Es por eso que Samsung pronto presentará una nueva capa de privacidad para proteger tu teléfono de miradas indiscretas dondequiera que vayas. Tendrás espacio para revisar tus mensajes o ingresar una contraseña en el transporte público sin pensar dos veces en quién podría estar mirando.

Protección flexible construida durante los años

No todos necesitan el mismo nivel de privacidad. Esta nueva capa te da la opción de decidir qué funciona mejor para vos. Podés personalizarla para aumentar la protección con aplicaciones específicas o al ingresar detalles de acceso para áreas más privadas de tu teléfono. Con múltiples configuraciones para ajustar la visibilidad, podés limitar lo que otros pueden ver según el nivel de protección de la privacidad que necesites.

También podés elegir proteger partes específicas de tu experiencia, como las ventanas emergentes de notificaciones. Se trata de un enfoque personalizado que se puede ajustar o desactivar por completo, en lugar de uno general.

Se necesitaron más de cinco años de ingeniería, pruebas y refinamiento para llegar hasta aquí. Estudiamos cómo las personas usan sus teléfonos, qué consideran privado y cómo debería sentirse la seguridad en la vida cotidiana. El resultado es una fusión de hardware y software calibrada de manera experta para protegerte sin entorpecer tu camino.

Un nuevo estándar para la privacidad móvil

Esta es la última de una serie de innovaciones de Galaxy diseñadas para mantenerte seguro. No hay privacidad sin seguridad fuerte. Durante más de una década, Samsung Knox ha establecido capas de protección para los dispositivos Galaxy, desde hardware de seguridad dedicado como Knox Vault hasta defensas del ecosistema como Knox Matrix. Esta última medida de protección se basa en ese compromiso con la seguridad, introduciendo la privacidad a nivel de píxel.

Se trata de una privacidad que podés ver y una seguridad que podés sentir, y llegará a Galaxy muy pronto.

Las funciones intuitivas y contextuales de Galaxy AI dan vida a estas experiencias personalizadas, transformando su smartphone de una herramienta a un compañero inteligente que se anticipa a sus necesidades y le ofrece sugerencias diseñadas para hacer su vida más productiva, creativa y conectada.

Para ofrecer una experiencia totalmente personalizada, su dispositivo naturalmente necesita acceso a ciertos datos. Esto es lo que permite que la IA lo comprenda y adapte sus respuestas de maneras que sean realmente útiles y adecuadas a su estilo de vida. Para garantizar que sus datos personales estén protegidos en esta era de la IA, innovamos constantemente en la protección de datos en su dispositivo, para que nada caiga en las manos equivocadas.

La personalización es posible gracias a Personal Data Engine

Personal Data Engine (PDE)[1] de Samsung Electronics es un componente clave para brindar de forma segura estas experiencias altamente personales. Presentado por primera vez con la serie Galaxy S25, PDE es el motor detrás de algunas de las experiencias de IA más transformadoras de Galaxy hasta el momento. Funciona silenciosamente detrás de escena para aprender de sus hábitos y preferencias, dando como resultado una experiencia verdaderamente personalizada y única.

Ya sea que Now Brief[2] lo guíe a través de su día con actualizaciones seleccionadas o simplemente encuentre esa foto perfecta en su Galería con entrada de lenguaje natural, Galaxy AI hace que cada acción impulsada por IA se sienta perfecta. Y como PDE procesa de forma segura sus datos en el dispositivo, usted puede disfrutar de todos los beneficios de la IA profundamente personalizada, sin comprometer la privacidad.

Potentes avances con la Knox Enhanced Encrypted Protection

Para fortalecer aún más la seguridad de las experiencias de Galaxy AI, Samsung desarrolló Knox Enhanced Encrypted Protection (KEEP)[3] — una nueva y poderosa capa de seguridad en el dispositivo que protege sus datos más confidenciales sin interrumpir su experiencia. Desarrollado inicialmente para PDE , KEEP ahora también protege otras funciones de Galaxy AI como Smart Suggestions, Now Brief, Samsung Moments y más, ejecutándose silenciosamente en segundo plano para garantizar que cada aplicación compatible se mantenga segura.

Piense en su teléfono como si fuera una casa. Cada aplicación tiene su propia habitación, separada, pero todas bajo el mismo techo. Luego está Secure Folder[4], que funciona como una casa de huéspedes completamente independiente con su propia llave, separada de la casa principal. Es ideal para mantener ciertas cosas extra privadas, especialmente cuando desea un aislamiento completo del resto de su dispositivo. Pero a medida que las funciones de IA como PDE comienzan a manejar tareas más sensibles en tiempo real, existe una creciente necesidad de una seguridad que sea igual de sólida, pero más conectada con su experiencia cotidiana.

Ahí es donde entra en juego KEEP. Imagine convertir parte de la casa en una suite privada, aún bajo el mismo techo, pero con su propia entrada segura que solo usted puede usar. Es más privada que una habitación normal, pero no está completamente separada como la casa de huéspedes. KEEP funciona de la misma manera: crea un espacio seguro y dedicado para aplicaciones individuales (como PDE) para que pueda manejar de forma segura sus datos sin enviarlos a ninguna parte ni interferir en el uso que usted hace de su teléfono.

