Julio de 2025: se rompe una década de parches mensuales para Android
Google ha sorprendido esta semana a toda la comunidad de seguridad al anunciar que no habrá parches de seguridad para Android, dispositivos Pixel y otras plataformas basadas en Android este mes. Una noticia que pone fin a casi diez años ininterrumpidos de actualizaciones de seguridad mensuales para el sistema operativo móvil más utilizado del planeta.
Un histórico de seguridad que se interrumpe
Como es habitual, durante la primera semana del mes se publicaron los boletines de seguridad para el sistema operativo Android, dispositivos Pixel, Android Automotive OS (AAOS), Wear OS y Pixel Watch. Pero por primera vez desde agosto de 2015, todos contienen el mismo mensaje: no hay parches de seguridad en el boletín de julio de 2025.
La tradición comenzó hace casi una década como respuesta a las críticas vulnerabilidades Stagefright, que pusieron en jaque la seguridad de millones de smartphones. Desde entonces, Google ha parcheado cerca de 8.000 fallos en Android, con cada lanzamiento mensual abordando decenas de problemas tanto en el propio sistema operativo como en componentes de terceros.
¿Un Android perfecto? Ni de lejos
Que no haya parches este mes no significa que Android haya alcanzado la perfección en términos de seguridad. Es cierto que Google ha hecho esfuerzos notables para reducir la superficie de ataque y minimizar las vulnerabilidades, pero la ausencia de actualizaciones este julio es más una rareza histórica que una declaración de invulnerabilidad.
Durante los últimos años, el gigante de Mountain View ha implementado protecciones que dificultan la explotación de errores de memoria (esos fallos que dan tantos dolores de cabeza a los desarrolladores) y ha adoptado Rust, un lenguaje de programación que, a diferencia de C++, está diseñado para evitar problemas de seguridad relacionados con la gestión de memoria.
De hecho, en septiembre de 2024, Google anunció una disminución significativa de errores de seguridad gracias a Rust, y la tendencia parece continuar a medida que se desarrolla nuevo código con este lenguaje más seguro mientras el código antiguo madura.
El impacto para los usuarios de smartphones
La falta de parches para Android este mes podría retrasar la entrega de correcciones críticas para componentes de terceros, afectando potencialmente a miles de millones de usuarios. Esto me preocupa especialmente porque, aunque Google no haya encontrado vulnerabilidades que parchear en el sistema base, otros fabricantes sí han anunciado problemas:
- Qualcomm ha comunicado esta misma semana parches para múltiples defectos de gravedad crítica y alta en sus chipsets
- MediaTek también ha advertido sobre problemas de alta gravedad en sus componentes
Y aquí está el problema: sin el paquete mensual de actualizaciones de Android, estos parches podrían tardar más en llegar a nuestros dispositivos, dejándonos vulnerables durante más tiempo.
Un historial impresionante de protección
Para poner todo esto en perspectiva, vale la pena mencionar que durante la primera mitad de 2025, Google envió correcciones para aproximadamente 270 vulnerabilidades en Android y sus componentes de terceros, incluidas seis vulnerabilidades de día cero (esas que son explotadas antes de que exista un parche). Desde que comenzaron los parches mensuales en 2015, han corregido alrededor de 40 vulnerabilidades de día cero.
¿Qué significa esto para el futuro de la seguridad en Android?
Esta pausa en los parches mensuales plantea algunas preguntas interesantes. ¿Es simplemente una coincidencia que no se hayan encontrado vulnerabilidades este mes? ¿O estamos viendo los primeros indicios de un Android fundamentalmente más seguro gracias a años de mejoras arquitectónicas y nuevos lenguajes de programación?
Mi opinión es que probablemente sea una anomalía estadística más que un cambio de paradigma. La seguridad informática es una carrera constante entre defensores y atacantes, y dudo mucho que hayamos llegado al punto en que un sistema operativo tan complejo como Android esté libre de vulnerabilidades.
Lo que sí podemos celebrar es el progreso. Cuando pienso en cómo era la seguridad de nuestros smartphones hace diez años y cómo es hoy, la diferencia es abismal. Los esfuerzos de Google para fortalecer Android han dado resultados tangibles, y aunque este mes sin parches sea más una curiosidad que un motivo de celebración permanente, refleja un ecosistema móvil que ha madurado enormemente en términos de seguridad.
Recomendaciones prácticas ante esta situación
Si eres usuario de Android, no hay motivo para preocuparse excesivamente, pero tampoco para bajar la guardia:
- Mantén activadas las actualizaciones automáticas en tu dispositivo
- Presta especial atención a las actualizaciones que lleguen en agosto, ya que podrían incluir los parches retrasados de componentes de terceros
- Sigue las buenas prácticas habituales: no instales apps de fuentes desconocidas y mantén actualizado tu sistema
En cualquier caso, esperemos que en agosto volvamos a la normalidad con el habitual paquete de parches. La seguridad digital no conoce vacaciones, y aunque este julio sea excepcionalmente tranquilo para el equipo de seguridad de Android, los ciberdelincuentes seguramente siguen buscando la próxima vulnerabilidad que explotar.
