Reiniciar el teléfono es útil, pero no alcanza para eliminar el espionaje

Reiniciar el teléfono todos los días puede frenar una forma común de espionaje: los programas que permanecen activos en la memoria mientras el equipo está encendido. Al apagarlo, esos procesos desaparecen. Pero si el software malicioso ya se instaló en el almacenamiento interno, vuelve a funcionar cuando se enciende el aparato.

La diferencia es importante. La memoria RAM funciona como una mesa de trabajo: guarda tareas en curso mientras la computadora está encendida, pero pierde esa información al apagarse. El almacenamiento interno se parece más a un cajón donde los archivos quedan guardados. Por eso, borrar lo que hay sobre la mesa no significa borrar lo que quedó dentro del cajón.

Qué ataques puede interrumpir el reinicio

Un ejemplo es el llamado ataque de cero clic. En este tipo de infección, el teléfono puede ser comprometido sin que la persona abra un enlace, una aplicación o un archivo. Algunas herramientas de espionaje, como Pegasus, necesitan mantener procesos activos y enviar información a servidores externos para extraer datos del dispositivo.

Si esa operación depende de procesos que viven en la RAM, el reinicio puede cortarla. El enlace con los servidores se interrumpe y las sesiones en curso no se recuperan al volver a encender el equipo. Como me dijo una estudiante de seguridad digital durante la preparación de esta nota, reiniciar el celular es como cerrar todas las ventanas abiertas de una computadora: ayuda, aunque no elimina lo que ya se instaló.

La limitación es clara: si el malware ya quedó registrado en el almacenamiento interno, el apagado no lo borra. Al encender el teléfono, el programa puede reiniciarse, recuperar los permisos que tenía asignados y volver a comunicarse con su infraestructura. Tampoco desaparecen los archivos infectados, los cambios de configuración ni las vulnerabilidades del sistema.

El reinicio automático por inactividad

• Android reinicia automáticamente el dispositivo si permanece bloqueado durante 72 horas consecutivas. Luego vuelve al estado previo al primer desbloqueo, con los datos cifrados y el acceso protegido por código o identificación biométrica.
• Apple incorporó una función similar en iOS 18.1. Si el iPhone no se desbloquea durante 96 horas desde el último encendido, se reinicia y refuerza el cifrado del equipo.
• Estas medidas no reemplazan las actualizaciones de seguridad ni el uso de contraseñas robustas. Son capas adicionales de protección.

En concreto, apagar el celular durante unos minutos al día ofrece un beneficio concreto frente a programas que solo dependen de procesos activos. No es, sin embargo, un antivirus. Tampoco garantiza que un teléfono infectado quede limpio. La recomendación práctica es combinar reinicios periódicos, actualizaciones frecuentes y contraseñas únicas y difíciles de adivinar.

¿Y eso para qué sirve? Para evitar que un ataquecontinue activo en segundo plano y para recuperar un margen de protección. Pero también para entender que el reinicio es un complemento, no una solución completa: si el software malicioso ya está instalado, apagar el teléfono no alcanza.