A medida que nuestras experiencias móviles se vuelven más inteligentes, KEEP garantiza que sus datos más personales se mantengan seguros por diseño. Junto con herramientas como Secure Folder, refuerza el enfoque de múltiples capas de Samsung para la protección de datos, brindando a los usuarios y a los servicios el tipo de seguridad adecuado para diferentes necesidades de privacidad.

A medida que Galaxy AI se vuelve más personal, funciones como Personal Data Engine y Knox Enhanced Encrypted Protection están estableciendo un nuevo estándar para la inteligencia móvil, donde la personalización y la privacidad van de la mano. A medida que estas experiencias se vuelven más inteligentes y se adaptan mejor a sus necesidades, puede estar seguro de que su información más confidencial permanecerá segura en su dispositivo, exactamente donde pertenece.

[1] Personal Data Engine funciona cuando el menú Inteligencia de Datos Personales está activado. Los datos analizados se eliminarán una vez que se desactive el menú Personal Data Intelligence.

[2] La función Now Brief necesita el inicio de sesión en una Cuenta Samsung. La disponibilidad del servicio puede variar según el país, el idioma, el modelo de dispositivo y las aplicaciones. Algunas funciones pueden requerir conexión a la red.

[3] Disponible en smartphones y tablets Galaxy con One UI 8 o posterior.

[4] Secure Folder ofrece a los usuarios un área separada y protegida de su teléfono o tablet para almacenar aplicaciones y datos confidenciales. Permite a los usuarios configurar perfiles separados que pueden duplicar sus aplicaciones. Los usuarios pueden personalizar la aplicación Secure Folder y configurar su propio tipo de bloqueo, incluido PIN, patrón, contraseña y huella digital. Para mayor seguridad, los usuarios de Secure Folder también cuentan con una opción para ocultar y cifrar Secure Folder, lo que ayuda a mantener los datos a salvo de amenazas avanzadas de ciberseguridad. Mientras estén ocultas, las aplicaciones dejarán de funcionar para mantener sus datos seguros. Una vez que se abra nuevamente Secure Folder, se desactivará el cifrado y las aplicaciones reanudarán su funcionamiento normal.

Seguridad móvil de última generación para la personalización de la IA

Samsung presenta Knox Enhanced Encrypted Protection (KEEP),^[1] una nueva arquitectura diseñada para proteger la próxima generación de funciones personalizadas y basadas en inteligencia artificial, como su última innovación en seguridad móvil. KEEP crea entornos de almacenamiento cifrados y específicos para cada aplicación dentro del área de almacenamiento seguro del dispositivo, lo que garantiza que cada aplicación solo pueda acceder a su propia información confidencial y nada más.

Compatible con el Personal Data Engine (PDE)^[2] de Galaxy, KEEP ayuda a proteger la información más personal del usuario, como sus rutinas y preferencias, lo que permite funciones como Now Brief y la búsqueda en Smart Gallery. Esta información permanece íntegramente en el dispositivo, protegida por KEEP y reforzada por Knox Vault, el entorno de seguridad de hardware a prueba de manipulaciones de Samsung. El resultado es una base perfecta para Galaxy AI, que ofrece inteligencia personalizada al tiempo que mantiene los datos estrictamente protegidos y bajo el control del usuario.

La estructura a nivel de sistema de KEEP le permite adaptarse a las innovaciones de Galaxy AI. Además de PDE, que ahora protege Now Brief, Smart Suggestions y otras funciones del dispositivo que dependen de entradas específicas del usuario, lo que permite experiencias de IA más avanzadas sin comprometer la privacidad. Con KEEP, Samsung está redefiniendo la forma en que los dispositivos móviles protegen los datos en segundo plano para elevar la privacidad de un ajuste a un principio de diseño integrado.

Respuesta ante amenazas más inteligente y conectada con Knox Matrix

A medida que la IA se integra cada vez más en el ecosistema, Samsung está avanzando en protecciones que ofrecen no solo una mayor seguridad, sino también una mayor transparencia y control para los usuarios, con Knox Matrix a la vanguardia. A través de One UI 8, Samsung está evolucionando Knox Matrix para ofrecer una protección más proactiva y fácil de usar para los dispositivos Galaxy conectados. Cuando se detecta un riesgo grave en un dispositivo, como la manipulación del sistema o la falsificación de identidad, el dispositivo está diseñado para cerrar automáticamente la sesión de la cuenta Samsung, cortando el acceso a los servicios conectados a la nube para evitar que las amenazas se propaguen.^[3]

Los usuarios reciben una notificación en todos sus dispositivos Galaxy conectados y redirigidos a la página “Security status of your devices”, donde pueden revisar el problema y tomar medidas. Incluso los dispositivos que no cuentan con las últimas actualizaciones de seguridad activan una alerta de nivel amarillo, lo que ayuda a los usuarios a responder antes de que las vulnerabilidades se agraven.

En conjunto, estas actualizaciones hacen que la protección a nivel de ecosistema de Samsung Galaxy sea más dinámica, intuitiva y visible, lo que permite a los usuarios mantener la confianza en todos sus dispositivos con mayor seguridad y claridad.

