{"id":848,"date":"2026-05-13T08:25:26","date_gmt":"2026-05-13T08:25:26","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/13\/android-agrega-registro-de-intrusiones-para-analisis-forenses-sofisticados-de-software-espia-cyberdefensa-mx\/"},"modified":"2026-05-13T08:25:26","modified_gmt":"2026-05-13T08:25:26","slug":"android-agrega-registro-de-intrusiones-para-analisis-forenses-sofisticados-de-software-espia-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/13\/android-agrega-registro-de-intrusiones-para-analisis-forenses-sofisticados-de-software-espia-cyberdefensa-mx\/","title":{"rendered":"Android agrega registro de intrusiones para an\u00e1lisis forenses sofisticados de software esp\u00eda \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Google el martes <a href=\"https:\/\/blog.google\/security\/whats-new-in-android-security-privacy-2026\/\">desvelado<\/a> una nueva caracter\u00edstica opcional de Android llamada <strong>Registro de intrusiones<\/strong> para almacenar registros forenses para analizar mejor los ataques sofisticados de software esp\u00eda.<\/p>\n<p>Registro de intrusiones, disponible como parte de <a href=\"https:\/\/support.google.com\/android\/answer\/16339980\">Modo de protecci\u00f3n avanzada<\/a>permite \u00abun registro forense persistente y que preserva la privacidad para permitir la investigaci\u00f3n de los dispositivos en caso de sospecha de un compromiso\u00bb, dijo la compa\u00f1\u00eda.<\/p>\n<p>El art\u00edculo, a\u00f1adi\u00f3, fue desarrollado en colaboraci\u00f3n con Amnist\u00eda Internacional y Reporteros Sin Fronteras. Seg\u00fan un <a href=\"https:\/\/support.google.com\/android\/answer\/16927813\">documento de ayuda<\/a> compartido por Google, registra las actividades del dispositivo y de la red a diario, incluida informaci\u00f3n sobre el comportamiento del dispositivo y las diversas aplicaciones que se ejecutan en \u00e9l.<\/p>\n<p>Los tipos de actividades registradas se enumeran a continuaci\u00f3n:<\/p>\n<ul>\n<li>Actividad de la aplicaci\u00f3n (por ejemplo, cuando se inicia un proceso de aplicaci\u00f3n)<\/li>\n<li>Instalaciones, actualizaciones y desinstalaciones de aplicaciones<\/li>\n<li>Conexiones de red como iniciar y detener Wi-Fi, Bluetooth, b\u00fasquedas de DNS y direcciones IP<\/li>\n<li>Transferencias de archivos hacia o desde el dispositivo a trav\u00e9s de USB<\/li>\n<li>Cambios en los certificados del sistema.<\/li>\n<li>Cuando el dispositivo est\u00e1 bloqueado o desbloqueado<\/li>\n<\/ul>\n<p>Google tambi\u00e9n se\u00f1al\u00f3 que los datos de registro est\u00e1n cifrados de extremo a extremo por el dispositivo y se almacenan en los servidores de Google. Las claves de cifrado est\u00e1n protegidas por la contrase\u00f1a de la cuenta de Google y las credenciales de bloqueo de pantalla, lo que significa que ning\u00fan tercero, incluido el propio Google, puede acceder a los registros, aparte del propietario del dispositivo.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/threatlabz-vpn-risk-2026-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhnNON5UeWywT7OcPNw7V4L7QNWnCnm7Xl_99Y9ek8dL-gRwx-bWxQM1TKqt8deqqrdpUyKMuuijAWyyPQVB0s0qf8ntQ6ldFAJLru-QUWhddKTopc7SeNbBBnd-TsfFyRPP-AAyDuclLlL6XHK4_LXqDC_7eyaz9pzToYr7U543MhrJ7qcK-89sVWHTQUZ\/s728-e100\/zz-2-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>\u00abAl almacenar los datos en un servidor seguro, ni siquiera el malware instalado en el tel\u00e9fono inteligente puede acceder a ellos, eliminarlos o manipularlos\u00bb, Reporteros sin Fronteras <a href=\"https:\/\/www.reporter-ohne-grenzen.de\/en\/artikel\/blog\/4242\/new-protection-feature-against-sophisticated-spyware-advanced-protection-mode-for-android\">dicho<\/a>. \u00abEl cifrado de extremo a extremo tambi\u00e9n garantiza que ni Google ni los actores estatales puedan acceder a los datos. La funci\u00f3n Intrusion Logging en particular permite la detecci\u00f3n y el an\u00e1lisis forense incluso de ataques muy sofisticados y que antes eran dif\u00edciles de detectar\u00bb.<\/p>\n<p>Los registros cifrados se almacenan durante un per\u00edodo de 12 meses, tras el cual se borran autom\u00e1ticamente. Una vez que se habilita el registro de intrusiones, un usuario no puede eliminar los registros antes de la ventana de vencimiento de 12 meses, incluso si la cuenta est\u00e1 cerrada o la funci\u00f3n est\u00e1 desactivada. Los usuarios tienen la opci\u00f3n de descargar los registros sin conexi\u00f3n, si prefieren conservarlos durante per\u00edodos m\u00e1s prolongados.