Google ha dado a conocer una de las funciones más ambiciosas de Android 17: Android OS Verification, un sistema diseñado para ofrecer a los usuarios una “fuente de la verdad” sobre el estado de su dispositivo. Esta herramienta busca reforzar la confianza en los celulares certificados con los servicios de Google (GMS), en un contexto donde proliferan versiones modificadas de Android que aparentan ser legítimas pero que, en realidad, comprometen la seguridad del usuario.
Un paso más en la estrategia de seguridad
Durante los últimos años, Google ha ido añadiendo múltiples capas de protección para blindar los teléfonos frente a malware, robo de datos y ataques de phishing. Con Android OS Verification, la compañía se adentra en las entrañas del sistema operativo. Según explica en su blog oficial, el objetivo es combatir la distribución de dispositivos manipulados que simulan ejecutar software seguro, pero que en realidad alteran la integridad del sistema para robar información o insertar publicidad invasiva.
Cómo funciona Android OS Verification
La verificación se integrará de forma nativa en los ajustes del teléfono y debutará primero en los Google Pixel antes de extenderse a otros fabricantes que adopten Android 17. El panel de control permitirá comprobar tres aspectos clave:
- Estado de Play Protect: certifica que las defensas de la tienda de Google están activas y funcionando correctamente.
- Bootloader: muestra si el gestor de arranque ha sido desbloqueado, lo que suele ser la puerta de entrada para instalar ROMs personalizadas.
- Información de compilación: confirma que la versión instalada coincide con los registros oficiales de lanzamiento.
Más allá de este menú, Google ha anunciado la creación de un registro criptográfico de solo adición, imposible de alterar, que servirá como referencia auditable. Este libro mayor proporcionará pruebas criptográficas de que tanto las aplicaciones como las APIs de Google son auténticas. La compañía lo resume con un mensaje claro: “si una aplicación firmada por Google no está en este registro, no teníamos la intención de lanzarla”.
En el caso de los Pixel, esta verificación se complementará con la función Pixel System Image Transparency, que certificará en un solo paso que tanto el sistema operativo como las aplicaciones que lo acompañan son oficiales.
Impacto en las ROMs personalizadas
Cada vez que Google introduce nuevas medidas de verificación, la comunidad de desarrolladores independientes observa con cautela. Proyectos como GrapheneOS han manifestado su preocupación por posibles restricciones a los forks de Android. Ante estas dudas, Google aclaró a Android Authority que la función es meramente informativa y se aplicará únicamente a dispositivos licenciados con GMS. En otras palabras, no bloqueará ni limitará el uso de ROMs personalizadas.
Advanced Flow y la instalación de APKs
La presentación también incluyó referencias a Advanced Flow, un protocolo que busca frenar la instalación de malware proveniente de APKs de desarrolladores no verificados. Este sistema impondrá una espera de 24 horas para instalar aplicaciones fuera de Play Store cuando el creador no haya registrado su identidad en el Android Developer Verifier. La medida ha generado críticas en repositorios alternativos como F-Droid, que consideran que puede dificultar la distribución de software libre.
Google ha querido diferenciar Android OS Verification de las APIs de Play Integrity, que sí deciden si una aplicación bancaria o de pagos funciona en un dispositivo. Según la compañía, la nueva función pretende “empoderar a los usuarios de dispositivos certificados con claridad sobre el sistema operativo, sin restringir a la comunidad de desarrolladores de Android más amplia”.
Un equilibrio delicado
La llegada de Android OS Verification refleja el esfuerzo de Google por reforzar la seguridad en un ecosistema tan diverso como Android. Por un lado, ofrece a los usuarios una herramienta transparente para confirmar que su dispositivo ejecuta software legítimo. Por otro, despierta recelos en quienes defienden la apertura y flexibilidad del sistema operativo. El despliegue inicial en los Pixel marcará el inicio de una expansión que, con toda probabilidad, se extenderá a la mayoría de fabricantes en los próximos meses.