Wi-Fi seguro reforzado con cifrado resistente a la cuántica

Como parte de su compromiso con la seguridad cuántica, Samsung incorpora la criptografía postcuántica a Secure Wi-Fi,^[4] ampliando el enfoque de confianza introducido por primera vez en la serie Galaxy S25 a través de Post-Quantum Enhanced Data Protection (EDP). Secure Wi-Fi se está actualizando con un nuevo marco criptográfico,^[5] diseñado para reforzar la protección de la red frente a las amenazas emergentes, en particular las previstas en la era de la computación cuántica. Esta mejora protege el proceso de intercambio de claves en el núcleo de las conexiones cifradas, lo que ayuda a garantizar una privacidad sólida incluso en redes públicas.

La computación cuántica, una vez que se haya desarrollado por completo, podría socavar muchos de los métodos actuales de protección de datos. Al integrar la criptografía postcuántica, Secure Wi-Fi está diseñado para resistir futuros ataques que capturen datos cifrados con la intención de descifrarlos una vez que la tecnología cuántica haya madurado, una táctica conocida como “recoger ahora, descifrar después”. Esta actualización fortalece el túnel seguro entre los dispositivos Galaxy y los servidores de Samsung, reforzando la integridad de las transmisiones de datos en entornos de alto riesgo, como las redes Wi-Fi públicas.

Además de esta base preparada para el futuro, Secure Wi-Fi ofrece un conjunto de funciones avanzadas de privacidad:

• Auto Protect: se activa automáticamente en lugares públicos como cafeterías, aeropuertos u hoteles, protegiendo las conexiones Wi-Fi sin necesidad de que el usuario haga nada.
• Enhanced Privacy Protection (EPP): Cifra el tráfico de Internet y lo enruta a través de múltiples capas, combinando el cifrado de paquetes y la retransmisión para anonimizar la información del dispositivo y ayudar a evitar el rastreo.
• Protection Activity: Proporciona visibilidad del historial de protección mostrando qué aplicaciones y redes se han protegido y cuántos datos se han cifrado a lo largo del tiempo.

Una plataforma fiable con medidas de seguridad integradas

Además de sus últimas innovaciones, Samsung sigue reforzando las protecciones básicas que sustentan la experiencia Galaxy. Estas funciones reflejan un enfoque de seguridad multicapa que protege tanto el hardware como el software, al tiempo que ofrece a los usuarios una mayor visibilidad y control:

• Knox Vault protege credenciales confidenciales, como contraseñas, PIN y datos biométricos, en un entorno físicamente aislado, lo que ayuda a mantenerlos protegidos incluso si el sistema operativo principal se ve comprometido.
• Auto Blocker ayuda a proporcionar defensa de forma predeterminada, bloqueando la instalación de aplicaciones no autorizadas, restringiendo los ataques basados en comandos y mitigando los riesgos de posibles amenazas de cero clics.
• Advanced Intelligence Settings ofrece a los usuarios la opción de desactivar el procesamiento de datos en línea para las funciones de IA, de modo que la información personal permanezca en el dispositivo, bajo su control total.
• Enhanced Theft Protection ayuda a proteger los datos personales incluso en situaciones de alto riesgo, como robos, mediante medidas de seguridad como Identity Check y Security Delay, que impiden el acceso no autorizado.

Esta última serie de actualizaciones refuerza el compromiso de larga data de Samsung con la seguridad móvil, que evoluciona con la innovación, además, refuerza la privacidad en el dispositivo para la IA personalizada con KEEP, amplía la transparencia y el control del usuario a través de Knox Matrix e introduce la protección resistente a la cuántica en Secure Wi-Fi para una experiencia Galaxy más preparada para el futuro. A medida que surgen nuevos retos de seguridad, Samsung sigue centrada en ofrecer protecciones integradas, siempre activas y preparadas para lo que venga.

^[1] Disponible en smartphones y tabletas Galaxy con One UI 8 o posterior.

^[2] Personal Data Engine funciona cuando el menú de Personal Data Intelligence está activado. Los datos analizados se eliminarán una vez que se desactive el menú de Personal Data Intelligence.

^[3] Disponible en smartphones y tabletas Galaxy con One UI 8 o posterior. La disponibilidad puede variar según el modelo y/o el mercado.

^[4] Secure Wi-Fi ofrece protección gratuita de hasta 1024 MB al mes para Android OS 13 o posterior, y 250 MB al mes para Android OS 12 o versiones anteriores. Los detalles de disponibilidad pueden variar según el mercado o el proveedor de red, y la conectividad está sujeta a los entornos de red aplicables.

^[5] Esta actualización aplica un algoritmo criptográfico post-cuántico certificado según NIST FIPS 203 (ML-KEM). La disponibilidad puede variar según el mercado, el modelo y la versión del sistema operativo.

Wi-Fi segura

Con Wi-Fi segura de Samsung, podés trabajar desde donde te resulte más cómodo. Esta función te permite navegar por Internet de forma segura, incluso cuando utilizas redes Wi-Fi públicas no seguras, lo que ofrece una protección completa y segura mediante el cifrado del tráfico de Internet. Para una mayor protección de la privacidad, incluso podés enrutar tu tráfico de Internet a través de dos relés separados para que nadie pueda acceder a tu dirección IP. Esto es especialmente eficaz cuando trabajas de forma remota en espacios públicos.

