Google ha presentado nuevas herramientas de seguridad para Android que ayudan a identificar ataques de software espía

Google introdujo el registro de intrusiones para ayudar a analizar las intrusiones de software espía
Registra eventos diarios como desbloqueos, instalaciones, conexiones de servidor, uso de ADB y manipulación almacenados encriptados en la cuenta de Google Cloud del usuario.
Parte del modo de seguridad avanzado, actualmente habilitado y limitado a dispositivos Pixel con Android 16+, planea una implementación más amplia

Google ha lanzado una nueva función de Android destinada a ayudar a los investigadores de seguridad a analizar las intrusiones de software espía.

La función, denominada Registro de intrusiones, está disponible actualmente en modelos seleccionados y próximamente habrá una gama más amplia.

En un blog que describe sus numerosas nuevas herramientas de privacidad y seguridad para Android, Google dijo que Intrusion Logging crea y recopila registros una vez al día y luego los almacena en formato cifrado en las cuentas de Google Cloud de los usuarios.

Último vídeo de

Aumenta la seguridad de Android

Los registros muestran cuándo se desbloqueó el teléfono, cuando se instalaron/desinstalaron varias aplicaciones, cuando el dispositivo se conectó a sitios web y servidores, cuando el teléfono se conectó al Android Debug Bridge y cuando alguien intentó eliminar los registros relacionados con estos eventos.

Google está almacenando los registros en la nube para garantizar que cualquiera que manipule el dispositivo no pueda borrar completamente sus rastros. También dijo que la propia empresa no tiene acceso a estos registros.

El registro de intrusiones es parte del Modo de protección avanzada de Android, un nuevo modo orientado a la privacidad introducido en 2025.

Fue desarrollado en asociación con Amnistía Internacional y Reporteros Sin Fronteras, para proteger los dispositivos comúnmente utilizados por quienes podrían ser blanco de gobiernos y piratas informáticos patrocinados por el Estado: periodistas, disidentes políticos, disidentes, activistas de derechos humanos, diplomáticos y similares.

En este momento, está disponible en todos los dispositivos Pixel con Android 16+, pero debería llegar a más dispositivos “pronto”.

El registro de intrusiones parece tener buenas intenciones, pero puede tener algunas limitaciones. Por ejemplo, el Modo de protección avanzada y el Registro de intrusiones son funciones opcionales, lo que significa que no están activadas de forma predeterminada y muchos usuarios probablemente ni siquiera sepan que existen.

Actualmente solo está disponible para los últimos y mejores dispositivos Pixel, vinculados a una cuenta de Google. Finalmente, el registro también realiza un seguimiento del historial de navegación del navegador y de las conexiones, lo que puede resultar un poco compartido para algunos.