Se ha detallado oficialmente el Boletín de Seguridad de Android de abril de 2026, que aporta correcciones esenciales al ecosistema Xiaomi HyperOS. Aunque los calendarios de despliegue en la amplia cartera de dispositivos Xiaomi, Redmi y POCO siguen siendo totalmente dinámicos y aleatorios, comprender el contenido del parche de este mes es fundamental para la seguridad del usuario.
Las correcciones básicas: ¿Qué ha cambiado?
La actualización de este mes está muy centrada en mitigar vulnerabilidades graves del backend, más que en introducir funciones del frontend.
-
Denegación de servicio del marco crítico (CVE-2026-0049): La vulnerabilidad más alarmante abordada es un fallo de Denegación de Servicio (DoS) de nivel «Crítico» dentro del Framework de Android. Esto se clasifica técnicamente como un exploit de «cero clics», lo que significa que un actor malicioso podría comprometer o desactivar completamente el dispositivo sin requerir ninguna interacción del usuario, clics o permisos.
-
Seguridad del hardware de StrongBox (CVE-2025-48651): Se ha parcheado una vulnerabilidad compartida de gravedad «Alta» en el subcomponente StrongBox. Esta corrección afecta específicamente a los módulos de cifrado de hardware suministrados por Google, NXP, STMicroelectronics y Thales.
-
Sistema Google Play: Ten en cuenta que el Proyecto Mainline (Actualizaciones del Sistema Google Play) no parcheó ninguna vulnerabilidad independiente este mes.
Versiones de software afectadas
Las vulnerabilidades subyacentes existen en lo más profundo de la arquitectura de Android antes de que Xiaomi aplique su marco HyperOS. Las versiones base afectadas son
-
Android 14 (EOL en Xiaomi)
-
Android 15
-
Android 16
Despliegue del dispositivo: Como Xiaomi distribuye estos parches aleatoriamente en oleadas, es imposible predecir qué modelos concretos de dispositivos recibirán primero la OTA.
Comprender los niveles de parches y el impacto en el mercado
Para asegurarte de que tu dispositivo está totalmente protegido contra los exploits tanto de software como de hardware, debes comprender el sistema de parches de dos niveles que se está desplegando:
-
Nivel de parche 2026-04-01: Este nivel inicial resuelve estrictamente los principales problemas del Android Framework, incluida la vulnerabilidad crítica DoS de cero clics.
-
2026-04-05 Nivel de parche: Esta es la actualización completa. Incluye todo lo del parche 04-01 a la vez que añade las correcciones cruciales específicas del hardware para componentes como el módulo de encriptación StrongBox. Sólo se considera que tu dispositivo está totalmente protegido cuando alcanza este nivel de parche.
Con el despliegue de estas correcciones, Xiaomi se asegura de que tanto las empresas como los usuarios ocasionales estén protegidos frente a ataques remotos que podrían bloquear sus dispositivos sin previo aviso.
