Van pasando los días desde la liberación de la Beta 2 de Android 16, que ya te contamos el viernes pasado, y poco a poco vamos descubriendo más y más novedades que llegarán en la misma, en este caso una sobre seguridad, lo que a su vez hace que tengamos aún más ganas de que se produzca su debut cuanto antes. Y a este respecto la buena noticia es que, como ya te contábamos hace unos meses, Google ha adelantado sustancialmente su fecha de lanzamiento con respecto a años anteriores, de modo que en esta ocasión tendremos que esperar solo hasta primavera, y no hasta otoño.
Android 16 Beta 2 ha incorporado una nueva función de seguridad para proteger a los usuarios de estafas telefónicas, un tipo de fraude cada vez más común en el que los ciberdelincuentes manipulan a las víctimas para que realicen cambios peligrosos en la configuración de sus dispositivos. A través de técnicas de ingeniería social, los atacantes convencen a los usuarios para que instalen software malicioso o concedan permisos que comprometan la seguridad de su información. Ante este problema, las compañías tecnológicas han reforzado sus medidas de protección para dificultar este tipo de engaños.
Para hacer frente a esta amenaza, la última beta de Android 16 bloquea automáticamente la modificación de configuraciones sensibles durante las llamadas telefónicas. Esta medida impide que los usuarios activen la instalación de aplicaciones de fuentes desconocidas o concedan permisos de accesibilidad mientras están en una conversación. Ambas opciones han sido utilizadas por ciberdelincuentes para distribuir malware o tomar control de dispositivos sin que las víctimas se den cuenta.

Si un usuario intenta realizar alguna de estas acciones durante una llamada, Android 16 Beta 2 mostrará un mensaje de advertencia indicando que la opción ha sido bloqueada por seguridad. Además, aparecerá un aviso alertando al usuario de que «los estafadores suelen solicitar este tipo de acciones durante conversaciones telefónicas, por lo que se ha bloqueado para protegerte.» También se informa que, si alguien desconocido está guiando al usuario para realizar estos cambios, podría tratarse de un intento de estafa.
Esta nueva función forma parte de los esfuerzos de Google para combatir los ataques conocidos como telephone-oriented attack delivery (TOAD). En este tipo de fraude, los atacantes envían mensajes SMS con información falsa para persuadir a la víctima de que llame a un número fraudulento. Durante la llamada, intentan convencerla de realizar cambios en la configuración del sistema que permitan la instalación de aplicaciones maliciosas con permisos peligrosos. Estos ataques han ido en aumento en los últimos años, lo que ha llevado a Google a reforzar la seguridad en su ecosistema.
Además de esta nueva función, Android 16 Beta 2 introduce mayores restricciones en los permisos sensibles para las aplicaciones instaladas fuera de la Play Store. Ahora, las apps que no provengan de la tienda oficial tienen más limitaciones para acceder a datos confidenciales sin la autorización del usuario. También se ha implementado un sistema de bloqueo automático para evitar la instalación de aplicaciones potencialmente inseguras en regiones de alto riesgo, como Brasil, India y Filipinas, donde el fraude digital es más frecuente.

Más información
La entrada Android 16 se blindará contra los ataques TOAD se publicó primero en MuyComputer.