Google ha anunciado la introducción de Advanced , una función diseñada para que Android puedan instalar aplicaciones de desarrolladores no verificados de forma más segura que antes.
Este proceso se conoce como «sideloading». Consiste en instalar una aplicación en tu dispositivo desde una fuente distinta a Google Play, normalmente descargando y abriendo tú mismo el archivo de instalación.
En este momento, eso suele implicar:
- Descargar el archivo de una aplicación (un APK en Android) desde un sitio web, un correo electrónico u otra fuente, en lugar de hacerlo desde Google Play.
- Instalándola manualmente, a menudo tras activar una opción que permite instalar aplicaciones de desarrolladores «desconocidos» o «no verificados».
Desde el punto de vista de Google, esto ha supuesto un punto débil en materia de seguridad. Los estafadores suelen aprovechar la instalación paralela para engañar a las víctimas y que instalen malware, eludiendo así las protecciones integradas.
A menudo presionan a las víctimas para que instalen aplicaciones que resultan ser programas de robo de información u otro tipo de malware. Según un estudio de la Alianza Global contra el Fraude (GASA), las estafas causaron pérdidasestimadas en 442 000 millones de dólaresel año pasado.
Por lo tanto, cualquier cosa que ayude a reducir ese riesgo es bienvenida.
Los cambios que está introduciendo Google no son radicales, pero sí hacen que el proceso de instalación de una aplicación que no provenga de la Play Store oficial sea más seguro. En pocas palabras, Advanced añade pasos adicionales y retrasos para que los estafadores no puedan presionar a los usuarios a desactivar las protecciones e instalar su malware.
Cómo funciona Advanced
Para instalar aplicaciones de forma alternativa mediante Advanced , los usuarios deberán seguir una serie de pasos:
- Activa el modo de desarrollador en los ajustes del sistema. Esmuy sencillo y ayuda a evitar que se salten pasos de forma accidental o con un solo toque, algo que suelen hacer en las estafas en las que se ejerce mucha presión.
- Haz una rápida comprobación de seguridad para asegurarte de que nadie te está convenciendo para que desactives tus medidas de seguridad. Los estafadores suelen presionar a sus víctimas para que desactiven sus medidas de protección.
- Reinicia tu dispositivo; así se interrumpirá cualquier acceso remoto o llamada telefónica activa que un estafador pueda estar utilizando para darte instrucciones.
- Espera un día y, a continuación, podrás confirmar el cambio mediante datos biométricos (como el desbloqueo por huella dactilar o facial) o el PIN de tu dispositivo. Este retraso único de un día rompe la sensación de urgencia en la que se basan los estafadores, lo que te da tiempo para pensar.
Una vez que hayas confirmado que comprendes los riesgos, ya estarás listo para instalar aplicaciones de desarrolladores no verificados. Puedes habilitar esta opción durante siete días o de forma indefinida. Por seguridad, seguirá apareciendo una advertencia indicando que la aplicación procede de un desarrollador no verificado, pero solo tienes que pulsar «Instalar de todos modos».
Además de Advanced , Google presenta cuentas gratuitas de distribución limitada para estudiantes y aficionados. Estas cuentas permiten a los desarrolladores compartir aplicaciones con un grupo reducido (hasta 20 dispositivos) sin necesidad de verificar la identidad ni pagar una cuota de inscripción.
Qué significa esto para los usuarios
Así pues, tras estos cambios, estas serán las opciones disponibles para los usuarios que tengan activado el «modo desarrollador» en su Android .
- Instalación directa desde desarrolladores verificados
- Instalación desde fuentes externas de desarrolladores con cuentas de distribución limitadas
- Instalación desde fuentes no verificadas con Advanced
Se prevé que Advanced se ponga en marcha en agosto de 2026.
En general, parece un compromiso razonable. La instalación desde fuentes externas no va a desaparecer, por lo que se mantiene esa posibilidad, pero se añaden barreras significativas contra las instalaciones motivadas por estafas, lo que frustra las campañas de ingeniería social sin obstaculizar por completo los flujos de trabajo de los usuarios avanzados. Sin embargo, el retraso de un día podría resultar frustrante, aunque solo sea algo puntual.
No nos limitamos a informar sobre la seguridad de los teléfonos: la proporcionamos
Los riesgos de ciberseguridad nunca deben propagarse más allá de un titular. Mantenga las amenazas alejadas de sus dispositivos móviles descargando Malwarebytes para iOS y Malwarebytes para Android hoy mismo.
