¿Apagar el móvil 5 minutos al día te protege de los virus?

Aunque la afirmación fue tajante, enseguida surgió la pregunta: ¿de verdad un consejo tan sencillo como ese puede blindar nuestro móvil ante visitantes indeseados? Jonay Puente, profesor de Ciberseguridad de IMF Business School, aclara que no debemos tomarla como una solución milagrosa, aunque sí «tiene algo de verdad. De hecho, la Agencia de Seguridad Nacional de Estados Unidos (NSA) recomienda reiniciar el móvil periódicamente, al menos una vez por semana». Ahora bien, «esto no significa que al hacerlo estemos eliminando todos los virus, ni que nuestro teléfono sea más seguro de forma automática. Es una medida adicional que puede ayudar, pero que no sustituye a las buenas prácticas en ciberseguridad».

La técnica descrita responde especialmente bien contra aquellos ataques que funcionan en la memoria RAM del dispositivo y que no consiguen instalarse de forma permanente. ¿Por qué? «Cuando apagamos el teléfono, se detienen los procesos que están ejecutándose y se limpia la memoria temporal. Esto interrumpe aquellos ataques que necesitan mantenerse activos para operar. Por ejemplo, algunas versiones de Pegasus y ciertos programas maliciosos que funcionan en segundo plano pueden dejar de hacerlo después de reiniciar el teléfono», describe el especialista.

La letra pequeña es que, aunque podamos pararlos, no podemos evitarlos. Es decir, que nada nos garantiza que la infección no vuelva a darse: «Es como echar a alguien de casa sin cambiar la cerradura: puede que se marche, pero también puede entrar de nuevo. Nada impide a los atacantes volver a infectar nuestro móvil o utilizar variantes de Pegasus capaces de ‘sobrevivir’ al reinicio».

Lo que más llama la atención a Puente del consejo de Sánchez es la duración. Él pone en duda que baste con apagar el aparato cinco minutos y no tres o treinta. «No hay ninguna evidencia de que tengamos que esperar exactamente ese tiempo. No es como dejar reposar una pizza antes de comérnosla. Lo importante es que el dispositivo se apague correctamente».

El apagado total es, por tanto, un buen hábito en materia de ciberseguridad, pero que también deberíamos aplicar para que nuestros dispositivos funcionen mejor. ¿La razón? «En ordenadores y tabletas, reiniciar también permite cerrar procesos, limpiar la memoria temporal y completar determinadas actualizaciones de seguridad». Ojo también con los ‘routers’, desconectarlos una vez al día «puede ayudar a interrumpir algunas conexiones maliciosas o programas que funcionan únicamente en memoria».

Ahora bien, ¿hasta qué punto es factible que un usuario particular, que usa el móvil para WhatsApp, Instagram o consultar la app del banco, sufra un ataque con programas como Pegasus? El experto considera el riesgo «bastante reducido», ya que la mayoría de ciberdelincuentes actúan sobre personas que pueden ser objetivo de ataques dirigidos, como periodistas, políticos, activistas o quienes manejan información sensible.

Los particulares son más el blanco de otro tipo de estrategias, como el ‘phishing’ (la suplantación de empresas y entidades a través de correos electrónicos, llamadas o mensajes de texto). En los últimos dos años, el Instituto Nacional de Ciberseguridad (INCIBE) ha recibido un 76,2% más de consultas sobre el tema. Y contra este delito, de poco vale el consejo del presidente. «Si hemos introducido nuestra contraseña bancaria en una página falsa, una de las principales estrategias de este tipo de amenazas, podemos apagar el móvil veinte veces, que el atacante seguirá teniendo esa información», subraya Puente.