Google y Amnistía Internacional lanzan una herramienta para detectar ataques de spyware en Android

Google ha lanzado una nueva función para dispositivos Android que permite registrar intrusiones sofisticadas, como las realizadas por vendedores de spyware, con el objetivo de facilitar las investigaciones forenses. La herramienta, denominada Intrusion Logging, forma parte del modo Android Advanced Protection y ha sido desarrollada en colaboración con Amnistía Internacional, entre otros socios.

Según un comunicado técnico de Amnistía Internacional publicado el martes, esta función representa un hito en la ciberseguridad móvil. «Es la primera vez que un fabricante importante de dispositivos lanza una herramienta diseñada específicamente para mejorar la detección y respuesta forense ante amenazas digitales avanzadas», afirmaron desde la organización.

Hasta ahora, los investigadores independientes dependían de registros y archivos de registro efímeros que no estaban pensados para fines forenses. Sin embargo, los grupos de vigilancia han aumentado su conocimiento sobre estos métodos, lo que dificulta su detección. Intrusion Logging permite registrar incidentes de seguridad como desbloqueos de dispositivos, accesos físicos y la instalación o eliminación de spyware.

En su actualización anual sobre seguridad y privacidad, Google destacó que esta función se desarrolló junto a Amnistía Internacional, Reporteros Sin Fronteras y otras organizaciones. Además, la compañía anunció nuevas protecciones contra llamadas fraudulentas, mejoras en la detección de actividades sospechosas y refuerzos en la privacidad.

«Intrusion Logging permite registros forenses persistentes y respetuosos con la privacidad, facilitando las investigaciones en caso de sospecha de compromiso del dispositivo», explicó Eugene Liderman, director de Seguridad y Privacidad de Android.

Esta herramienta se suma a otras iniciativas de grandes tecnológicas para combatir ataques sofisticados, como el Modo Bloqueo de Apple, la Protección de Integridad de Memoria y las Configuraciones Estrictas de Cuenta de WhatsApp.

Donncha Ó Cearbhaill, jefe del Laboratorio de Seguridad de Amnistía Internacional, destacó que Intrusion Logging «puede ayudar a equilibrar la balanza a favor de los defensores, proporcionando a los investigadores de la sociedad civil las pruebas necesarias para detectar y exponer algunos de los ataques más avanzados contra periodistas y activistas».

Sin embargo, la función tiene limitaciones. Requiere Android 16 y, por ahora, solo está disponible en dispositivos Pixel. Además, el dispositivo debe estar vinculado a una cuenta de Google, y los registros pueden incluir información sensible, como el historial de navegación. Por ello, es crucial compartir los registros de forma segura. Aunque los atacantes podrían eliminar los registros, Ó Cearbhaill indicó que se están implementando mejoras para evitarlo en futuras versiones.