Chrome portapapeles: Google empieza a vigilar lo que copias (con condiciones)
Chrome portapapeles ya no es un espacio privado. Google anunció el 20 de octubre de 2026 una actualización de su modo Protección Mejorada que permite al navegador analizar el texto que copias para detectar comandos maliciosos. La medida busca frenar los ataques ClickFix, una técnica de ingeniería social que engaña al usuario para que ejecute código dañino en su propio equipo.
La noticia, publicada en el blog de seguridad de Google y replicada por medios como BleepingComputer y 9to5Google, no es una vigilancia indiscriminada. El análisis solo se activa cuando la Protección Mejorada está habilitada y cuando Chrome detecta que el texto copiado podría formar parte de un ataque.
¿Qué es un ataque ClickFix y por qué Chrome tiene que vigilar el portapapeles?
Un ataque ClickFix funciona así: una página web falsa muestra un error o un CAPTCHA falso y le pide al usuario que copie un comando y lo pegue en la terminal de su sistema operativo (PowerShell en Windows, Terminal en macOS). El comando parece inofensivo, pero en realidad descarga malware o ejecuta acciones maliciosas.
Como explica BleepingComputer, estas instrucciones suelen invocar herramientas legítimas del sistema, como PowerShell o cmd.exe, que los atacantes reutilizan para mezclarse con el software de seguridad y ocultar su actividad. Al ejecutarse fuera del navegador, el ataque esquiva las protecciones tradicionales de descarga de Chrome.
Chrome ahora detecta cuándo un usuario copia un comando sospechoso. Antes de enviarlo a los servidores de Google, el navegador elimina la información personal identificable del texto. Si el análisis determina que es peligroso, muestra una advertencia antes de que el usuario continúe.
¿Qué más cambia en la Protección Mejorada de Chrome?
La actualización incluye otras dos novedades. La primera es un sistema de alertas de dos niveles para sitios web. Chrome distinguirá entre sitios sospechosos —páginas con patrones engañosos pero sin confirmación de peligro— y sitios peligrosos —los que ya activan la clásica pantalla roja de advertencia.
La segunda es la migración del análisis antifestafas de Gemini Nano (que se ejecutaba en el dispositivo) a un modelo Gemini del lado del servidor, más potente. Según Android Authority, este cambio permite detectar un rango más amplio de amenazas, incluyendo falsos antivirus y actualizaciones de navegador falsas. Google asegura que el contenido de las páginas analizadas “nunca se registra, retiene ni utiliza para entrenar modelos”.
El debate sobre la privacidad: ¿seguridad o intromisión?
La función ha generado opiniones divididas. Android Authority calificó la medida como “más intrusiva”, señalando que compartir el contenido del portapapeles con los servidores de Google plantea preguntas sobre la privacidad, aunque reconoce que el navegador elimina los datos personales antes de enviarlos.
BleepingComputer y 9to5Google fueron más neutrales, destacando el beneficio de seguridad. Google insiste en que el sistema está diseñado para ser de “alta precisión” y minimizar las interrupciones en actividades legítimas, especialmente para desarrolladores y usuarios avanzados.
El medio japonés INTERNET Watch resumió la división: “The Verge” recibió la noticia con buenos ojos, mientras que “Android Authority” adoptó una postura más escéptica. La pregunta de fondo es incómoda: ¿hasta dónde está dispuesto el usuario a ceder privacidad a cambio de seguridad?
¿Cómo activar (o desactivar) la vigilancia del portapapeles en Chrome?
La función solo está disponible con la Protección Mejorada activada. Para comprobarlo, abre Chrome y ve a Configuración > Privacidad y seguridad > Seguridad. Allí encontrarás tres niveles: Protección estándar, Protección mejorada y Sin protección.
Si eliges la Protección mejorada, Chrome te advierte que compartirá más datos con Google para ofrecer una seguridad más proactiva. Google afirma que este modo hace a los usuarios “10 veces más seguros” contra phishing e ingeniería social que la Protección estándar, según 9to5Google.
Si prefieres no compartir el contenido del portapapeles, puedes volver a la Protección estándar. Eso sí: perderás acceso a las nuevas funciones antifestafas y a las alertas de sitios sospechosos.
La limitación que Google no menciona
La protección del portapapeles no es infalible. Bitdefender señala en su análisis que “las salvaguardas del navegador también tienen un límite práctico: los estafadores llegan a las personas a través de mensajes privados, llamadas telefónicas y plataformas sociales, a veces sin dirigirlas a un sitio web”.
En otras palabras: Chrome puede vigilar el portapapeles, pero no puede evitar que un usuario pegue un comando malicioso que copió en otra aplicación. La protección es un filtro, no una garantía. Y como recuerda Bitdefender, “nunca ejecutes un comando proporcionado por una página web desconocida, incluso si afirma que tu computadora necesita una reparación urgente”.
¿Tienes alguna idea?
Comparte tu reacción. ¡Nos encantaría saber qué opinas!
-
0 - 0
- 0
- 0
- 0
- 0
