Category Seguridad

En la industria de la telefonía móvil, la integridad del dispositivo se basa en una cadena de confianza que comienza en la fábrica. Sin embargo, investigaciones recientes han puesto bajo la lupa al gigante surcoreano Samsung, no solo por fallos de seguridad accidentales, sino por la inclusión de componentes de software preinstalados que caminan por la delgada línea entre la monetización agresiva y la vigilancia técnica. Este fenómeno, que afecta desde modelos económicos hasta dispositivos insignia, plantea preguntas críticas sobre la soberanía digital del usuario y la transparencia de los fabricantes.

La controversia AppCloud: ¿Publicidad o Vigilancia?

El centro del debate actual es un servicio del sistema identificado como AppCloud (paquete com.aura.oobe.samsung.gl o com.ironsource.appcloud.oobe). Este software, integrado profundamente en el firmware de las series Galaxy A, M y F, ha sido calificado por organizaciones de derechos digitales como SMEX como un “bloatware invasivo”.

Técnicamente, AppCloud no es una aplicación convencional; opera con privilegios de sistema, lo que le permite descargar archivos sin notificar al usuario, acceder a la red de forma total y recolectar telemetría sensible que incluye direcciones IP y, potencialmente, datos biométricos. Lo más preocupante para los expertos es su persistencia: el software es virtualmente imposible de eliminar mediante métodos estándar y tiende a reactivarse tras las actualizaciones del sistema. Esta aplicación es fruto de una asociación con ironSource (ahora propiedad de Unity), una empresa con un historial cuestionado por prácticas de privacidad, lo que ha generado tensiones geopolíticas en regiones como Medio Oriente debido a sus orígenes israelíes.

LANDFALL: El espionaje de “Cero Clics”

Más allá de las decisiones comerciales de preinstalación, Samsung ha enfrentado vulnerabilidades críticas en sus librerías de fábrica que han sido explotadas por spyware de grado comercial. El caso más emblemático es el de LANDFALL, un sofisticado malware descubierto por la unidad Unit 42 de Palo Alto Networks.

LANDFALL utilizó una vulnerabilidad de “escritura fuera de límites” identificada como CVE-2025-21042 en la librería libimagecodec.quram.so, un componente encargado de procesar imágenes DNG preinstalado en todos los dispositivos Galaxy. Lo que hace a LANDFALL particularmente peligroso es su vector de ataque de “cero clics”: el dispositivo podía verse comprometido simplemente al recibir una imagen malformada a través de aplicaciones como WhatsApp, sin que el usuario tuviera que abrir el archivo. Una vez dentro, el spyware funcionaba como un centro de vigilancia total, con capacidad para grabar audio, rastrear la ubicación GPS en tiempo real y exfiltrar mensajes, fotos y registros de llamadas.

Fallos en One UI: La persistencia de datos sensibles

La interfaz propia de Samsung, One UI, también ha mostrado debilidades en la gestión de la privacidad cotidiana. En abril de 2025, se reveló que la función del portapapeles (clipboard) de One UI almacenaba todos los elementos copiados —incluyendo contraseñas y datos bancarios— en texto plano y sin expiración automática.

A diferencia del Android estándar (AOSP), que limpia el portapapeles después de una hora, el sistema de Samsung mantenía esta información de forma indefinida, dejándola vulnerable a troyanos de robo de información (infostealers) o a cualquier persona con acceso físico al terminal. Esta vulnerabilidad persistía incluso si el usuario optaba por teclados de terceros como Gboard, ya que la integración a nivel de sistema de Samsung puenteaba las protecciones externas.

Respuesta Regulatoria y Medidas de Mitigación

Ante la acumulación de reportes, organismos como la Comisión de Comunicaciones de Corea (KCC) han iniciado investigaciones sobre aplicaciones preinstaladas como “Studio”, sospechosa de violar las leyes de telecomunicaciones al restringir la libertad de eliminación de los usuarios. Asimismo, agencias de seguridad como CISA en Estados Unidos han ordenado el parcheo urgente de las vulnerabilidades explotadas por LANDFALL tras incluirlas en su catálogo de vulnerabilidades explotadas conocidas (KEV).

