Android recibe el boletín de seguridad de agosto 2025. Google soluciona seis vulnerabilidades, incluyendo dos fallas críticas en Qualcomm que ya se han explotado en ataques limitados. Los usuarios deben actualizar cuanto antes y reiniciar sus teléfonos para estar protegidos.
Seis vulnerabilidades parcheadas
El Android Security Bulletin de agosto 2025 detalla seis nuevas vulnerabilidades. Dos de esos fallos son críticos. Una permite ejecutar código remoto sin interacción del usuario.
Otros errores incluyen dos vulnerabilidades del controlador gráfico Adreno, parte del chipset Qualcomm. Estas han sido explotadas en ataques dirigidos.
Fallas de Qualcomm explotadas en ataques
Los bugs registrados como CVE‑2025‑21479 y CVE‑2025‑27038 afectan a la GPU Adreno. Una debilidad permite corrupción de memoria mientras se procesan comandos gráficos. Otra es un error de tipo «use‑after‑free». Estos han sido usados en ataques limitados, según el Grupo de Análisis de Amenazas de Google.
Qualcomm distribuyó los parches a los fabricantes en mayo. CISA, agencia de ciberseguridad de EE.UU., los incluye en su catálogo de vulnerabilidades activamente explotadas. Ordena asegurar los dispositivos antes del 24 de junio.
Vulnerabilidad sin interacción
La actualización corrige además un fallo en el componente del sistema que podría permitir acceso remoto sin necesidad de que el usuario haga nada. Google califica ese error como crítico.
En resumen, un atacante podría controlar un dispositivo sin requerir contraseña, clics o permisos adicionales.
Inteligencia artificial al servicio de la detección
Google interrumpe su programa regular de actualizaciones en julio, pero vuelve con fuerza en agosto resolviendo fallos graves. Muchos de estos errores han sido detectados por su sistema de inteligencia artificial llamado Big Sleep, que analiza el comportamiento de millones de dispositivos y detecta amenazas en tiempo real.
Reiniciar es clave
Expertos en seguridad advierten que no basta con instalar la actualización: también es necesario reiniciar el dispositivo. Este paso asegura que las correcciones se apliquen por completo.
Tras instalar el parche, el teléfono debe reiniciarse de inmediato para proteger eficazmente los componentes del sistema.
Niveles de parche y disponibilidad
El boletín Android indica dos niveles de seguridad posibles: 2025‑08‑01 y 2025‑08‑05. El segundo incluye todos los arreglos anteriores y algunos adicionales para componentes cerrados. Los dispositivos deben mostrar uno de estos niveles en su configuración para considerarse protegidos.
Los teléfonos Pixel reciben la versión OTA desde el 5 de agosto. Otros fabricantes (Samsung, Motorola, etc.) tardan un poco más en adaptarla a su hardware.
Impacto real: qué riesgo hay
Las fallas de Qualcomm permiten ejecutar código privilegiado a través del controlador GPU, que tiene acceso al núcleo del sistema. Esto representa un riesgo alto de toma total del dispositivo.
El fallo de ejecución remota sin interacción es aún más grave. El dispositivo puede infectarse sin que el usuario toque nada ni abra nada.
Aunque no haya reportes de ataques masivos, los investigadores ya han confirmado explotación limitada. Es esencial parchear el equipo ahora.
¿Qué hacer paso a paso?
- Ir a Ajustes > Sistema > Actualización (o similar).
- Comprobar el nivel de seguridad. Debe ser 2025‑08‑01 o posterior.
- Instalar la actualización disponible.
- Reiniciar el teléfono inmediatamente tras actualizar.
- Verificar luego que el parche está aplicado correctamente.
Dispositivos no actualizados: peligro creciente
Muchos Android antiguos ya no reciben soporte. Algunos modelos como el Pixel 3a, Galaxy S10 y OnePlus 7 han salido del ciclo de soporte de Google.
Esos equipos no recibirán estos parches y quedan expuestos a nuevas vulnerabilidades. Es recomendable considerar el cambio por versiones más recientes.
¿Por qué Qualcomm?
Qualcomm proporciona drivers y firmware para GPUs Adreno. Google ha detectado múltiples vulnerabilidades en esa capa. El problema principal es que muchas apps pueden acceder a esos drivers sin permisos adicionales ni aislamiento adecuado. Eso facilita ataques complejos y poderosos.
Los fabricantes deben integrar los parches de Qualcomm y distribuirlos en cada dispositivo. Ese proceso y la fragmentación de Android puede provocar retrasos o incluso la falta de actualizaciones en algunos modelos.
Hora de actuar: no lo dejes para mañana
Google lanza su parche de seguridad de agosto 2025 con correcciones urgentes. Corrige seis vulnerabilidades, incluyendo dos fallos de Qualcomm ya explotados. Uno de ellos permite control remoto sin interacción del usuario.
Los dispositivos Pixel lo reciben desde ayer, 5 de agosto. Marcas como Samsung o Motorola lo irán liberando en los próximos días. Los usuarios deben actualizar y reiniciar cuanto antes.
Los móviles sin soporte ya no recibirán protección, lo que aumenta su vulnerabilidad. En estos casos, lo más sensato es actualizar a un modelo más nuevo.
Sea cual sea el dispositivo, mantenerlo actualizado es clave para evitar sorpresas desagradables.
