Tu móvil Android puede ser hackeado sin tocar la pantalla: dos graves fallos en Chrome y Snapdragon lo permiten
Elígenos como tu fuente preferida en Google.
Una empresa de ciberseguridad ha descubierto que los atacantes podían entrar en un móvil vulnerable sin que su dueño tuviera que hacer nada más que cargar una página web.
Todos aquellos que tenemos móviles constantemente estamos accediendo a diferentes páginas web que no tienen nada que te haga sospechar que pueden ser peligrosas. Además, teniendo en cuenta tu seguridad, no haces clic en nada raro para evitar posibles hackeos. Pues parece que ni así estamos a salvo.
Una investigación de la empresa de ciberseguridad Sekoia ha descubierto que aun así estás en peligro. Han encontrado dos fallos de seguridad, uno en Google Chrome y otro en los controladores gráficos Adreno de Qualcomm.
Al aprovecharse de ambos, podían saltarse las protecciones del navegador y acceder a todo tipo de información privada del móvil.
La buena noticia es que esto, una vez se ha sabido, se ha corregido con actualizaciones, pero eso no significa que todos los móviles estén protegidos. Si tu Android todavía no tiene instalados los parches, no está de más que eches un vistazo y veas si tienes actualizaciones pendientes.
¿Cómo podían hackear tu Android con solo entrar en una página web?
Aquí no hacía falta que el usuario descargase una aplicación o pulsara en algún enlace raro dentro de la página. Bastaba con que el navegador cargara una web preparada para aprovechar los fallos de seguridad.
El primero, identificado como CVE-2026-3910, estaba en V8, el motor de Chrome que se encarga de ejecutar JavaScript, es decir, lo que permite que las páginas tengan elementos interactivos y funcionen.
El problema es que este fallo permitía ejecutar código malicioso dentro del propio proceso de Chrome.
Sin embargo, con esto no se conseguía mucho, ya que Chrome cuenta con una protección llamada sandbox, que lo que hace simplemente es aislar las páginas web para evitar que puedan acceder al resto del navegador o al móvil.
Aquí entraba en juego el segundo fallo, identificado como CVE-2025-27038. En este caso, el problema estaba en el controlador gráfico Adreno de Qualcomm, que utilizan muchos móviles Android.
Al aprovechar esta vulnerabilidad, los atacantes podían saltarse esa protección de Chrome y poner definitivamente el ataque en marcha. Por eso necesitaban combinar los dos fallos: uno les permitía ejecutar código en el navegador y el otro les ayudaba a evitar las barreras de Chrome.
Tal y como se ha podido saber, parece que, en concreto, buscaban versiones de Chrome que estaban entre la 139 y la 145, con la excepción de la 143. Además, detenía el ataque al detectar un Samsung Galaxy S25 Ultra con el código SM-S938B.
En cuanto a la información a la que podían tener acceso, estaban las cookies de Chrome, la información de inicio de sesión guardada y el historial de navegación.
Aunque en este caso no hablamos de direcciones o DNI, si un atacante consigue robar una de esas cookies y todavía está activa, puede intentar utilizarla para entrar en tu cuenta sin necesidad de saber tu contraseña. Pero eso no es todo, porque también podían acceder a todo tipo de configuraciones WiFi, incluida tu contraseña.
Qué debes actualizar para proteger tu móvil Android
Como antes se ha comentado, todo esto ya está corregido. Teniendo esto en cuenta, lo que debes hacer es abrir Google Play, buscar Google Chrome y ver si tienes alguna actualización pendiente. Instala la versión más nueva que esté disponible para tu móvil.
Después, entra en los ajustes de Android y busca el apartado de actualización de software o actualización del sistema. De nuevo, comprueba si tienes algún parche de seguridad e instálalo.