Para los usuarios preocupados por su seguridad, las recomendaciones técnicas son claras:

1. Actualización Inmediata: Instalar los parches de seguridad (SMR) de Samsung de forma prioritaria, especialmente aquellos lanzados a partir de abril de 2025.
2. Activación de Auto Blocker: Utilizar las funciones de seguridad nativas de Samsung que limitan la instalación de apps de fuentes no autorizadas y protegen contra exploits basados en imágenes.
3. Gestión de Permisos: Revisar y revocar permisos innecesarios de aplicaciones del sistema y evitar el uso del portapapeles para datos altamente sensibles.

En conclusión, aunque Samsung mantiene una arquitectura de seguridad robusta a nivel de hardware con Knox, la presencia de componentes como AppCloud y la explotación de librerías nativas demuestran que el software que viene “de fábrica” requiere un escrutinio constante. La seguridad móvil en 2026 ya no se trata solo de lo que el usuario instala, sino de gestionar activamente lo que el fabricante decidió instalar por él.

La idea de que nuestros teléfonos contienen “un pedazo de Israel” no se refiere a un componente físico o un chip insertado por diseño, sino a la profunda y a menudo controvertida influencia de la sofisticada industria de ciberseguridad ofensiva de Israel en el panorama global de la vigilancia digital. Compañías como NSO Group (creadores de Pegasus), QuaDream, Candiru e Intellexa representan la vanguardia de esta capacidad, desarrollando herramientas que pueden transformar un dispositivo móvil común en una ventana abierta a la vida de su usuario, con implicaciones profundas para la privacidad y los derechos humanos en todo el mundo.

El Ecosistema Israelí de Ciberseguridad Ofensiva: Un Vistazo

Israel se ha posicionado como un líder mundial en tecnología de ciberseguridad, impulsado por una combinación única de inversión en investigación y desarrollo, un ecosistema de startups dinámico y un talento forjado en unidades de inteligencia militar de élite, como la famosa Unidad 8200. Esta sinergia ha propiciado el surgimiento de empresas que no solo defienden infraestructuras críticas, sino que también desarrollan sofisticadas herramientas de ataque y vigilancia, conocidas como “spyware de grado militar”. Estas herramientas están diseñadas para ser vendidas exclusivamente a gobiernos y agencias de aplicación de la ley, con la promesa de combatir el terrorismo y el crimen. Sin embargo, su uso ha desatado un intenso debate ético y legal.

Pegasus: El Jinete de la Controversia

Quizás el más infame de estos actores es NSO Group, desarrollador de Pegasus. Este spyware es una de las herramientas de vigilancia más potentes y sigilosas jamás creadas. Capaz de infectar teléfonos iOS y Android a través de exploits de día cero y “zero-click” (sin interacción del usuario), Pegasus otorga a sus operadores un control casi total sobre el dispositivo. Puede extraer mensajes, fotos, grabaciones, acceder al micrófono y la cámara en tiempo real, y rastrear la ubicación GPS del usuario. Aunque NSO Group insiste en que su tecnología solo se vende a gobiernos legítimos para fines de seguridad nacional, múltiples investigaciones periodísticas han revelado su uso para espiar a periodistas, disidentes, activistas de derechos humanos y opositores políticos en decenas de países, desatando una condena global y colocando a la compañía en la lista negra de entidades del gobierno de EE. UU.

