Una falla en Android ya está siendo usada por ciberdelincuentes
Google acaba de lanzar su actualización de seguridad de mayo de 2025 para Android, y no es una rutina cualquiera: el parche cierra 124 vulnerabilidades, incluyendo una que ya está siendo explotada activamente por ciberdelincuentes en todo el mundo. Eso significa que no es una amenaza teórica — alguien ya la está usando para entrar a celulares desprotegidos.
Si guardas contraseñas, datos bancarios, fotos personales o información de trabajo en tu teléfono Android, este artículo te interesa.
¿Qué tan grave es esto?
De las 124 vulnerabilidades corregidas, la más preocupante permite que un atacante ejecute código malicioso en el dispositivo sin que el usuario haga nada — basta con que el teléfono esté encendido y conectado. Este tipo de falla se conoce como zero-day y es especialmente peligrosa porque los fabricantes y usuarios no tienen margen de reacción antes de que empiece a usarse.
En Colombia, el riesgo es mayor de lo que parece. Una gran parte de los celulares Android que circulan en el país son gamas medias y bajas que dejan de recibir actualizaciones de seguridad tras uno o dos años de uso. Eso los convierte en blancos fáciles, sobre todo si se usan para hacer pagos con Nequi, Daviplata o apps bancarias.
Cómo verificar si tu celular ya tiene el parche
El proceso varía un poco según el fabricante, pero en la mayoría de Android es así:
- Abre Ajustes (el ícono de engranaje).
- Desplázate hasta Acerca del teléfono o Información del dispositivo.
- Busca la opción Nivel de parche de seguridad de Android.
- Si la fecha que aparece es mayo de 2025 o posterior, estás cubierto.
- Si la fecha es anterior, ve a Actualización de software y descarga la actualización disponible.
En Samsung la ruta suele ser Ajustes → Actualización de software → Descargar e instalar. En Xiaomi y Motorola es similar. Conéctate a una red WiFi antes de hacerlo para no gastar datos.
¿Y si tu celular ya no recibe actualizaciones?
Aquí está el problema real para muchos usuarios colombianos. Si tu teléfono tiene más de tres años, es probable que el fabricante haya dejado de enviarle parches de seguridad. En ese caso, la actualización simplemente no aparece — no porque no haya riesgo, sino porque nadie la está fabricando para tu equipo.
Mientras decides qué hacer con ese celular, puedes tomar algunas medidas para reducir la exposición:
- No instales aplicaciones fuera de la Play Store. Los APK de fuentes desconocidas son la vía de entrada más común para el malware.
- Evita conectarte a redes WiFi públicas sin usar una VPN, especialmente para hacer transacciones.
- Activa la verificación en dos pasos en tus cuentas bancarias y de correo.
- Revisa los permisos de las apps instaladas. Una linterna no necesita acceso a tus contactos ni a tu ubicación.
- No guardes contraseñas en texto plano — ni en notas, ni en chats de WhatsApp.
¿Cuándo vale la pena cambiar de celular por seguridad?
No hay una respuesta única, pero si tu teléfono lleva más de dos años sin recibir parches de seguridad y lo usas a diario para pagos, correo del trabajo o datos sensibles, el riesgo acumulado empieza a ser serio. No se trata de paranoia — se trata de que las fallas conocidas quedan abiertas indefinidamente.
Si tu decisión es seguir con el mismo equipo el mayor tiempo posible, lo más importante es mantener los hábitos de uso seguros que mencionamos arriba. Un celular viejo bien usado es menos vulnerable que uno nuevo descuidado.
El resumen práctico
- Ve hoy mismo a Ajustes → Acerca del teléfono y revisa la fecha de tu parche de seguridad.
- Si hay actualización disponible, instálala cuanto antes, conectado a WiFi y con batería suficiente.
- Si tu celular ya no recibe parches, aplica las medidas de protección manual que mencionamos.
- Nunca descargues apps fuera de la Play Store ni hagas clic en enlaces sospechosos que lleguen por WhatsApp o SMS.
Mantener el software actualizado es lo más simple y efectivo que puedes hacer para proteger tu información. No cuesta nada y toma menos de diez minutos.
