Android 16 incluirá bloqueo de acceso USB para evitar ataques cuando el móvil esté bloqueado

[Noticias]

Android 16 incluirá bloqueo de acceso USB para evitar ataques cuando el móvil esté bloqueado

Google implementará en Android 16 una nueva función de seguridad diseñada para proteger los dispositivos frente a ataques mediante USB cuando el teléfono está bloqueado. Esta opción, integrada dentro del nuevo Advanced Protection Mode, desactivará el acceso a datos por USB si el dispositivo no ha sido desbloqueado previamente, evitando así que posibles atacantes utilicen periféricos para extraer información o vulnerar la pantalla de bloqueo. Esta medida responde a casos reales documentados, como el reciente ataque a un activista serbio, donde se explotó una vulnerabilidad de los controladores USB para acceder al contenido del teléfono. Con esta función, dispositivos como teclados o memorias USB no podrán enviar datos si el móvil está bloqueado, aunque la carga seguirá funcionando con normalidad. El bloqueo de la señal USB podrá aplicarse a nivel de software (desactivando el soporte de alto nivel) o a nivel de hardware (desconectando físicamente las líneas de datos), siendo esta última opción más segura pero dependiente del diseño del dispositivo. Android ya introdujo APIs para gestionar el acceso USB en Android 12, pero estaban limitadas a dispositivos administrados por empresas. Con Android 16, estas medidas estarán disponibles para cualquier usuario que active el Advanced Protection Mode. Además de esta protección, el Advanced Protection Mode incluye otras barreras de seguridad, como la desactivación del permiso para instalar apps por fuera de Google Play, el bloqueo de conexiones 2G, la activación de la protección MTE para apps compatibles y la prohibición de redes Wi-Fi con cifrado WEP. Algunas apps de Google, como Phone y Messages, ya están adaptándose para integrarse con este nuevo modo. Cuando el bloqueo USB esté activo, el sistema mostrará notificaciones de "actividad USB sospechosa" si se conecta un dispositivo mientras el teléfono está bloqueado, indicando que será necesario desbloquear el terminal y reconectar el periférico para poder utilizarlo. A pesar de ser una función opcional, representa una herramienta eficaz para periodistas, activistas y usuarios preocupados por la privacidad ante posibles confiscaciones o robos.

fuente