QuaDream: Un Competidor Silencioso pero Potente

Menos publicitada que NSO Group, pero no menos potente, es la firma QuaDream. Esta compañía israelí también ha desarrollado su propio spyware altamente sofisticado, capaz de vulnerar teléfonos móviles con un funcionamiento y capacidades muy similares a Pegasus. Investigaciones recientes han sacado a la luz la existencia de su herramienta de vigilancia, a menudo referida como “Reign“, y cómo también explotaba vulnerabilidades críticas en dispositivos iOS para instalarse de forma encubierta. QuaDream representa una prueba más de que el mercado de la cibersegilancia ofensiva es competitivo y está poblado por actores con capacidades técnicas de vanguardia, a menudo operando en las sombras y ofreciendo soluciones que desafían los límites de la privacidad individual.

Candiru: El Enfoque en Windows y Más Allá

Mientras Pegasus y QuaDream se han centrado predominantemente en la vigilancia móvil, Candiru (también una empresa israelí, conocida por su sigilo y sus nombres en clave, como “Saito Tech” o “Pulsar Technologies“) ha diversificado su cartera de exploits. Aunque también ha incursionado en el ámbito móvil, Candiru es notable por desarrollar herramientas de spyware capaces de infectar sistemas operativos Windows y Linux, a menudo a través de vulnerabilidades en navegadores web. Su modus operandi implica sofisticados exploits de día cero para infiltrarse en computadoras y redes, permitiendo a sus clientes gubernamentales una vigilancia amplia y profunda, desde la extracción de datos hasta el monitoreo de comunicaciones en tiempo real. Su existencia subraya la amplitud del arsenal de ciberespionaje disponible en el mercado israelí.

Intellexa: El Consorcio de la Vigilancia

A diferencia de las empresas anteriores, Intellexa no es el desarrollador de un spyware específico, sino un consorcio o “alianza de inteligencia” que agrupa a varias empresas europeas e israelíes, ofreciendo una “solución integral” de vigilancia y ciberseguridad ofensiva. Intellexa comercializa una gama de tecnologías, incluyendo herramientas de intrusión móvil y de red, extracción de datos, e incluso hardware de vigilancia. A menudo se le asocia con el spyware “Predator”, desarrollado por la firma chipriota-griega Cytrox, una de las empresas que forman parte o colaboran con Intellexa. Este modelo de consorcio destaca la creciente interconexión y colaboración entre diferentes actores en el ecosistema de la cibersegilancia, facilitando la venta y distribución de estas herramientas a una clientela global, a veces con menos escrutinio que los vendedores individuales.

¿Cómo llega “un pedazo de Israel” a nuestros teléfonos?

La “pieza de Israel” en nuestros teléfonos no es tangible, sino la presencia latente de sus capacidades y el impacto de su tecnología. Se manifiesta de varias maneras:

1. Vulnerabilidades Explotadas: Estas empresas descubren y explotan vulnerabilidades de día cero en los sistemas operativos y aplicaciones más populares (iOS, Android, WhatsApp, etc.). Al estar nuestros teléfonos inherentemente conectados y actualizados con estos sistemas, se convierten en posibles blancos.

2. Mercado Global: Aunque estas herramientas se venden a gobiernos, la naturaleza del mercado global de ciberseguridad ofensiva significa que pueden ser adquiridas por una amplia gama de naciones, algunas con historiales cuestionables en derechos humanos. Una vez compradas, estas herramientas se despliegan contra individuos en cualquier parte del mundo.

3. Filtraciones y Proliferación: Como cualquier tecnología, el spyware puede filtrarse, ser revendido o caer en manos equivocadas, lo que aumenta la probabilidad de que sus capacidades se utilicen de forma maliciosa contra objetivos civiles.

4. Influencia Indirecta: Incluso sin ser directamente atacado, la existencia de estas herramientas y la amenaza que representan obligan a las empresas tecnológicas a mejorar constantemente la seguridad de sus productos, impactando así el diseño y la protección de todos nuestros dispositivos.

Implicaciones y el Debate Ético

La proliferación de spyware de grado militar desarrollado en Israel, y por empresas similares en otras partes del mundo, plantea un dilema ético y de seguridad fundamental. Si bien las herramientas se justifican para combatir el terrorismo, su uso indiscriminado contra periodistas, abogados y opositores políticos socava la democracia, la libertad de prensa y los derechos humanos fundamentales. La falta de una regulación internacional robusta, la opacidad de las ventas y la dificultad de rastrear el uso final de estas herramientas han convertido la industria en un campo minado.

