Google planea desactivar la API WebGPU en Chrome con el modo de protección avanzada de Android para evitar ciberataques

La incorporación de nuevas medidas en el modo de protección avanzada de Android incluirá la posibilidad de bloquear a nivel del sistema el acceso de las páginas web a componentes internos de hardware gráfico en los dispositivos móviles. Según informó Android Authority, se ha detectado dentro de la versión Google Play Services v26.10.31 una opción que desactiva la API WebGPU mientras el usuario mantiene activada esta configuración de seguridad integral. Esta novedad forma parte de los esfuerzos por reforzar la defensa de los usuarios ante diferentes amenazas digitales en Android, especialmente tras haberse reportado que la API en cuestión ha sido utilizada con fines maliciosos.

Android Authority detalló que la función identificada permite restringir de manera automática la utilización de WebGPU cuando se activa el modo de protección avanzada. De este modo, el sistema operativo bloquea la posibilidad de que sitios web accedan directamente a los recursos de la GPU del dispositivo, un punto sensible que ha motivado inquietudes en la comunidad en torno a la seguridad de los navegadores móviles. Los expertos han alertado sobre el riesgo que representa este tipo de acceso, ya que facilita la realización de operaciones de alto rendimiento o la generación de imágenes complejas directamente en la interfaz web, pero también puede servir como vector para la ejecución remota de código por parte de actores maliciosos.

Google ha confirmado que tiene previsto inhabilitar la API WebGPU en Chrome para dispositivos Android cuando se active el modo de protección avanzada a partir de Android 16. Según el análisis de Android Authority, la nueva medida busca minimizar los riesgos ligados a posibles vulnerabilidades explotables cuando una página web interactúa con el hardware gráfico del dispositivo a través de WebGPU. Esta API, actualmente activa de manera predeterminada desde Chrome 121 y compatible con Android 12 en adelante, se diseñó como sucesora de WebGL, otorgando a los desarrolladores un acceso ampliado a la capacidad de procesamiento gráfico de los móviles para mejorar la experiencia de usuario en la navegación.

De acuerdo con lo consignado por Android Authority, el modo de protección avanzada de Android actúa como una barrera integral, activando de forma simultánea todo el conjunto de herramientas de defensa del sistema operativo. Esto incluye protección frente a instalaciones de aplicaciones desde fuera de la tienda de Google Play, bloqueo remoto en caso de robo del dispositivo, restricciones adicionales ante sitios web potencialmente peligrosos y la prohibición de conexiones con redes 2G, consideradas inseguras.

Android Authority subrayó que, aunque el objetivo original de WebGPU era optimizar el rendimiento y la calidad de los gráficos en los navegadores móviles, la nueva capacidad de desactivarla responde a incidentes previos donde atacantes lograron aprovechar vulnerabilidades en la API para ejecutar código a distancia en dispositivos de los usuarios. Al deshabilitar el acceso a WebGPU dentro del modo de protección avanzada, se busca eliminar esa superficie de ataque específica, dentro de una estrategia más amplia orientada al fortalecimiento de la seguridad general del ecosistema Android.

El medio especializado destacó, asimismo, que esta iniciativa de Google incrementa el nivel de protección aplicado de manera opcional, al ofrecer a los usuarios la oportunidad de sacrificar ciertas mejoras en rendimiento gráfico y visual en favor de una mayor defensa frente a amenazas cibernéticas. Esta funcionalidad se añadirá al conjunto de características de seguridad ya implementadas en el modo de protección avanzada, reforzando múltiples capas de prevención que cubren tanto la navegación diaria como el uso de aplicaciones y la conexión a redes.

Entre las medidas complementarias que ya incluye el modo de protección avanzada, Android Authority mencionó la vigilancia sobre la descarga lateral de aplicaciones, el endurecimiento de la seguridad ante robos con funciones de bloqueo fuera de línea y el reforzamiento ante dominios inseguros, así como la preservación de la privacidad y los datos personales del usuario. Si la opción de bloqueo de WebGPU se incorpora de forma definitiva, el acceso al hardware gráfico interno solo estará permitido cuando el usuario no mantenga activado el máximo nivel de protección ofrecido por el sistema operativo.