Para usar la función Wi-Fi segura, andá a Configuración, Seguridad y Privacidad y seleccióná Más Configuraciones de Seguridad. Desde ahí, toca Wi-Fi segura y listo. También podés agregar el ícono de Wi-Fi segura directamente a tu pantalla de inicio para acceder fácilmente a la aplicación.

Configuración > Seguridad y Privacidad > Más Configuraciones de Seguridad > Wi-Fi segura

Con Galaxy, podés trabajar de forma remota con mayor tranquilidad, sabiendo que tus datos e información confidenciales son menos susceptibles a las posibles amenazas de las redes públicas. Wi-Fi segura incluso ofrece protección gratuita de hasta 1024 MB por mes, que se activa automáticamente al conectarse ^[1], con planes adicionales disponibles en cualquier momento para quienes deseen una actualización. 

Samsung Internet:

Samsung Internet ofrece funciones de seguridad y privacidad centradas en el usuario para la navegación web, permitiéndote navegar libremente por tus sitios web favoritos y, al mismo tiempo, proteger tu privacidad. En Samsung Internet, hemos creado una gran variedad de funciones, todas ellas orientadas a mantener a vos y a tu experiencia en línea seguros.

En primer lugar, el navegador ofrece una descripción general completa de cómo protege tu experiencia web, detallada en tu Panel de Privacidad, disponible a través de la página de Acceso Rápido. Esto ofrece un registro detallado de las actividades semanales y las configuraciones que se pueden ajustar para adaptarse a tus preferencias de privacidad cuando lo desees. Para encontrarlo, andá al navegador, tocá el ícono de tres líneas y seleccioná Privacidad.

Para mayor seguridad, Samsung Internet también permite entornos privados con el Modo Secreto. Esto puede ser útil al comprar un regalo que deseas mantener como sorpresa para cualquiera que pueda tener acceso a tu dispositivo. Con esta opción, tendrás la misma experiencia de navegación que normalmente tendrías en Samsung Internet, pero con mayor privacidad y protección. Las cookies y el historial de navegación de los sitios web que visites en el Modo Secreto se eliminarán de tu teléfono tan pronto como se cierren todas las pestañas. Incluso podés guardar páginas y marcadores, pero todo lo que guardes solo será visible en el Modo Secreto. Para usar esta función, andá a Samsung Internet y, desde la pantalla principal, tocá el ícono del Administrador de Pestañas en la parte inferior, donde podés administrar las páginas abiertas. Activá el Modo Secreto tocando “Activar el Modo Secreto”.

Samsung Internet > Icono del Administrador de Pestañas > Activar el Modo Secreto

Samsung Internet también ofrece la función Smart Anti-tracking con tecnología de IA, que está activada de forma predeterminada. Esta función ayuda a bloquear las cookies y los intentos de terceros de rastrear tu información personal, además de evitar que los rastreadores entre sitios utilicen técnicas para evitar el bloqueo de rastreadores. Smart Anti-tracking también te permite establecer una configuración HTTPS más segura de forma predeterminada al escribir una URL y puede detectar y aplicar protección contra dominios que coluden con rastreadores clasificados. Para usar la función Smart Anti-tracking, andá al Panel de Privacidad dentro de Samsung Internet y tocá Smart Anti-tracking.

Samsung Internet > Panel de Privacidad > Smart Anti-tracking

Por último, Samsung Internet permite la función Bloqueadores de anuncios. Sabemos que cuando navegás, es posible que encuentres anuncios que quieras eliminar para disfrutar de una experiencia más fluida. Por eso, te permitimos descargar bloqueadores de anuncios de terceros. Para bloquearlos a través de Samsung Internet, iniciá la aplicación Samsung Internet y tocá el ícono de tres líneas (menú) antes de seleccionar Bloqueadores de anuncios. Acá, te recomendaremos una selección de bloqueadores para que elijas y los descargues.

Samsung Internet > Menú > Bloqueadores de anuncios

Con tu dispositivo Samsung Galaxy, no tenés que preocuparte por cuándo y dónde puedes navegar por Internet. Hemos pensado en todo y hemos implementado medidas para mantenerte protegido durante tu experiencia en línea, sin importar dónde estés.

^[1] Wi-Fi Segura ofrece protección gratuita de hasta 1024 MB por mes para el sistema operativo Android 12 o posterior, y 250 MB por mes para el sistema operativo Android 11 o versiones anteriores. Los detalles de disponibilidad pueden variar según el mercado o el proveedor de red y la conectividad está sujeta a los entornos de red aplicables.

Nuestras poderosas soluciones de seguridad Galaxy brindan múltiples formas de protegerte de estas amenazas de ciberseguridad al proteger tu dispositivo para ayudar a controlar tu privacidad. Auto Blocker y Message Guard son dos de estas salvaguardas.

Auto Blocker

Auto Blocker tiene que ver con la elección: proporciona un paquete opcional de medidas de seguridad adicionales para que tengas el control total para elegir si deseas explorar las personalizaciones habilitadas por el ecosistema de Galaxy. Auto Blocker protegerá tu dispositivo Galaxy y tus datos personales al evitar la instalación de aplicaciones de fuentes no autorizadas. La función también buscará malware y otras amenazas de ciberseguridad, bloqueando inmediatamente cualquier actividad maliciosa que pueda surgir como resultado.

