Incidencias de seguridad 3/12/2025

Alerta: múltiples vulnerabilidades en el kernel de Android — ¿qué debes saber?

Resumen práctico de la alerta de seguridad y pasos inmediatos para proteger tu móvil y tus datos.

INCIBE ha publicado una advertencia sobre varias fallas en el kernel de Android

Las vulnerabilidades permiten que código malicioso ejecute acciones no autorizadas en algunos dispositivos si no están parcheados; los fabricantes ya están publicando actualizaciones o mitigaciones.

¿Por qué es importante?

El kernel es el núcleo del sistema operativo: si alguien explota fallos ahí puede elevar privilegios o ejecutar código con permisos mayores, lo que puede derivar en robo de datos, instalación de malware o control parcial del dispositivo. Por eso estas alertas se tratan con prioridad.

¿Quién está afectado?

No todos los móviles son igual de vulnerables: la afectación depende del modelo, la versión del kernel y si el fabricante ha publicado parches. INCIBE recomienda revisar las comunicaciones del fabricante y aplicar actualizaciones tan pronto como estén disponibles.

Pasos inmediatos que debes dar (rápido y práctico)

• Revisa y aplica actualizaciones pendientes en Ajustes → Sistema → Actualizaciones o desde la app de tu fabricante.
• No instales aplicaciones fuera de tiendas oficiales (Google Play o tiendas de confianza) hasta tener el dispositivo parcheado.
• Desactiva depuración USB (ADB) si la tienes activada y evita conectar tu móvil a equipos desconocidos.
• Activa Google Play Protect y revisa permisos de apps que no reconozcas.
• Haz una copia de seguridad de tus datos importantes por si necesitas restaurar el dispositivo.

Recomendaciones para administradores y empresas

• Inventario: identifica modelos y versiones Android en la flota y prioriza los más expuestos.
• Despliega actualizaciones por MDMS/EMM cuando el fabricante publique parches.
• Si no hay parche inmediato, aplica mitigaciones: restringe permisos, bloquea instalación de apps externas y limita ADB.
• Monitorea tráfico y alertas de comportamiento anómalo en los dispositivos corporativos.

Cómo comprobar si tu teléfono está al día

En Android ve a Ajustes → Sistema → Actualizaciones (o el equivalente del fabricante) y confirma que la versión de seguridad y las actualizaciones del sistema están al día. Si hay parches pendientes, instálalos con prioridad.

Qué hacer si sospechas que tu móvil está comprometido

• Aísla el dispositivo: desconéctalo de redes Wi-Fi y Bluetooth.
• Revisa apps instaladas recientemente y elimina las sospechosas.
• Ejecuta un análisis con una herramienta de seguridad de confianza o restaura el móvil a valores de fábrica si la infección persiste.
• Si la empresa gestiona el dispositivo, notifícalo inmediatamente al equipo de seguridad.

Enlaces útiles y fuente

Aviso técnico original y detalles sobre las vulnerabilidades y mitigaciones: INCIBE-CERT.

Consulta también las actualizaciones de tu fabricante (Samsung, Google, Xiaomi, Motorola, etc.) y las notas de seguridad de Android para ver la disponibilidad de parches.