Google ha detallado seis mejoras de Protección Avanzada para Android 17, diseñadas para combatir ataques sofisticados, estafas y accesos no autorizados. Anunciados el 1 de octubre de 2026, estos cambios combinan restricciones más estrictas con herramientas para preservar evidencias en caso de compromiso del dispositivo, expandiendo así las protecciones ya introducidas en Android 16.

Google ha detallado seis mejoras de Protección Avanzada para Android 17, dirigidas a combatir ataques sofisticados, estafas y accesos no autorizados.

Anunciados el 1 de octubre de 2026, los cambios combinan restricciones más estrictas con herramientas que preservan la evidencia cuando alguien sospecha que su teléfono ha sido comprometido.

La actualización amplía las protecciones introducidas con Android 16 en lugar de anunciar una campaña de malware recién descubierta.

Basándose en las protecciones de seguridad de Android 16, este enfoque agrupa los controles de seguridad para periodistas, cargos electos, figuras públicas y otros usuarios que enfrentan riesgos elevados.

Google Security señaló que las aplicaciones maliciosas abusan de los permisos de accesibilidad para leer información sensible, instalar malware o evitar su propia eliminación.

Google afirmó en un informe que estas mejoras abordan dichas amenazas, junto con exploits de navegador y manipulaciones físicas.

La Protección Avanzada utiliza un único interruptor para reforzar la configuración de Chrome, Google Messages y Teléfono de Google.

También evita que se desactiven las protecciones fundamentales, incluyendo Google Play Protect y la Detección de Estafas. El anuncio no proporciona un recuento de víctimas ni pruebas de una campaña de ataque específica.

Google Añade 6 Funciones de Protección Avanzada

Las seis funciones cubren diferentes etapas de un posible compromiso, desde la restricción de accesos riesgosos hasta la preservación de registros de investigación.

Google dice que cuatro están disponibles en los dispositivos Android 17 en general, mientras que la Protección USB y el Bloqueo por Autenticación Fallida están limitados a dispositivos seleccionados.

Las restricciones de permisos abordan comportamientos vistos en ataques de aplicaciones de streaming falsas, donde se persuadía a los usuarios para que concedieran acceso a la accesibilidad antes de que los atacantes observaran las pantallas y controlaran los dispositivos. Google no afirma que los nuevos controles eliminen todas las rutas de infección posibles.

La desactivación de WebGPU también reduce la exposición a un componente implicado en vulnerabilidades de Chrome explotadas activamente, aunque el anuncio de Android no identifica una vulnerabilidad particular como detonante. El cambio reduce la funcionalidad disponible en lugar de describirse como un parche independiente.

Preservación de Evidencias y Controles de Usuario

El Registro de Intrusiones ayuda a solventar la dificultad de investigar el compromiso de un móvil después de que los atacantes borren los rastros locales. Amnistía Internacional y Reporteros Sin Fronteras describieron los registros cifrados y almacenados remotamente como evidencia útil para sospechas de ataques de spyware, particularmente contra periodistas y otras personas vulnerables.

Google recomienda que los usuarios actuales de Protección Avanzada estén atentos a una notificación cuando estas capacidades lleguen a sus dispositivos.

Si buscas los beneficios forenses, debes abrir los ajustes de Protección Avanzada y activar manualmente el Registro de Intrusiones; activar el modo general no inicia la grabación automáticamente.

Las diferencias de hardware también importan. Google advierte que la Protección USB puede afectar la funcionalidad, incluyendo las velocidades de carga, mientras el dispositivo esté bloqueado.

Debes distinguir entre las protecciones activadas mediante el interruptor principal y el registro opcional y las funciones dependientes del dispositivo al revisar qué soporta realmente tu teléfono. Estas diferencias determinan qué salvaguardas tienes disponibles.