Google endurece la seguridad de Android exigiendo verificación de desarrolladores para combatir el malware

Google está reforzando la seguridad de Android a través de la introducción de un nuevo sistema de ‘Verificación de Desarrolladores’. Esta iniciativa tiene como objetivo principal bloquear la instalación de malware proveniente de aplicaciones descargadas fuera de la tienda oficial Google Play, conocidas como ‘sideloading’. Si bien ya existía un requisito para los desarrolladores en Google Play de proporcionar un número D-U-N-S (Data Universal Numbering System) desde agosto de 2023, esta nueva medida extiende la verificación a todo el ecosistema de desarrolladores de Android.

Según Google, el análisis reciente revela que hay 50 veces más malware proveniente de fuentes de sideloading que en las aplicaciones disponibles en Google Play. A partir de 2026, todas las aplicaciones instaladas en dispositivos Android certificados deberán provenir de desarrolladores que hayan verificado su identidad con Google. El programa de acceso temprano a la Verificación de Desarrolladores comenzará este año en octubre, y el sistema se abrirá a todos los desarrolladores de aplicaciones Android en marzo de 2026. La verificación de identidad será obligatoria en Brasil, Indonesia, Singapur y Tailandia en septiembre de 2026, y se extenderá globalmente en 2027. El objetivo es que el sistema operativo bloquee las aplicaciones no conformes y muestre un mensaje de seguridad en los dispositivos certificados, que incluyen los principales fabricantes como Samsung, Xiaomi, Motorola, OnePlus, Oppo, Vivo y Google Pixel. Los dispositivos no certificados, como los de Huawei y Amazon Fire, no estarán sujetos a esta nueva regla y sus usuarios podrán seguir instalando APK de desarrolladores no verificados.

Esta iniciativa representa un paso importante para mitigar los riesgos de seguridad asociados con la instalación de aplicaciones fuera de la tienda oficial de Google y proteger a los usuarios de Android contra el malware.

Fuente original: Ver aquí

Comparte esta Noticia:


Noticias Relacionadas

La firma de seguridad HUMAN descubrió una masiva operación de fraude publicitario en Android, denominada “SlopAds”, que involucró 224 aplicaciones maliciosas en Google Play. Estas apps generaron 2.3 mil millones de solicitudes de anuncios fraudulentos diariamente. Las aplicaciones fueron descargadas más de 38 millones de veces y emplearon técnicas de

Microsoft y Cloudflare han logrado desmantelar una importante operación de Phishing-as-a-Service (PhaaS), conocida como RaccoonO365, que facilitaba a los ciberdelincuentes el robo de miles de credenciales de Microsoft 365. A principios de septiembre de 2025, en coordinación con los equipos Cloudforce One y Trust and Safety de Cloudflare, la Unidad

SonicWall ha emitido una advertencia a sus clientes para que restablezcan sus credenciales después de que archivos de configuración de firewall fueran expuestos en una brecha de seguridad que afectó a cuentas MySonicWall. Tras detectar el incidente, SonicWall ha cortado el acceso de los atacantes a sus sistemas y está

Insight Partners, una firma de capital riesgo y capital privado con sede en Nueva York, está alertando a miles de personas cuya información personal fue sustraída durante un ataque de ransomware. La compañía reveló el incidente de ciberseguridad en febrero, informando que un actor malicioso accedió a su red tras

Google ha emitido actualizaciones de seguridad urgentes para abordar una vulnerabilidad zero-day en Chrome, designada como CVE-2025-10585. Esta es la sexta vulnerabilidad de este tipo que se explota activamente en ataques desde principios de año. Google ha confirmado que existe un exploit público para esta vulnerabilidad, lo que indica una

Se ha revelado una vulnerabilidad crítica que afecta a los firewalls Firebox de WatchGuard, identificada como CVE-2025-9242. Esta falla de seguridad, de tipo ‘escritura fuera de límites’, reside en el sistema operativo Fireware OS y podría permitir la ejecución remota de código malicioso por parte de atacantes no autenticados. La

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

  • Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.

  • Entienda las nuevas tácticas y tendencias del cibercrimen.

  • Gratuito, sin spam y con la confianza de Ingeniería Telemática.

Ingresa tus datos para Registrarte