La “pieza de Israel” en nuestros teléfonos, por tanto, es una metáfora poderosa. Representa la intersección de la innovación tecnológica de vanguardia con un mercado clandestino de herramientas de vigilancia, donde la búsqueda de la seguridad nacional choca a menudo con la inviolabilidad de la privacidad individual. Ser conscientes de esta realidad es el primer paso para exigir una mayor transparencia, rendición de cuentas y una regulación efectiva que garantice que estas poderosas tecnologías no se conviertan en instrumentos de opresión.

Cada año, el panorama tecnológico nos sorprende con innovaciones que redefinen nuestras vidas, el trabajo y la interacción con el mundo. Este año no ha sido la excepción; de hecho, ha marcado un período de efervescencia sin precedentes, donde la promesa del futuro digital se ha materializado en avances concretos. Desde la democratización de la inteligencia artificial hasta pasos agigantados en la medicina y la exploración espacial, hemos sido testigos de progresos que no solo fascinan, sino que también plantean nuevos desafíos y responsabilidades.

Inteligencia Artificial Generativa: El Epicentro de la Transformación

Sin lugar a dudas, la inteligencia artificial (IA) generativa ha sido la protagonista indiscutible de este año. Los modelos de lenguaje grandes (LLMs, por sus siglas en inglés) y las herramientas de generación de imágenes, vídeo y código han trascendido los laboratorios de investigación para irrumpir en el dominio público. Hemos visto cómo estas herramientas son capaces de redactar textos coherentes, crear obras de arte digitales asombrosas, asistir en la programación e incluso componer música, democratizando el acceso a capacidades creativas y analíticas que antes estaban restringidas a expertos. Este avance ha redefinido el concepto de productividad, creatividad y educación, a la vez que ha desatado un debate global sobre la ética, la veracidad de la información y el futuro del trabajo. La integración de la IA generativa en aplicaciones cotidianas apenas comienza, y su potencial transformador sigue siendo inmenso.

Ciberseguridad: La Fortaleza Digital en Constante Evolución

Paralelamente a esta explosión de innovación, la ciberseguridad ha enfrentado y se ha adaptado a nuevas amenazas, consolidando su rol como pilar fundamental del ecosistema digital. La misma IA, que habilita nuevas capacidades, también ha sido utilizada para generar ataques más sofisticados y personalizados. En respuesta, hemos sido testigos de la maduración de estrategias defensivas como la “confianza cero” (Zero Trust), que asume que ninguna entidad o dispositivo debe ser confiable por defecto, exigiendo una verificación constante. Los avances en la gestión de identidad y acceso (IAM), la detección y respuesta extendida (XDR), y el uso de IA y *machine learning* para identificar patrones anómalos y predecir amenazas, han sido cruciales. La resiliencia cibernética ha dejado de ser un objetivo para convertirse en una necesidad imperante, impulsando soluciones proactivas y adaptativas para proteger datos, sistemas e infraestructuras críticas.

Biotecnología y Medicina de Precisión: Reconfigurando la Salud Humana

En el ámbito de la salud y la biología, los avances han sido igualmente revolucionarios. La tecnología de edición genética CRISPR-Cas9 ha continuado su camino hacia aplicaciones clínicas más amplias, ofreciendo esperanzas para el tratamiento de enfermedades genéticas previamente incurables. La combinación de la IA con la biotecnología ha acelerado significativamente el descubrimiento de nuevos fármacos y terapias, permitiendo el análisis de vastas cantidades de datos biológicos para identificar patrones y diseñar moléculas con mayor precisión. Hemos visto el desarrollo de terapias más personalizadas, basadas en el perfil genético individual de cada paciente, lo que promete tratamientos más efectivos y con menos efectos secundarios. Desde diagnósticos más tempranos hasta intervenciones génicas y tratamientos innovadores para enfermedades crónicas, este sector está reconfigurando activamente la medicina del futuro.