<\/p>\n<p>Dicho esto, Google ha enfatizado que una vez que los registros se descargan y descifran, los usuarios son responsables de su seguridad. \u00abEn ciertos entornos legales o regulatorios, es posible que la ley le exija que proporcione acceso a sus datos descifrados o a sus credenciales de seguridad\u00bb, se\u00f1al\u00f3.<\/p>\n<p>Otra cosa a tener en cuenta al habilitar la funci\u00f3n es que tambi\u00e9n registra eventos de red generados durante la navegaci\u00f3n de inc\u00f3gnito en Chrome, como b\u00fasquedas de DNS y conexiones IP, ya que opera a nivel del sistema y no distingue entre los modos de navegaci\u00f3n. En otras palabras, cualquiera que tenga acceso a los registros descifrados puede obtener qu\u00e9 sitios web se visitaron, pero no puede inferir p\u00e1ginas espec\u00edficas de esos sitios.<\/p>\n<p>La motivaci\u00f3n detr\u00e1s del registro de intrusiones es que una persona de alto riesgo, que sospecha que puede haber sido atacada por herramientas de vigilancia avanzadas debido a qui\u00e9nes son y qu\u00e9 hacen, puede compartir el registro de actividad con expertos en seguridad confiables para un examen detallado.<\/p>\n<p>Los registros se pueden descargar navegando a la aplicaci\u00f3n Configuraci\u00f3n y luego tocando Seguridad y privacidad -&gt; Protecci\u00f3n avanzada -&gt; Registro de intrusiones -&gt; Registros de acceso. Actualmente, la funci\u00f3n se est\u00e1 implementando en todos los dispositivos que ejecutan la actualizaci\u00f3n de Android del 16 de diciembre y versiones posteriores.<\/p>\n<p>\u00abCon Intrusion Logging, Google es el primer proveedor importante que aborda de forma proactiva el desaf\u00edo de detectar ataques avanzados en dispositivos\u00bb, dijo Donncha \u00d3 Cearbhaill, jefe del Laboratorio de Seguridad de Amnist\u00eda Internacional. <a href=\"https:\/\/securitylab.amnesty.org\/latest\/2026\/05\/android-intrusion-logging-as-a-new-source-of-data-for-consensual-forensic-analysis\/\">dicho<\/a> en un comunicado. \u00abAl poner a disposici\u00f3n de los investigadores m\u00e1s datos forenses consensuados, podemos hacer la vida m\u00e1s dif\u00edcil a los atacantes y ayudar a la sociedad civil a exigir responsabilidades cuando sus dispositivos son atacados ilegalmente por software esp\u00eda y herramientas de extracci\u00f3n de datos m\u00f3viles\u00bb.<\/p>\n<h3>Otras funciones de privacidad y seguridad llegar\u00e1n a Android<\/h3>\n<p>Adem\u00e1s del registro de intrusiones, Google ha anunciado una serie de mejoras de privacidad y seguridad, incluidas llamadas financieras verificadas, una nueva funci\u00f3n de protecci\u00f3n contra suplantaci\u00f3n de llamadas telef\u00f3nicas para combatir ataques en los que los estafadores se hacen pasar por bancos para enga\u00f1ar a los usuarios para que revelen datos confidenciales o transfieran fondos. <\/p>\n<p>Cuando los usuarios reciben una llamada que parece ser de un banco participante, Android solicita a la aplicaci\u00f3n de banca en l\u00ednea instalada que confirme si realmente est\u00e1n intentando comunicarse con el cliente. Si la aplicaci\u00f3n confirma que no se est\u00e1 realizando tal cosa, el sistema finaliza autom\u00e1ticamente la llamada.<\/p>\n<p>\u00abSu banco o instituci\u00f3n financiera tambi\u00e9n puede designar n\u00fameros como s\u00f3lo entrantes, lo que significa que nunca los usan para llamar a los clientes\u00bb, dijo Google. \u00abLas llamadas entrantes de estos n\u00fameros finalizar\u00e1n directamente\u00bb. Se espera que la funci\u00f3n est\u00e9 disponible en dispositivos Android 11+ con Revolut, Ita\u00fa y Nubank en las pr\u00f3ximas semanas, antes de expandirse a m\u00e1s bancos a finales de este a\u00f1o.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Otros cambios notables se enumeran a continuaci\u00f3n:<\/p>\n<ul>\n<li>Ampliar la detecci\u00f3n de amenazas en vivo para emitir advertencias sobre comportamientos sospechosos de aplicaciones, incluido el reenv\u00edo de SMS y las superposiciones de accesibilidad que suelen utilizar los troyanos bancarios de Android para robar credenciales.<\/li>\n<li>Evaluaci\u00f3n de archivos APK descargados a trav\u00e9s de Chrome en Android en busca de malware conocido cuando la Navegaci\u00f3n segura est\u00e1 habilitada antes de su instalaci\u00f3n.