tipos de software compatibles.<\/p>\n<p>El desarrollo se produce en medio de una serie de ataques a la cadena de suministro que se han dirigido a desarrolladores y usuarios intermedios de software popular en los \u00faltimos meses. Los delincuentes comprometen cada vez m\u00e1s las cuentas de los desarrolladores y abusan de ese acceso para enviar malware, lo que les permite atacar a varios usuarios a la vez.<\/p>\n<p>\u00abEste es un pilar cr\u00edtico para la privacidad y seguridad del usuario porque cambia la din\u00e1mica de poder fundamental de las actualizaciones de software\u00bb, dijo Google. \u00abEste nivel de transparencia sirve como otra capa de protecci\u00f3n de la integridad de nuestro software, actuando como un poderoso elemento disuasivo contra las liberaciones binarias no autorizadas\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Google ha anunciado una ampliaci\u00f3n Transparencia binaria para Android como una forma de salvaguardar el ecosistema de ataques a la cadena de suministro. \u00abEste nuevo libro p\u00fablico garantiza que las aplicaciones de Google en su dispositivo sean exactamente lo que pretend\u00edamos crear y distribuir\u00bb, dijeron los equipos de seguridad y productos de Google. dicho. La [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[75,786,233,249,24,2315,256,95,52,2126,36,823,250,1438],"class_list":["post-774","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-android","tag-aplicaciones","tag-ataques","tag-cadena","tag-cyberdefensa-mx","tag-detener","tag-google","tag-las","tag-los","tag-obtienen","tag-para","tag-publica","tag-suministro","tag-verificacion"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/774","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=774"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/774\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=774"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=774"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=774"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}