Un ejemplo de Auto Blocker en acción es la prevención de lo que mucha gente llama descarga lateral o descarga de aplicaciones de fuentes no verificadas. La descarga intencional tiene numerosos beneficios, como personalizaciones adicionales a su teléfono. Pero si normalmente no realizas descargas, esta función te brindará mayor tranquilidad y detendrá posibles ataques que pueden presentarse en forma de fraude de ingeniería social, como el phishing de voz, en el que actores de amenazas engañan por teléfono y convencen para que se instalen softwares maliciosos.

El nivel adicional de protección que brinda Auto Blocker también evita que comandos dañinos ingresen a tu puerto USB físico, lo que podría resultar útil al cargar tu teléfono a través de una toma de corriente en un espacio público como un aeropuerto.

Activar Auto Blocker es un proceso rápido y sencillo que lleva menos de un minuto. Abrí Configuración, andá a Seguridad y Privacidad, luego tocá Auto Blocker (Bloqueador automático) y selecciona Activado.

Configuración > Seguridad y privacidad > Auto Blocker (Bloqueador automático)

Message Guard

Las amenazas a la ciberseguridad se presentan de muchas formas y cada año se vuelven aún más sofisticadas. Una amenaza que se está volviendo cada vez más común es el ataque sin click, que explota las vulnerabilidades en el software de los dispositivos. Esto puede ocurrir en cualquier momento que se recibe una imagen y no requiere ninguna acción por parte del usuario.

Por ejemplo, tu teléfono recibe una imagen y vibra suavemente en tu bolsillo o en tu mesa de luz antes de quedarse quieto. No tocaste el teléfono ni autorizaste ninguna entrada, pero alguien puede estar leyendo tus mensajes, navegando por tu galería y copiando tus datos bancarios.

Message Guard de Samsung neutralizará cualquier amenaza potencial que pueda estar escondida en la imagen antes de que tenga la posibilidad de causar algún daño al atrapar efectivamente el archivo en un espacio aislado de tu dispositivo. Mientras la imagen se pone en cuarentena, Samsung Message Guard comprueba el archivo poco a poco y lo procesa en un entorno controlado para evitar infecciones en el resto de tu dispositivo.

Message Guard funciona con una variedad de aplicaciones de mensajería populares que probablemente utilizás, desde aplicaciones de Google y Samsung hasta Messenger, Telegram y WhatsApp. Tampoco tenés que preocuparte por iniciar el proceso, ya que Message Guard se ejecuta de manera silenciosa y efectiva las 24 horas del día, los 7 días de la semana en segundo plano, sin necesidad de activarlo.

Configuración > Seguridad y privacidad > Auto Blocker (Bloqueador automático) > Protección de aplicaciones de mensajería

Aunque no hay duda de que las amenazas a la ciberseguridad seguirán evolucionando y se volverán cada vez más comunes, la prioridad de Samsung es mantenerte siempre seguro porque la privacidad sólo se puede garantizar con una seguridad sólida. Independientemente de cómo elijas vivir tu vida, Galaxy está ahí, cuidándote siempre y asegurándote de que mantengas el control.

Actualizaciones de seguridad por más tiempo

Si bien es importante contar con funciones de seguridad sólidas, también es fundamental mantenerlas actualizadas para estar protegido contra las últimas amenazas. Es por eso que Samsung ofrece hasta siete años de actualizaciones de seguridad y siete años de actualizaciones del sistema operativo, comenzando con la serie Galaxy S24[1]. Este es el período más largo de soporte de software disponible actualmente para dispositivos móviles, lo que permite a los usuarios mantener sus teléfonos de forma segura y confiable por más tiempo.

Configuración > Seguridad y privacidad > Actualizaciones > Actualización de seguridad

[1] La disponibilidad y el calendario de las mejoras del sistema operativo Android y las actualizaciones de seguridad pueden variar según el modelo de dispositivo y el mercado.

Lanzada recientemente en One UI 6 como parte del arsenal ampliado de innovaciones de seguridad y privacidad de Samsung Galaxy, Auto Blocker es un paquete opcional de medidas de seguridad adicionales que brinda a los usuarios más opciones mientras exploran las personalizaciones habilitadas por el ecosistema abierto de Samsung Galaxy.

Colocando la elección en las manos de los usuarios

“En Samsung nos esforzamos constantemente por mantener a nuestros usuarios a salvo de ataques de seguridad y, con la introducción de Auto Blocker, los usuarios pueden seguir disfrutando de los beneficios de nuestro ecosistema abierto, sabiendo que su experiencia móvil está protegida”, dijo el Dr. Seungwon Shin, Vicepresidente Ejecutivo y Head del Equipo de Seguridad en Mobile eXperience Business de Samsung Electronics. “Siempre buscamos capacitar a nuestros usuarios para que elijan por sí mismos lo que mejor se adapte a sus necesidades, en lugar de que nosotros decidamos en su nombre, y Auto Blocker no es una excepción a eso”.

