Un portavoz de Google anunció en Reddit que ha comenzado a implementar la primera versión de su Advanced Flow , diseñado para que la instalación de aplicaciones de desarrolladores no verificados sea más segura.
Permítanos explicarle qué es la instalación lateral, por qué Google Play no es 100% seguro, qué buscar cuando realiza una instalación lateral para que pueda hacerlo de manera más segura y cómo Google Advanced Flow ayuda con eso.
¿Qué es la carga lateral?
La carga lateral permite Android Los usuarios instalan aplicaciones fuera de Google Play. Esto puede ser útil, pero también crea oportunidades para estafas y malware.
Android Su apertura es una de sus mayores fortalezas. No estás limitado a una sola tienda de aplicaciones: puedes instalar aplicaciones desde el sitio web del desarrollador, un mercado alternativo, un portal empresarial o un archivo compartido directamente contigo.
Eso se llama instalación lateral. No es intrínsecamente peligroso, pero elimina algunas de las medidas de seguridad que ofrece la distribución convencional a través de las tiendas de aplicaciones. Descargar aplicaciones directamente de Google Play Store no garantiza la seguridad, pero al menos existe cierto control. Google afirma haber bloqueado la publicación de más de 1,75 millones de aplicaciones que infringían sus políticas en 2025 y haber prohibido más de 80 000 cuentas de desarrolladores asociadas a aplicaciones dañinas.
Existen varias razones para la carga lateral:
- El desarrollador distribuye la aplicación directamente desde su propio sitio web.
- La aplicación no está disponible en tu país o en Google Play.
- Un repositorio de aplicaciones alternativo ofrece lo que buscas, por ejemplo, software de código abierto.
- Necesitas una aplicación empresarial, beta o especializada.
- Quieres instalar una versión que actualmente no se ofrece a través de Google Play.
Pero los creadores de malware y los estafadores en línea utilizan la misma flexibilidad. Pueden suplantar la identidad de bancos , servicios de entrega, agencias gubernamentales, plataformas de criptomonedas, lectores de noticias o reclutadores de empleo, y luego instar a las víctimas a instalar una aplicación para "proteger" una cuenta, recibir un pago o resolver un problema inventado.
Google Play no es un pase gratuito.
Google Play cuenta con procesos de revisión, aplicación de políticas, controles para desarrolladores y Google Play Protect . Además, realiza comprobaciones continuas tras la publicación de una aplicación. Estas medidas reducen significativamente el riesgo, pero no garantizan que todas las aplicaciones sean inofensivas ni que todos los desarrolladores sean totalmente fiables.
Entre las amenazas que aún pueden surgir a través de los canales oficiales se incluyen:
- Troyanos disfrazados de utilidades, juegos o aplicaciones financieras.
- Software publicitario y aplicaciones que tergiversan su comportamiento.
- Trampas de suscripción y prácticas de facturación engañosas
- Aplicaciones de recolección de datos que solicitan más acceso del que necesitan.
- Aplicaciones durmientes que cambian de comportamiento después de pasar una revisión inicial.
Google Play Protect revisa las aplicaciones de Play Store antes de descargarlas y también analiza las aplicaciones de otras fuentes. Puede advertir sobre aplicaciones potencialmente dañinas, deshabilitarlas o eliminarlas, pero debe considerarse como una capa más de seguridad, no como un sustituto de la revisión exhaustiva de una aplicación antes de instalarla.
Protección móvil , en cualquier lugar y en cualquier momento.
En resumen, que esté "disponible en Google Play" es una señal positiva, no un veredicto de seguridad.
Por qué la carga lateral requiere atención
La principal diferencia entre instalar desde una tienda reconocida y descargar un APK de otra fuente no radica simplemente en el formato del archivo, sino en la cadena de confianza.
Cuando realizas una carga lateral, es posible que tengas menos garantías sobre:
- ¿Quién creó la aplicación?
- Si el archivo ha sido alterado o reempaquetado
- Si el sitio de descarga se hace pasar por un desarrollador legítimo
- Si recibirá actualizaciones genuinas
- Si un estafador te está manipulando para que desactives las medidas de seguridad.
La ingeniería social suele ser el factor decisivo. Una llamada, una ventana emergente, un mensaje de texto o un chat convincente pueden insistir en que instalar una aplicación es urgente. El objetivo del atacante suele ser lograr que la víctima ignore las advertencias antes de que tenga tiempo de cuestionar la solicitud.
Considera sospechosa cualquier solicitud inesperada para instalar una aplicación, especialmente si viene acompañada de urgencia, secretismo, una promesa de dinero o la afirmación de que tu banco, gobierno, empleador o proveedor del dispositivo lo exige.
Un banco legítimo, una agencia gubernamental, una organización policial o un proveedor de soporte técnico no deberían llamarte ni enviarte mensajes para indicarte que instales un APK o debilites tu seguridad. Android configuración de seguridad.
