Reiniciar el celular ayuda contra el espionaje, pero no elimina al malware

La promesa del fabricante suele ser más nenita que el prospecto: si el celular tiene un RAT escondido, reiniciarlo no lo manda a la silla de losasso. Pero, en certain casos, el apagado diario sirve como una barrera concreta. Y esa tiene que ser precise.

Cuando apagás el teléfono, la memoria RAM se vacía. Con ella se van los procesos que estaban en ejecución, incluidos algunos programas maliciosos que no necesitan que abras una aplicación o un enlace para trabajar. Al volver a encender, el sistema arranca desde cero y esas sesiones no se recuperan.

Una barrera útil, con un límite bastante obvio

Esta característica puede interrumpir ataques de tipo cero clic, que instalan software sin que la persona haga nada. Herramientas como Pegasus, que permiten extraer información de un dispositivo sin conocimiento del propietario, necesitan mantener procesos activos y comunicación con servidores externos para operar. Si el corte de conexión y el reinicio cortan esa continuidad, la operación se detiene.

La diferencia clave es dónde quedó instalado el programa. Si el malware permanece en la RAM, el reinicio puede deshacerse de él. Pero si ya pasó esa etapa y quedó guardado en el almacenamiento interno, el apagado no lo borra: al encender, el programa puede reiniciarse, recuperar permisos y volver a conectarse. Tampoco desaparecen los archivos infectados, las configuraciones alteradas ni las vulnerabilidades del sistema.

Por eso, presentar el reinicio como un antivirus sería una simplificación bastante grande. Es un complemento útil, no una solución completa. Las actualizaciones frecuentes y las contraseñas robustas siguen siendo la base de la seguridad.

Android y iOS ya hacen algo parecido solos

Android reinicia automáticamente el teléfono si permanece bloqueado durante 72 horas consecutivas. Después, el dispositivo vuelve al estado previo al primer desbloqueo: los datos quedan cifrados y el acceso se complica hasta que el usuario ingresa su código o usa identificación biométrica.

Apple_sumió una función equivalente en iOS 18.1. Si el iPhone no se desbloquea durante 96 horas desde el último encendido, se reinicia solo. El objetivo también es reforzar el cifrado y dificultar tanto el acceso no autorizado como los análisis forenses externos.

• Reiniciar el teléfono vacía la RAM y elimina los procesos que estaban en ejecución.
• Puede interrumpir ataques de cero clic que dependen de procesos activos y comunicación constante.
• No borra malware instalado en el almacenamiento interno ni archivos, configuraciones o vulnerabilidades.
• Android y Apple incorporan reinicios automáticos por inactividad, con 72 y 96 horas respectivamente.
• La protección real sigue combinando reinicios, actualizaciones y contraseñas robustas.

Mi conclusión, bastante práctica: lo pienso como una costumbre de bajo costo yendre real. No lo compro como una panacea. Si el malware ya se instaló, cinco minutos de apagado no hacen milagros; si el ataque todavía vive en la RAM, pueden cortar la sesión. En la vida real, la protección se gana con ese reinicio más las actualizaciones y una contraseña que no sea el nombre de la mascota.