Una de las características de Auto Blocker es la prevención de instalaciones de aplicaciones de fuentes no autorizadas¹, lo que se conoce como sideloading. Hacer el sideloading intencionalmente tiene muchos beneficios, como una mayor personalización y control sobre la funcionalidad de un dispositivo. Aquellos a quienes les encanta realizarlo de forma segura no experimentarán ningún cambio, ya que la función Auto Blocker está desactivada de forma predeterminada. Para aquellos que no tienen el hábito de realizar el sideloading o una personalización exhaustiva, la activación de Auto Blocker puede brindarles tranquilidad adicional al detener el aumento de ataques de ingeniería social como el phishing de voz, en el que los agresores podrían convencer a los usuarios para que instalen softwares maliciosos.

Auto Blocker tiene una variedad de controles adicionales, incluida la activación de comprobaciones de seguridad de aplicaciones para ayudar a detectar malware potencial y evitar comandos e instalaciones de software dañinos mediante un cable USB. Esto puede ayudar a proteger a los usuarios en una situación en la que alguien tiene acceso físico a sus dispositivos, como cuando se carga un teléfono en un aeropuerto.

Con esta función también viene una actualización de Message Guard, que mitiga los ataques Zero Click o mensajes de imágenes directas que ocultan código malicioso. Lanzada inicialmente para aplicaciones de mensajería de Google y Samsung, ahora puede ayudar a proteger a los usuarios que utilizan aplicaciones populares de terceros². De esta manera, los usuarios tienen más opciones sobre las aplicaciones que pueden utilizar de forma segura.

Impulsando la industria hacia adelante con nuevos estándares de seguridad

Samsung sienta las bases para una experiencia móvil más segura para los usuarios de Galaxy, y Auto Blocker va un paso más allá al combinar estándares de seguridad líderes en la industria con la elección del usuario, para permitir que los clientes controlen sus dispositivos a su manera. Como la última función agregada al conjunto de innovaciones de seguridad y privacidad de Samsung, Auto Blocker optimiza aún más la experiencia móvil para los usuarios de todo el ecosistema Galaxy.

Auto Blocker ya está disponible en dispositivos Samsung Galaxy compatibles con One UI 6.

¹Las fuentes autorizadas incluyen Google Play y Galaxy Store.

²Actualmente no está disponible en los modelos de operadoras de EE. UU.

³Messenger, Telegram, KakaoTalk, WhatsApp.

El innovador programa de seguridad Knox de Samsung protege los televisores inteligentes frente a diversas amenazas, ofreciendo en última instancia a los consumidores una experiencia doméstica inteligente segura y cómoda. GNUSMAS, el simpático alienígena azul, presenta a continuación Samsung Knox como la pieza final para completar su ecosistema de dispositivos conectados.

Pero, ¿hasta qué punto debe preocuparnos que el equipo de audio de la habitación, o cualquier otro aparato, filtre nuestros datos bancarios? Bueno, si pensamos que IoT (Internet de las cosas) convierte muchos dispositivos diferentes en inteligentes, permitiéndoles hablar entre sí y actuar de forma integrada, entonces sí: debemos preocuparnos por la seguridad de todos nuestros electrodomésticos, porque cada dispositivo conectado podría ser potencialmente una puerta abierta.

Además, tenemos que estar especialmente atentos para no hacer clic en enlaces de dudosa procedencia o para no acceder en correos electrónicos no deseados, que insisten en aparecer en nuestra bandeja de entrada. Las amenazas denominadas “ataque de clic cero”, o “ataque sin clics”, son una realidad y, por lo tanto, debemos estar preparados.

Este tipo de malware dañino no requiere ningún tipo de colaboración de parte del damnificado, ya que algunos de ellos son ataques completamente remotos que no requieren interacción. Su ingeniería aprovecha fallas de seguridad utilizando una brecha en la verificación de datos para entrar en el dispositivo sin necesidad de ninguna descarga, clic, activación u otra acción del usuario. Basta con recibir una imagen, de un contacto desconocido, a través de una aplicación de mensajería, por ejemplo. Inmediatamente, el dispositivo puede convertirse en la puerta de entrada a una invasión total de la privacidad.

Según la conclusión de un estudio sobre riesgos de IoT realizado por Gartner[2], “los ataques basados en IoT ya son una realidad, pero la mayoría de las funciones de seguridad de la información apenas están empezando a pensar en cómo gestionar el riesgo.”

Trasladando este escenario al interior de un hogar conectado, tendríamos, en unos instantes, todo un ecosistema, desde el living al dormitorio, desde el televisor a las cámaras de seguridad, comprometido y a merced de extraños malintencionados.

Satisfacer esta nueva necesidad, es decir, ofrecer a los usuarios tranquilidad mientras disfrutan en exclusiva de las comodidades de un hogar conectado, es la demanda urgente de la industria tecnológica y el siguiente paso a la hora de innovar al servicio del bienestar del consumidor.

En Samsung, creemos en una visión de un futuro más seguro que hemos llamado Knox Matrix, una tendencia para proteger múltiples dispositivos con un concepto único. Knox Matrix crea una red de confianza en la que los dispositivos Samsung trabajan para protegerse entre sí. Si un elemento se ve comprometido, Knox Matrix lo aislará del ecosistema para proteger a los demás. Esto dota a tu hogar inteligente de un escudo inteligente: cuantos más dispositivos tenga conectados un usuario, más fuerte será su seguridad.

Hay tres características fundamentales de Knox Matrix que garantizan su éxito: Trust Chain dispone de dispositivos que se verifican mutuamente en busca de amenazas, Credential Sync garantiza la seguridad de la información del usuario cuando los datos se mueven entre dispositivos y SDK Cross Platform permitirá que dispositivos de diferentes sistemas operativos y plataformas se unan a Knox Matrix. Todo esto es gestionado dentro de una cadena de bloques privada, lo que permite a los dispositivos compatibles verificar entre sí si se han producido violaciones y garantizar la seguridad con un control inteligente de las amenazas.

Los modelos compatibles con Knox Matrix estarán disponibles a partir de 2024, inicialmente con las tres funciones básicas mencionadas y se espera que se añadan más a través de actualizaciones. Esto se ampliará para cubrir los dispositivos de electrodomésticos de Samsung. La tecnología conectada nos ayudará a crear mejores vidas y experiencias, además de una mayor conectividad que no tiene por qué significar mayores riesgos, sino al contrario, con Samsung Knox, estamos sentando las bases de un mañana más seguro para ser más fuertes juntos.

[1] https://news.samsung.com/global/introducing-knox-matrix-10-years-of-samsung-knox-security-and-samsungs-vision-for-a-safer-future

[2] *IoT Security Primer: Challenges and Emerging Practices – Refreshed 6 January 2020 Published 15 July 2018

Hace ocho años, Samsung se ha propuesto la misión de proyectar los dispositivos móviles más confiables y seguros del mundo. Con la introducción de nuestra plataforma Samsung Knox en el MWC en 2013, hemos implementado los elementos clave de seguridad basada en hardware que ayudarían a defender los dispositivos móviles de Samsung y los datos de nuestros clientes contra las amenazas cibernéticas cada vez más sofisticadas.

Desde entonces, Samsung Knox se ha convertido en algo más que una plataforma de seguridad incorporada, ahora incluyendo un conjunto completo de herramientas de gestión móvil para administradores empresariales de TI. Pero nuestros planificadores de productos móviles, desarrolladores e ingenieros de seguridad se han mantenido enfocados en responder la pregunta principal: ¿cómo nos mantenemos un paso por delante de los hackers y conservamos a nuestros usuarios seguros en todo momento?

Samsung Knox Vault representa el último paso en esta jornada. Es la evolución lógica de algo en lo que hemos estado trabajando durante años: un entorno aislado, basado en hardware y altamente seguro para la información más crítica del dispositivo.

Para comprender qué es Samsung Knox Vault, primero repasemos una historia rápida de cómo el principio de aislamiento ha fortalecido la plataforma de seguridad móvil Knox de Samsung.

La evolución de la plataforma Samsung Knox

En los primeros días de Android, el enfoque principal ha sido desarrollar un sistema operativo móvil más abierto y flexible. La seguridad era lo último en tecnología para la época, heredada del mundo de Unix y de las computadoras centrales. Pero desde el principio, ha quedado claro que los teléfonos inteligentes son diferentes – son las computadoras más personales que nadie había construido.

Samsung se ha dado cuenta rápidamente de que teníamos que pensar más en el modelo de amenazas en un dispositivo tan personal – en particular, en cómo brindar protección adicional a información crítica, como claves privadas y certificados digitales. Ahí es donde ha surgido la idea de usar Trusted Execution Environments (TEE) en nuestros dispositivos móviles. Dentro de los procesadores ARM en nuestros teléfonos inteligentes Galaxy, hemos sido pioneros en el uso de protecciones basadas en TEE utilizando una función llamada TrustZone.

El objetivo de TrustZone es aislar el software que administra los datos más confidenciales del dispositivo: contraseñas, datos biométricos y claves criptográficas. La función lo hace ejecutando un sistema operativo diferente junto con Android. En este nuevo modelo, cuando es necesario verificar una contraseña o huella digital, Android ya no tiene acceso directo a sus datos. En cambio, Android debe solicitar una miniaplicación TrustZone para realizar el trabajo sensible en su nombre – como descifrar datos o verificar su huella digital. Con TrustZone, los datos criptográficos y biométricos confidenciales nunca se exponen al sistema operativo Android, tampoco a las aplicaciones públicas.

Incluso con malware altamente sofisticado, una violación exitosa de datos confidenciales requeriría mucho más que encontrar una vulnerabilidad conocida de Android y escribir un exploit: requeriría romper simultáneamente las protecciones TrustZone mucho más estrictas. Y dado que TrustZone es tan enfocado, es más fácil de proteger con pocas interfaces o “superficies” a las que apuntar. Todo esto hace que un ataque sea exponencialmente más difícil.

En general, TrustZone, combinado con otras capas de la plataforma Samsung Knox, como Real-Time Kernel Protection, ha establecido un nuevo punto de referencia para la seguridad de dispositivos basada en hardware. Pero para los ingenieros de Samsung, la seguridad es una pasión que bordea la obsesión, y comenzamos a mirar los TEEs y nos preguntamos: “¿Cómo podemos hacer que esto sea aún más seguro?”

