El presidente de México, Pedro Sánchez, sorprendió a la audiencia de “La Revuelta” al compartir un consejo de seguridad cibernética que, según él, proviene del equipo de sistemas de Moncloa: apagar el teléfono durante cinco minutos al día para evitar virus. La revelación surgió tras una broma de David Broncano, quien sugirió regalarle al mandatario un Nokia antiguo “anti‑Pegasus” en alusión al escándalo de espionaje que involucró al gobierno en 2022. Sánchez recordó que el Centro Criptológico Nacional había detectado Pegasus en los móviles de altos funcionarios, y que, tras preguntar a sus expertos, le entregaron el “truco” que ahora difunde.
El “truco” consiste en desconectar el dispositivo por al menos cinco minutos diarios, argumentando que los malware se infiltran en teléfonos con alta actividad y que un apagado breve los impediría. En la entrevista, Sánchez ejemplificó la medida diciendo que, incluso durante una reunión o una entrevista, mantener el móvil apagado “suma” a la protección. Sin embargo, la explicación simplificada oculta una práctica de seguridad más compleja que no se limita a un tiempo específico.
Agencias internacionales como la NSA y la ANSSI (Francia) recomiendan apagar y volver a encender el teléfono, pero con una frecuencia distinta: la NSA sugiere al menos una vez por semana, mientras que la ANSSI indica que el reinicio completo puede eliminar software que solo reside en la memoria volátil. Este tipo de malware, conocido como “spyware de memoria”, desaparece al perder la alimentación eléctrica, obligando al atacante a re‑infectar el dispositivo tras cada reinicio.
En el caso de Pegasus, versiones recientes pueden operar únicamente en la memoria del iPhone mediante iMessage, lo que significa que un apagado total del dispositivo impide su persistencia. No obstante, la medida de cinco minutos no garantiza la eliminación del código, ya que el proceso de reinicio debe ser completo y no simplemente un “soft reset” que algunos spyware pueden simular.
Los expertos coinciden en que la medida más efectiva sigue siendo mantener el sistema operativo y las aplicaciones actualizadas. Las actualizaciones corrigen vulnerabilidades que los atacantes explotan para instalar spyware. Por ello, apagar el móvil puede ser una capa adicional, pero no sustituye prácticas básicas como actualizar, usar contraseñas robustas y evitar enlaces sospechosos.
En conclusión, el consejo de Sánchez, aunque bienintencionado, simplifica una estrategia de ciberseguridad que requiere más que cinco minutos de desconexión. Los usuarios deben combinar el apagado periódico con actualizaciones regulares y buenas prácticas de higiene digital para proteger sus dispositivos contra amenazas cada vez más sofisticadas.
Fuente: xataka