Android 16 refuerza la seguridad de Chrome con Advanced Protection
Google ha presentado en Android 16 una función llamada Advanced Protection que lleva la seguridad en dispositivos móviles a un nuevo nivel, especialmente para quienes usan Chrome en Android. Esta opción, disponible a partir de Chrome 137, activa un conjunto de medidas diseñadas para proteger la navegación frente a ataques comunes y vulnerabilidades conocidas.
Conexiones seguras por defecto
La primera línea de defensa que ofrece Advanced Protection es la activación obligatoria del uso de conexiones seguras (HTTPS). Chrome solicitará permiso explícito antes de acceder a cualquier sitio que utilice el protocolo HTTP, considerado inseguro.
Esto es vital para evitar que atacantes intercepten o manipulen datos en redes públicas o incluso en infraestructuras más complejas. La protección contra ataques de intermediarios (man-in-the-middle) evita la filtración de información confidencial y la inyección de contenido malicioso en páginas aparentemente inocuas.
Esta función también puede activarse de forma independiente desde la configuración del navegador en Privacidad y seguridad > Usar siempre conexión segura, para quienes deseen reforzar su seguridad sin activar el paquete completo.
Desactivación de compiladores optimizadores en V8 para evitar exploits
Otra característica clave es la deshabilitación de los compiladores optimizadores del motor V8, que es el encargado de ejecutar JavaScript y WebAssembly en Chrome. Aunque estos compiladores mejoran el rendimiento de muchas páginas, históricamente han sido un vector importante para vulnerabilidades explotadas en ataques reales.
Según Google, desactivar estas optimizaciones habría mitigado aproximadamente el 50% de los bugs de seguridad conocidos en V8 con explotación activa. La desventaja es que puede afectar la velocidad de carga y ejecución en ciertos sitios, pero ofrece una capa extra de protección contra ataques sofisticados.
Al igual que la opción anterior, esta puede habilitarse sin activar Advanced Protection, desde Configuración > Privacidad y seguridad > Optimización y seguridad de JavaScript, incluyendo la posibilidad de añadir excepciones para webs donde la performance sea crítica.
Aislamiento de sitios para proteger datos entre páginas
La tercera función es la implementación completa de Site Isolation, que asigna a cada sitio web un proceso independiente en la memoria del sistema operativo. Esto impide que un sitio malicioso pueda acceder a la información o código de otro, incluso si logra explotar una vulnerabilidad en el motor de renderizado de Chrome.
Aunque la versión de escritorio de Chrome ya activa Site Isolation por defecto, en móviles esta función está limitada debido a restricciones de memoria. Sin Advanced Protection, Chrome solo aísla sitios tras un inicio de sesión o envío de formularios, mientras que con esta función activa se aislan todos los sitios en dispositivos con al menos 4 GB de RAM.
Esta medida añade una barrera importante para evitar ataques de tipo cross-site y protege la integridad de los datos del usuario mientras navega.
Conclusiones
Con Android 16 y Chrome 137+, Google ofrece una suite de seguridad avanzada para usuarios que requieren la máxima protección en su navegación móvil. Advanced Protection combina la obligatoriedad de conexiones seguras, la reducción de vectores de ataque en el motor JavaScript y el aislamiento estricto de sitios web para minimizar riesgos.
Si bien algunas de estas medidas pueden impactar el rendimiento en ciertas circunstancias, la compensación es un entorno de navegación mucho más seguro, especialmente valioso en redes públicas o en situaciones de riesgo elevado.
Los usuarios interesados pueden habilitar cada función de forma independiente o activar el paquete completo para una protección integral.
Última edición por un moderador:
