El Modo Protección Avanzada de Android desactivaría WebGPU en Chrome: te explicamos de que se trata

Google está preparando un nuevo ajuste dentro del Modo de Protección Avanzada de Android que desactivaría la API WebGPU en Chrome cuando el usuario activa este modo de seguridad reforzada. La novedad ha sido descubierta por Android Authority mediante un análisis del código de Google Play Services v26.10.31, donde aparece una opción aún no publicada con el texto «desactivar WebGPU para proteger contra amenazas de seguridad».

El Modo de Protección Avanzada, introducido con Android 16, es una especie de interruptor único que activa de golpe todas las medidas de seguridad más estrictas del sistema. Está pensado especialmente para perfiles de alto riesgo: periodistas, activistas, directivos o cualquier persona que pueda ser objetivo de ataques sofisticados.

WebGPU y sus implicaciones de seguridad

WebGPU es la API que permite a los navegadores aprovechar la GPU del dispositivo para renderizar gráficos complejos y ejecutar cálculos de alto rendimiento directamente desde el navegador. Es el sucesor de WebGL y está activo por defecto en Chrome desde la versión 121 en dispositivos Android 12 o superior con chips Qualcomm o ARM, es decir, la inmensa mayoría de móviles actuales.

El problema es que esta potencia tiene un precio: WebGPU ha demostrado ser vulnerable a exploits que pueden derivar en ejecución remota de código. Aunque los fallos se parchean cuando los investigadores los descubren, la ventana entre que un atacante los encuentra y que llega el parche puede ser suficiente para comprometer un dispositivo. Deshabilitar WebGPU en usuarios de alto riesgo es, por tanto, una decisión lógica, aunque supone renunciar a cierto rendimiento web.

Esta medida se suma a otra restricción reciente detectada también en el mismo modo: el bloqueo de la API AccessibilityService para apps que no sean herramientas de accesibilidad certificadas. La tendencia apunta a un endurecimiento progresivo de las capas de seguridad disponibles para estos perfiles. Por ahora, la opción no está disponible públicamente y proviene de código en desarrollo, así que su llegada al usuario final no está garantizada.

Para quienes ya prestan atención a su seguridad en Android, también puede ser útil revisar cómo gestionar el filtrado de llamadas spam en el sistema.