El truco de Sánchez para proteger su móvil: qué hay de cierto en apagarlo cinco minutos al día

El contexto: una broma sobre Pegasus

La conversación arrancó cuando David Broncano comentó que habían pensado regalarle al presidente un viejo Nokia 'anti-Pegasus', en alusión al episodio de espionaje que el Gobierno hizo público en 2022. Entonces, el Ejecutivo informó de que un análisis del Centro Criptológico Nacional había detectado infecciones con Pegasus en los móviles de Sánchez, la ministra Margarita Robles y Fernando Grande-Marlaska.

Sánchez recogió el guante y explicó qué hizo después: preguntar a los responsables de sistemas de Moncloa cómo proteger sus dispositivos. "Y me dieron un truco superimportante", dijo, antes de detallar el consejo.

"Si vosotros, al día, cinco minutos, apagáis el móvil, eso hace que el móvil se proteja frente a los virus", afirmó. "Porque los virus lo que hacen sobre todo es infiltrarse, y sobre todo en los móviles que tienen mucha actividad". Puso como ejemplo una reunión o la propia entrevista: "tú tienes el móvil apagado, eso suma".

Qué hay de cierto en el consejo

Detrás de la simplificación que hizo el presidente hay una práctica de seguridad real, aunque con matices importantes. La clave está en la persistencia del malware: algunos ataques ejecutan código malicioso que permanece únicamente en la memoria del teléfono y que puede desaparecer cuando el dispositivo se apaga por completo y vuelve a arrancar.

La NSA no fija cinco minutos diarios: recomienda apagar y volver a encender el dispositivo una vez por semana. Por su parte, ANSSI, la agencia francesa de ciberseguridad, aconseja un apagado completo seguido del encendido, y explica que este proceso puede eliminar software que reside solo en memoria.

ANSSI va más allá y recomienda apagar y volver a encender el teléfono sin utilizar la función de reinicio, porque algunos spyware pueden simular ese proceso para engañar al usuario. La agencia francesa señala que versiones recientes de Pegasus que utilizan iMessage en iOS pueden existir únicamente en memoria y que, en ataques no persistentes, el atacante necesita volver a comprometer el dispositivo después de cada reinicio.

La medida realmente importante: actualizar

La conversación sobre Pegasus y el consejo de Moncloa pone sobre la mesa un debate más amplio sobre la seguridad de los dispositivos móviles en entornos de alto riesgo, como el que rodea a un jefe de Estado. La recomendación de ANSSI de apagar y encender sin usar el reinicio responde precisamente a la posibilidad de que ciertos spyware intenten engañar al usuario simulando un arranque limpio.

Más allá del apagado, los expertos subrayan que la medida más importante es mantener los dispositivos actualizados, tanto el sistema operativo como las aplicaciones, una recomendación que repiten los organismos de ciberseguridad. Apagar el móvil puede ayudar en determinados escenarios, pero no sustituye otras buenas prácticas de seguridad. En palabras de la fuente, "puede sumar, pero no debería ser lo único que hagamos".