Actualizado el
El hipervisor pKVM de Android obtuvo en agosto de 2025 la certificación SESIP Nivel 5; repasamos qué cubre y qué se sabe ya de Android 17.
El 12 de agosto de 2025 Google anunció que pKVM (protected KVM), el hipervisor que sostiene el Android Virtualization Framework, había obtenido la certificación SESIP Nivel 5. Dave Kleidermacher, responsable de ingeniería de seguridad y privacidad de Android, lo calificó en el anuncio original como un momento crucial y un nuevo referente para la seguridad del código abierto. Según la compañía, es el primer sistema de seguridad de software pensado para desplegarse a gran escala en electrónica de consumo que alcanza ese nivel de garantía.
Conviene separar quién hace qué. La evaluación práctica la realizó el laboratorio Dekra, mientras que el esquema contra el que se midió, SESIP de TrustCB, es el marco de certificación, conforme a la norma EN-17927. El Nivel 5 incluye AVA_VAN.5, el grado más alto de análisis de vulnerabilidades y pruebas de penetración dentro de ISO 15408 (Criterios Comunes).
¿Qué significa AVA_VAN.5 en la práctica? Que el sistema se evaluó frente a atacantes muy capacitados, bien informados, motivados y con recursos, que incluso pueden tener conocimiento y acceso internos. Es un modelo de amenaza exigente, y por eso el sello pesa más que una autodeclaración.
Según BleepingComputer, pKVM protege cosas como el procesamiento de IA en el dispositivo (Gemini Nano), la autenticación biométrica, el contenido con DRM y la seguridad del firmware. Kleidermacher lo justificó por el valor creciente de lo que se procesa en el propio móvil. Google añade que muchos entornos de ejecución confiables (TEE) del sector no están certificados formalmente o solo alcanzan niveles más bajos.
Hay otro detalle que el resumen de la época dejaba en segundo plano: Google dice que los fabricantes de dispositivos Android tendrán que usar, en el futuro, tecnología de aislamiento que cumpla este nivel para las operaciones críticas del equipo. También presenta la certificación como una base de firmware abierta y única sobre la que pueden construir todos los fabricantes. Las fuentes no dan fecha para esa exigencia.
Qué ha pasado desde entonces
En su resumen de seguridad y privacidad de mayo de 2026, Google explicó que Android 17 incorpora AISeal, construido sobre pKVM, para ofrecer aislamiento verificable y respaldado por hardware al procesamiento de IA en el dispositivo. Se presenta como refuerzo de las garantías de Private Compute Core y Private AI Compute, y el texto enlaza de vuelta a la certificación. No hemos encontrado ninguna certificación nueva o renovada ni un calendario para la obligación a los fabricantes.
Nuestra lectura es prudente pero positiva: que un hipervisor abierto pase una evaluación de ese calibre es útil, y que Google lo use ya como cimiento de funciones de IA indica que no era un ejercicio de marketing. Lo que falta es ver cómo se traduce en móviles reales y cuándo la exigencia a los fabricantes deja de ser una intención.
Artículos relacionados de LaRebelión
GLM-5.3, el modelo abierto chino que se acerca a Mythos en exploits
ThreatsDay: inspeccionar un modelo puede ejecutar código y 543.699 secretos siguen vivos
Por qué el estado es lo más difícil del diseño de software y cómo domarloFuente original: Google (Online Security Blog)
Elaborado con apoyo de IA y revisado por la redacción
Comentarios
Publicar un comentario