La Carrera Espacial y la Frontera Cósmica: Más Allá de la Tierra

Fuera de nuestro planeta, la exploración espacial ha mantenido un ritmo vertiginoso, impulsada tanto por agencias gubernamentales como por el sector privado. Este año ha consolidado el camino hacia la luna y Marte con misiones clave y preparativos para el retorno humano a nuestro satélite natural a través del programa Artemis. Los telescopios espaciales, como el James Webb, han seguido deslumbrándonos con imágenes sin precedentes y datos que están reescribiendo nuestra comprensión del universo temprano, la formación de galaxias y la búsqueda de exoplanetas habitables. Además, la democratización del acceso al espacio mediante el abaratamiento de los lanzamientos y la proliferación de constelaciones de satélites para comunicaciones globales, ha marcado una nueva era en la conectividad y la observación terrestre.

Nuevos Horizontes: Computación Cuántica y Realidad Extendida (XR)

Aunque quizás con un impacto más gradual en el corto plazo, dos áreas continúan sembrando las semillas del futuro: la computación cuántica y la realidad extendida (XR). En computación cuántica, los investigadores han logrado avances significativos en la estabilidad y coherencia de los qubits, así como en la construcción de prototipos de procesadores cuánticos más potentes. Si bien las aplicaciones prácticas masivas aún están por verse, el progreso en este campo es fundamental para resolver problemas computacionales que son imposibles para las máquinas clásicas. Por otro lado, la realidad extendida, que engloba la realidad virtual (VR), la realidad aumentada (AR) y la realidad mixta (MR), ha recibido un impulso considerable con lanzamientos de dispositivos de alta gama. Estos nuevos dispositivos, aunque todavía en una fase temprana de adopción, son un indicio de hacia dónde se dirige la interacción humana con el mundo digital, prometiendo transformar desde el entretenimiento y la educación hasta el diseño industrial y la medicina.

• Qubits Topológicos: Microsoft y otros actores lograron estabilizar los primeros qubits topológicos. A diferencia de los anteriores (muy propensos a errores por “ruido”), estos son mucho más estables, lo que nos acerca a la computación cuántica comercialmente viable.

• Chips “Majorana”: IBM reveló avances significativos con su chip Majorana 1, diseñado para escalar la corrección de errores, el gran talón de Aquiles de esta tecnología hasta ahora.

• Preparación para 6G: Aunque el 5G sigue desplegándose, este año se definieron los estándares finales para las redes 6G, que integrarán IA de forma nativa en la señal y permitirán velocidades de transmisión de hasta 1 Tbps.

Conclusión: Un Futuro de Innovación y Responsabilidad

En resumen, el año ha sido testigo de una ebullición tecnológica donde la IA generativa se erige como el catalizador de una transformación sin precedentes en múltiples sectores. Desde la protección de nuestros activos digitales hasta la extensión de la vida humana y la exploración de los confines del cosmos, la tecnología avanza a pasos agigantados. Estos avances, si bien prometen un futuro de posibilidades ilimitadas, también nos obligan a reflexionar sobre los desafíos éticos, la necesidad de una regulación inteligente y la importancia de garantizar que estos beneficios sean accesibles para todos, cerrando la brecha digital. Nos encontramos en un umbral donde la innovación nos empuja hacia un futuro más conectado, inteligente y, esperemos, equitativo.

En el dinámico y desafiante panorama de la ciberseguridad, donde las amenazas evolucionan a una velocidad vertiginosa, los equipos de seguridad se encuentran en una constante carrera contra el tiempo. Los Centros de Operaciones de Seguridad (SOC) y los analistas “on call” son la primera línea de defensa, y su eficiencia en la detección y respuesta a incidentes es crucial. En este contexto, surge una pregunta fundamental que resuena entre los profesionales: ¿cómo abordar de manera óptima la información proporcionada por las plataformas de Detección y Respuesta en el Punto Final (EDR) o Extendida (XDR) durante una investigación activa?

