Antonio Cañavate, ingeniero telemático, sobre el truco de Pedro Sánchez para que no le hackeen su móvil: "El consejo, pues, tiene su parte de verdad; puede evitar ciertos tipos de ataques"

Apagar el móvil durante cinco minutos al día puede ayudar a dificultar determinados ciberataques, aunque no garantiza que el dispositivo esté libre de amenazas. Pedro Sánchez habló de esta práctica en La Revuelta y Antonio Cañavate, ingeniero telemático, ha explicado que el consejo tiene parte de verdad. Un apagado completo puede interrumpir algunos ataques que dependen de código activo en la memoria del teléfono, pero no elimina cualquier infección ni protege frente a todas las técnicas que utilizan los ciberdelincuentes.

La recomendación tiene un contexto importante en el caso del presidente, ya que en 2021, su móvil sufrió dos intrusiones mediante el software espía Pegasus. Según los datos comunicados por el Gobierno en mayo de 2022, durante esos accesos se extrajeron 2,6 GB y 130 MB de información, y aquel episodio puso de manifiesto hasta qué punto un teléfono puede convertirse en objetivo de una operación de espionaje y por qué conviene tomar medidas para protegerlo.

¿Apagar el móvil puede dificultar un ciberataque?

La explicación de Cañavate se centra en los programas maliciosos que permanecen activos en la memoria del dispositivo. Algunos códigos pueden ejecutarse temporalmente en la memoria RAM, que es la que utiliza el móvil para mantener en funcionamiento las aplicaciones y los procesos. Cuando apagas el teléfono por completo, esa memoria deja de recibir alimentación y pierde su contenido, por lo que determinados procesos maliciosos pueden quedar interrumpidos.

Pero esto no significa que cualquier amenaza desaparezca al encender de nuevo el dispositivo, ya que el apagado puede cortar una actividad que depende de permanecer en memoria, pero no necesariamente borra archivos maliciosos almacenados ni corrige la vulnerabilidad que permitió el acceso. Si el atacante puede aprovecharla otra vez, existe la posibilidad de que el dispositivo vuelva a verse comprometido.

El ingeniero telemático también relaciona esta medida con ciberataques que aprovechan vulnerabilidades todavía desconocidas por los fabricantes, que son fallos de seguridad para los que puede no existir todavía una actualización correctiva. Por ello, reiniciar el teléfono puede dificultar algunas de estas operaciones, aunque no debe interpretarse como una protección definitiva frente a ellas.

Qué recomienda la NSA para proteger el móvil

Es importante mencionar que la Agencia de Seguridad Nacional de Estados Unidos (NSA) incluye el apagado y encendido semanal entre sus buenas prácticas para dispositivos móviles. Su documento de recomendaciones no establece que haya que mantener el teléfono apagado cinco minutos cada día, sino que la indicación es reiniciarlo una vez por semana como una medida adicional para reducir determinados riesgos.

El organismo también aconseja desactivar el Bluetooth y el WiFi cuando no se utilicen, evitar las redes inalámbricas públicas y mantener el control físico del dispositivo. Otra recomendación es no conectar accesorios, cables o memorias USB desconocidos, así como evitar las estaciones públicas de carga. Para cargar el teléfono, conviene utilizar cables y accesorios de confianza. Además, la seguridad también depende de las aplicaciones instaladas.

La NSA recomienda descargar solo las necesarias y hacerlo desde tiendas oficiales, mantener actualizado el sistema operativo y las aplicaciones, utilizar un código de desbloqueo robusto y activar el bloqueo automático. Del mismo modo, aconseja desconfiar de enlaces y archivos adjuntos inesperados, no modificar el sistema mediante root o jailbreak y revisar los permisos y datos que comparten las aplicaciones.

Reiniciar el móvil no sustituye al resto de medidas de seguridad

Si nunca apagas el móvil, hacer un reinicio periódico es un hábito sencillo que puede añadir una capa de protección adicional. Sin embargo, no conviene confiar toda la seguridad del dispositivo a ese gesto, y tampoco hay que asumir que un teléfono está limpio porque vuelve a arrancar con normalidad, ya que la protección depende de combinar varias medidas y mantenerlas en el tiempo.

Así que instalar las actualizaciones, limitar las conexiones innecesarias, evitar accesorios desconocidos y prestar atención a los enlaces sospechosos reduce las oportunidades de acceso. Apagar el móvil cinco minutos puede ayudar en determinadas circunstancias, pero la seguridad real no depende de solo minutos sin corriente, sino de no dejar desatendidos los demás puntos de entrada.