En ciberseguridad hay una idea que se repite mucho: “no pulses enlaces raros”. El problema es que, en algunos casos, ni siquiera hace falta pulsar nada. Ahí entran los llamados ataques zero-click (o “clic cero”), una técnica que aprovecha fallos de seguridad para colarse en un dispositivo sin interacción del usuario.
¿Qué significa “zero-click” en la práctica?
Un ataque zero-click es, básicamente, un aprovechamiento de vulnerabilidades en el sistema o en aplicaciones que gestionan comunicaciones (mensajería, llamadas, notificaciones, correo…). La víctima no tiene que abrir un archivo ni tocar un enlace: basta con que el dispositivo reciba y procese cierto contenido preparado de forma maliciosa.
Muchas apps “trabajan” antes de que tú hagas nada: generan previsualizaciones, gestionan adjuntos, interpretan formatos multimedia o preparan notificaciones. Si en ese proceso hay un fallo, un atacante puede usarlo como puerta de entrada.
Lo más delicado de esta vía es que la infección puede ser silenciosa y, en algunos escenarios, incluso puede no dejar señales evidentes para el usuario (por ejemplo, porque el contenido que inició el ataque se borre o no llegue a mostrarse).
Por qué estos ataques preocupan tanto
- No hay una acción humana que delate el engaño (no hay “clic” que puedas evitar).
- Se apoyan en fallos técnicos que a veces son desconocidos hasta que se descubren o se hacen públicos.
- Pueden estar vinculados a herramientas de espionaje muy avanzadas, utilizadas en objetivos concretos.
Medidas realistas para reducir el riesgo
No existe una protección infalible, pero sí hábitos que bajan mucho la exposición:
- Actualiza el sistema y las apps en cuanto haya parches. Muchos zero-click se frenan, simplemente, cerrando la vulnerabilidad.
- Reduce superficie de ataque: desinstala apps que no uses y evita instalar software de fuentes dudosas.
- Revisa permisos y funciones innecesarias: si una app no necesita acceso a todo, no se lo des.
- Si manejas información sensible o eres un perfil especialmente expuesto, valora medidas extra (soluciones de seguridad móvil, dispositivos separados para trabajo, protocolos internos, etc.).
Fuente de información: Xataka.com — artículo “Ataque zero-click o clic cero: qué es, cómo funciona y cómo protegerte”.