Presentando Samsung Knox Vault

Es un hecho que cualquier CISO aceptará: el aislamiento aumenta la seguridad. TrustZone es independiente en su mayoríapero siguen existiendo superposiciones y recursos compartidos entre TrustZone y el sistema operativo Android. Fundamentalmente, comparten la CPU y memoria principales, lo que pone la responsabilidad en las protecciones de software de bajo nivel para mantener la información aislada. Cuanto más separemos los datos confidenciales del sistema operativo principal, más protegidos estarán en caso de una infracción. Después de todo, usted es tan seguro como su enlace más débil.

Aquí es donde entra Samsung Knox Vault: una combinación de hardware específico de seguridad (un nuevo procesador seguro y una memoria segura aislada) y un nuevo software integrado que protege sus datos más seguros del sistema operativo Android y las aplicaciones.

A mi modo de ver, TrustZone era una gran caja fuerte en medio de la sucursal de su banco. Hay muchas personas en las que usted no confía necesariamente, y están caminando junto a la caja fuerte, y realizando el trabajo diario que no requiere acceso físico a ella. El procesador seguro en Samsung Knox Vault se parece más a Fort Knox: una caja fuerte ubicada de forma segura lejos del banco, aislada de cualquiera que entre en la sucursal.

Con Samsung Knox Vault, nos hemos centrado en diseñar un lugar seguro y altamente protegido para nuestro propio software de confianza. Su trabajo es únicamente administrar y proteger la información más crítica: PINs, contraseñas, datos biométricos, certificados digitales, claves criptográficas y otra información sensible.

Cómo el procesador seguro agrega protección

Samsung Knox Vault es la extensión natural de la seguridad basada en hardware que Samsung ha estado construyendo dentro de los teléfonos inteligentes Galaxy. Nuestros ingenieros han considerado el problema de mejorar la seguridad como un tema de confianza: ¿En qué partes del sistema debe confiarse? Entonces: ¿Cómo podemos reducir la cantidad de cosas en las que confiamos para no tener que preocuparnos de que esas piezas se vean comprometidas? Esa línea de preguntas nos llevó a Samsung Knox Vault y sus componentes clave, como el procesador seguro.

Samsung Knox Vault amplía la protección que ofrece TrustZone. El procesador seguro funciona independientemente de la CPU principal que ejecuta el sistema operativo Android, mejorando aún más nuestra postura de seguridad y minimizando los componentes compartidos para mitigar los posibles vectores de ataque.

Los vectores de ataque basados en software no son los únicos vectores que analizamos. Samsung también ha tomado en consideración los ataques “físicos” a su teléfono inteligente. Estos son ataques sofisticados de alguien que tiene posesión física de su teléfono y quiere descubrir los secretos que contiene. Cuando alguien intenta manipular los dispositivos electrónicos del teléfono directamente – por ejemplo, mediante luz láser o inyección de falla electromagnética – la información segura en la bóveda puede autodestruirse y evitar el acceso.

Para muchos de nuestros clientes, estos tipos de ataques físicos pueden parecer inverosímiles. Existe la percepción de que los teléfonos inteligentes son robados porque su hardware es rentable, no porque tengan información increíblemente importante almacenada. Pero ahora más personas almacenan información muy valiosa en sus teléfonos inteligentes – no solo datos corporativos confidenciales, sino también su billetera Blockchain y administradores de contraseñas. En particular, para nuestros clientes empresariales o gubernamentales que son responsables de proteger información confidencial financiera, de atención médica o incluso de defensa clasificada, los ataques físicos avanzados son una seria preocupación.

Estamos comprometidos a no dejar piedra sin remover para mitigar los riesgos de seguridad, incluidos estos casos extremos críticos. Básicamente, la seguridad física de Samsung Knox Vault le brinda otra capa de protección, por lo que incluso los hackers que obtienen la posesión física del dispositivo no pueden acceder a la información almacenada en su interior.

Los clientes de Samsung han confiado en nosotros para trabajar constantemente a fines de mejorar la seguridad de nuestro hardware y nuestro software, y estamos agradecidos por esa confianza. Samsung Knox Vault, que se integra por primera vez a nuestra nueva línea Galaxy S21 5G, muestra nuestro compromiso de brindar el más alto nivel de seguridad para sus dispositivos móviles y los datos más confidenciales.

¿Dónde está su empresa en la curva de madurez móvil? Realice esta breve evaluación gratuita para ver cómo se acumula su enfoque de seguridad móvil. O lea más sobre cómo Samsung Knox protege sus dispositivos.

Autor: David Thomson

David Thomson es un experto en seguridad que ha comenzado su carrera trabajando en contratos del Departamento de Defensa. Sus proyectos se han centrado en datos clasificados protegidos en estaciones de trabajo y dispositivos de red basados en Linux. Llegó a Samsung Research America en 2013 como ingeniero de seguridad y ayudó a llevar las protecciones Security Enhanced Linux (SELinux) al sistema operativo Android. Desde entonces, ha trabajado como Gerente de Producto para la plataforma de seguridad principal de Knox y ahora apoya el software Knox y al equipo de ventas de soporte en Samsung Electronics America.