Cómo realizar cargas laterales de forma más segura
Solo realice la instalación de forma externa cuando tenga una razón específica para ello, y asegúrese de que la decisión provenga de usted y no de un mensaje o llamada telefónica inesperada.
- Comience en el sitio web oficial del desarrollador. No utilice resultados de búsqueda patrocinados, portales de descarga aleatorios, enlaces enviados por desconocidos ni dominios similares.
- Verifica la información del desarrollador de forma independiente. Consulta el sitio web oficial del editor, la documentación, el repositorio de código público y los canales de la comunidad de confianza. La información que aparece en la página de descarga no es suficiente.
- Prioriza los repositorios reconocidos. Si una aplicación se distribuye fuera de Google Play, utiliza una fuente con buena reputación en cuanto a procedencia y verificación de firmas, siempre que sea posible. Para usuarios avanzados, puede ser útil comparar el certificado de firma o el hash criptográfico de un APK con un valor publicado por el desarrollador. Si bien esto no es práctico para todos, puede ayudar a detectar aplicaciones falsificadas.
- No instales aplicaciones bajo presión. Finaliza la llamada, cierra el chat e investiga por tu cuenta la supuesta organización utilizando la información de contacto que encuentres.
- Mantén activada la protección de Google Play. Esta función analiza las aplicaciones durante la instalación y periódicamente después, incluidas las instaladas desde fuera de Google Play.
- Revisa los permisos antes y después de la instalación. Ten especial cuidado si una aplicación sencilla solicita acceso a servicios de accesibilidad, mensajes SMS, notificaciones, administración del dispositivo, contactos o grabación de pantalla.
- Mantén Android y tus aplicaciones actualizadas. Las actualizaciones de seguridad pueden protegerte tanto contra fallos del sistema operativo como contra comportamientos maliciosos conocidos de las aplicaciones.
- Utilice software de seguridad móvil de buena reputación. Una capa de seguridad adicional puede ayudar a identificar comportamientos riesgosos y proporcionar mayor visibilidad sobre aplicaciones potencialmente no deseadas o maliciosas.
- Revoca permisos y desinstala las aplicaciones en las que ya no confíes o que no uses. Una aplicación que parecía inofensiva al instalarla puede convertirse en un problema si su desarrollador la abandona o cambia de rumbo.
Cómo el nuevo Google Advanced Flow ayuda
Google está implementando Advanced Flow para instalar aplicaciones de desarrolladores que no han completado Android El nuevo proceso de verificación de identidad. Esta función está pensada para usuarios que comprenden los riesgos de instalar software no verificado, pero que aún necesitan esa flexibilidad.
El diseño destaca porque apunta tanto a ataques de ingeniería social como a malware. En lugar de permitir una anulación inmediata con un solo toque, el flujo requiere que los usuarios:
- Habilita el modo desarrollador en la configuración del sistema. Es muy sencillo y ayuda a prevenir accesos no autorizados o accesos directos que se utilizan con frecuencia en estafas agresivas.
- Realiza una rápida comprobación de seguridad para asegurarte de que nadie te está presionando para que desactives tus medidas de seguridad. Los estafadores suelen presionar a las víctimas para que desactiven las protecciones.
- Reinicia tu dispositivo, lo que interrumpirá cualquier acceso remoto o llamada telefónica activa que un estafador pudiera estar utilizando para guiarte.
- Espera un día y luego confirma el cambio mediante datos biométricos, como la huella dactilar o el reconocimiento facial, o el PIN de tu dispositivo. Esta demora única de un día rompe la urgencia que los estafadores aprovechan, dándote tiempo para pensar.
Una vez completado el proceso, puede optar por permitir las instalaciones de desarrolladores no verificados durante siete días o de forma indefinida.
Advanced Flow no significa que Google Play esté libre de riesgos, ni que las aplicaciones no verificadas sean inherentemente maliciosas. La verificación del desarrollador establece la responsabilidad: vincula una aplicación con la identidad verificada del desarrollador, pero no garantiza que todas las aplicaciones sean inofensivas o adecuadas para todos los usuarios.
En definitiva, la decisión es tuya. Instala las aplicaciones porque las elegiste tras comprobar su origen, no porque alguien más haya inventado una emergencia.
Ya sea que una aplicación provenga de Google Play o de una fuente externa, piénsalo dos veces antes de instalarla. Verifica quién la creó, por qué necesita los permisos que solicita, si la ruta de descarga es confiable y rechaza la descarga si alguien intenta presionarte. Esa pequeña dificultad es una ventaja, no una molestia.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security teMobile Security contra el phishing, los mensajes de texto fraudulentos, los sitios web maliciosos y mucho más. Con Scam Guard, una función integrada basada en inteligencia artificial que opera en tiempo real.