<\/li>\n<li>Eliminar el acceso a la API de servicios de accesibilidad de todas las aplicaciones que no est\u00e9n etiquetadas como herramientas de accesibilidad.<\/li>\n<li>Deshabilitar el desbloqueo de dispositivo a dispositivo y la compatibilidad con Chrome WebGPU.<\/li>\n<li>Agregar detecci\u00f3n de estafas para notificaciones de chat.<\/li>\n<li>Mejora de la funci\u00f3n Marcar como perdido de Find Hub con la capacidad de bloquear un tel\u00e9fono con autenticaci\u00f3n biom\u00e9trica, evitando que los ladrones desactiven el seguimiento del dispositivo si un dispositivo est\u00e1 marcado como perdido. Activar Marcar como perdido tambi\u00e9n activa protecciones adicionales como ocultar configuraciones r\u00e1pidas y deshabilitar nuevas conexiones Wi-Fi y Bluetooth.<\/li>\n<li>Reducir la cantidad de veces que un tercero con acceso f\u00edsico a un dispositivo puede adivinar el PIN o la contrase\u00f1a, adem\u00e1s de implementar tiempos de espera m\u00e1s largos entre intentos fallidos.<\/li>\n<li>Mejorar la recuperaci\u00f3n del dispositivo al hacer que se pueda acceder al n\u00famero IMEI de un dispositivo a trav\u00e9s de la pantalla de bloqueo en dispositivos con Android 12 o superior.<\/li>\n<li>Mejores controles de privacidad que permiten a los usuarios compartir su ubicaci\u00f3n precisa temporalmente para tareas espec\u00edficas mientras una aplicaci\u00f3n espec\u00edfica est\u00e1 abierta y brindan acceso a contactos espec\u00edficos a una aplicaci\u00f3n de terceros, en lugar de compartir toda la libreta de direcciones.<\/li>\n<li>Presentamos AISeal con pKVM para el aislamiento en el dispositivo, respaldado por hardware, del procesamiento de datos relacionados con la inteligencia artificial (IA).<\/li>\n<li>Ampliar la transparencia binaria en Android para garantizar la integridad mediante la verificaci\u00f3n de compilaciones oficiales y un libro de contabilidad p\u00fablico para aplicaciones aut\u00e9nticas de Google y API de GMS fundamentales.<\/li>\n<li>Ocultar contrase\u00f1as de un solo uso (OTP) de SMS de la mayor\u00eda de las aplicaciones durante tres horas para bloquear el robo de OTP por parte de aplicaciones maliciosas a las que se les ha otorgado el permiso de SMS.<\/li>\n<li>Brindar a los operadores la capacidad de desactivar 2G de forma predeterminada para proteger a los clientes de las vulnerabilidades de la tecnolog\u00eda heredada.<\/li>\n<li>Reforzar la protecci\u00f3n de datos mediante la introducci\u00f3n <a href=\"https:\/\/security.googleblog.com\/2026\/03\/post-quantum-cryptography-in-android.html\">criptograf\u00eda poscu\u00e1ntica<\/a> para protegerse contra futuras amenazas.<\/li>\n<li>incorporando <a href=\"https:\/\/blog.google\/security\/android-gemini-intelligence-security-privacy\/\">controles de usuario expl\u00edcitos<\/a> para activar y desactivar funciones completas, barreras de seguridad y transparencia al usar Gemini en Android.<\/li>\n<\/ul>\n<p>\u00abAl mejorar las protecciones contra estafas bancarias y ampliar protecciones potentes como Live Threat Detecci\u00f3n y Android Advanced Protection, garantizamos que Android siga siendo la plataforma m\u00e1s segura\u00bb, afirm\u00f3 Eugene Liderman, director de seguridad y privacidad de Android.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Google el martes desvelado una nueva caracter\u00edstica opcional de Android llamada Registro de intrusiones para almacenar registros forenses para analizar mejor los ataques sofisticados de software esp\u00eda. Registro de intrusiones, disponible como parte de Modo de protecci\u00f3n avanzadapermite \u00abun registro forense persistente y que preserva la privacidad para permitir la investigaci\u00f3n de los dispositivos en [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[405,1105,75,24,1490,2477,2476,36,2475,2478,498],"class_list":["post-848","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-agrega","tag-analisis","tag-android","tag-cyberdefensa-mx","tag-espia","tag-forenses","tag-intrusiones","tag-para","tag-registro","tag-sofisticados","tag-software"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/848","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=848"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/848\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=848"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=848"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=848"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}