Las plataformas de Detección y Respuesta en el Punto Final (EDR) y sus sucesoras, las soluciones de Detección y Respuesta Extendida (XDR), como Palo Alto Networks Cortex XDR, han transformado la capacidad de las organizaciones para monitorear, detectar y responder a amenazas. Estas herramientas recopilan ingentes cantidades de datos de endpoints, redes, identidades y aplicaciones en la nube, aplicando inteligencia artificial y aprendizaje automático para identificar actividades maliciosas. Su objetivo principal es ofrecer una visibilidad profunda y contextualizada para acelerar la resolución de incidentes, pero la forma en que los analistas interactúan con esta información es un factor determinante en su eficacia.

Una estrategia común, aunque a menudo abrumadora, es la revisión exhaustiva de cada alerta o “issue” individual generada por el sistema. Este enfoque granular permite a los analistas sumergirse en los detalles más finos de un evento sospechoso, identificando patrones sutiles o desviaciones que podrían ser precursores de ataques más grandes. Sin embargo, la desventaja de esta metodología radica en el volumen masivo de alertas, lo que puede conducir a la “fatiga de alertas” y a la dificultad para discernir señales reales de ruido, incrementando el tiempo de respuesta y la probabilidad de pasar por alto incidentes críticos si no se gestiona con destreza.

Por otro lado, la promesa de las plataformas XDR reside en su capacidad para correlacionar múltiples “issues” o eventos aislados en “casos” o “incidentes” cohesivos y de mayor nivel. Esta agregación busca presentar una narrativa completa de un ataque, uniendo puntos que de otra manera parecerían inconexos. Para analistas que operan bajo la presión de un turno “on call”, centrarse en estos casos correlacionados puede significar una eficiencia considerable, reduciendo el ruido, priorizando amenazas significativas y permitiendo una comprensión más rápida de la cadena de ataque, lo que se traduce en una respuesta más ágil y efectiva.

Sin embargo, la realidad operativa sugiere que la estrategia más efectiva no es un enfoque binario, sino una combinación inteligente de ambos. Plataformas como Palo Alto Networks Cortex XDR están diseñadas precisamente para facilitar esta dualidad, utilizando algoritmos avanzados para correlacionar eventos y construir casos de alta fidelidad. Un analista experimentado comprenderá el valor de empezar por el “caso” correlacionado para obtener una visión general y contextualizada del incidente, pero también sabrá cuándo es necesario profundizar en las “issues” individuales que componen ese caso, para verificar la información, buscar artefactos adicionales o entender el alcance completo de la amenaza.

La pericia del analista es insustituible en esta ecuación. Más allá de la automatización y la inteligencia de la plataforma, la experiencia humana es crucial para interpretar los datos, diferenciar entre falsos positivos y amenazas reales, y adaptar la estrategia de investigación a la severidad y naturaleza del incidente. La formación continua, el conocimiento profundo de la red y los sistemas de la organización, y la capacidad de realizar “threat hunting” proactivo, complementan la funcionalidad de cualquier EDR/XDR, permitiendo una toma de decisiones más informada y estratégica.

En última instancia, la optimización de las operaciones de seguridad en un entorno de respuesta a incidentes pasa por la adopción de una metodología flexible y adaptable. Si bien los casos correlacionados por herramientas como Palo Alto Networks Cortex XDR ofrecen una ventaja invaluable en términos de eficiencia y contextualización, la capacidad de examinar las alertas individuales sigue siendo una habilidad crítica. La clave reside en un equilibrio dinámico: aprovechar la inteligencia de la plataforma para priorizar y comprender rápidamente, pero siempre manteniendo la capacidad y el criterio para sumergirse en los detalles cuando la situación lo demande, asegurando así una defensa robusta y proactiva.