Del mismo modo que Android cuenta con un bloqueo por detección de robo que añade una capa de seguridad a los móviles, Apple también ofrece diferentes medidas de seguridad en sus iPhone desde hace años. Ahora, está preparando una nueva herramienta que promete disuadir a más de un ladrón.

Según ha revelado el código de iOS, la compañía de Cupertino está desarrollando una función que podría bloquear el dispositivo automáticamente en el momento en que detecte que un ladrón lo ha robado. Muy útil cuando el dueño no dispone de otro dispositivo para bloquearlo al momento.

iPhone bloqueado en cuanto detecte un tirón

Con el paso de los años, Apple ha ido incorporando medidas de seguridad cada vez más avanzadas en los iPhone. El bloqueo del teléfono desde la aplicación 'Buscar' es una de las más conocidas, pero también existe un modo antirrobo para que no pueda cerrar sesión de la cuenta de Apple, o la opción de bloquear las piezas si se intenta usar algún componente de un iPhone robado.

Imagen: Xataka

Ahora, 9to5Mac ha descubierto la existencia de una línea de código en la que Apple prepara una nueva medida para bloquear automáticamente el iPhone cuando detecte que ha sido arrebatado de la mano de su dueño. El sistema utilizaría sensores como el acelerómetro para identificar movimientos bruscos compatibles con un robo y activar el bloqueo al instante.

En Xataka Móvil

El robo de un iPhone permitió a la Policía usar 'Buscar mi móvil' para desmantelar una red criminal detrás de más de 40.000 robos

Además de esos sensores, la funcionalidad también tendría en cuenta la distancia respecto a un Apple Watch vinculado o si el iPhone se encuentra en una ubicación habitual, como casa o el trabajo. 

Todo parece indicar, por tanto, que se trata de una evolución del actual modo antirrobo para proteger el móvil si está desbloqueado en el momento del robo (si nos lo quitan de las manos). También resultará muy útil para reducir el tiempo de bloqueo cuando la víctima no tiene un equipo cerca desde el que bloquear su iPhone. 

En 9to5Mac no aclaran si han detectado esta línea de código en la primera beta de iOS 26.6, lanzada esta misma semana, y Apple no se ha pronunciado al respecto, por lo que no podemos determinar cuándo llegará esta función. 

Con la WWDC26 a la vuelta de la esquina, cobra fuerza la posibilidad de que sea una novedad de iOS 27, la nueva versión del sistema operativo del iPhone que será presentada el 8 de junio.

Imagen de portada | Xataka / Luis Villasmil en Unsplash (con edición)

En Xataka Móvil | Simular el robo de tu móvil para estafar a tu seguro es un doble delito. Un hombre de Burgos lo acaba de comprobar en sus propias carnes

La cruzada de Javier Tebas contra las emisiones ilegales de fútbol acaba de toparse con un muro judicial inesperado. En los últimos meses, LaLiga había endurecido su postura, pasando de perseguir a los infractores a exigir a herramientas de privacidad —como las VPNs— que actuasen como policías de Internet. Sin embargo, la justicia española acaba de dar la razón por primera vez a los argumentos que defienden la infraestructura de la red frente a los bloqueos indiscriminados que la patronal exige.

Según ha hecho público NordVPN en un comunicado oficial, el Juzgado de lo Mercantil de Córdoba ha desestimado la solicitud de LaLiga para imponer multas coercitivas a la compañía de ciberseguridad. La gestora del fútbol español pedía estas sanciones acusando al proveedor de incumplir una orden cautelar, pero el magistrado ha concluido que no existe un desacato deliberado, sino una "disputa técnica genuina".

Una prueba que tumba el bloqueo masivo

Para entender este fallo debemos retroceder al pasado mes de febrero. Fue entonces cuando LaLiga logró un polémico auto que exigía a ProtonVPN y NordVPN un bloqueo dinámico de IPs donde se detectasen las emisiones ilícitas. La patronal lo vendió como una victoria, pero NordVPN se negó a acatarlo a ciegas advirtiendo una cosa: no era viable sin romper Internet.

Ahora, los expertos de NordVPN han logrado demostrar ante el juez dos puntos importantes que desmontan la estrategia de LaLiga:

1. Las IPs cambian constantemente: las direcciones que alojan emisiones no autorizadas mutan en cuestión de horas. Cuando se intenta aplicar un bloqueo, la lista ya está obsoleta y no coincide con la realidad.
2. El peligro de los daños colaterales: quedó demostrado que aplicar un bloqueo a nivel de IP habría dejado inaccesibles a miles de páginas web y servicios legales tanto dentro como fuera de España, ya que muchas de esas IPs son compartidas.

Tras valorar los informes periciales, el juzgado cordobés ha desestima las multas al entender que las preocupaciones de las VPN son reales y están justificadas. Aunque se trata de una resolución procesal en fase preliminar, sienta un importante precedente: un tribunal español reconoce los riesgos de los bloqueos.

La respuesta de LaLiga: las cautelares siguen en pie

Tras conocerse esta resolución, LaLiga ha puntualizado el alcance del fallo judicial. Desde la organización aclaran que el auto dictado por el juez no exime a NordVPN de ejecutar los bloqueos de IP en aquellos casos donde se acredite de forma fehaciente que se está difundiendo contenido sin licencia.

La decisión, según comenta, se limita a retirar del proceso las multas coercitivas que LaLiga había solicitado. El proceso judicial de fondo sigue adelante y las medidas cautelares dictadas en su momento contra las herramientas de VPN se mantienen vigentes.

En Xataka Móvil

LaLiga apaga medio Internet cada fin de semana y todo queda en silencio. Lo más preocupante es que lo hemos asumido

Asimismo, la patronal ha expresado su descontento con la postura de NordVPN, lamentando que no haya colaborado con lo que consideran una "reclamación razonable". Una falta de colaboración que desde LaLiga tildan de "especialmente llamativa", argumentando que existen empresas de VPN que "promocionan precisamente este uso y que cuentan con los medios técnicos para evitarlo".

El cerco político y el frente de Cloudflare

Esta batalla legal no llega de forma aislada: las acciones de LaLiga han generado tanto malestar que el tablero ha empezado a cambiar en las últimas semanas. En el terreno político, el Congreso aprobó una iniciativa para reformar la Ley de Servicios Digitales e introducir el principio de "proporcionalidad tecnológica", buscando evitar que las órdenes judiciales sigan permitiendo bloqueos que afecten a servicios legítimos. Y es que, durante esta temporada, hemos visto caer herramientas vitales para empresas como Vercel, GitHub o Docker por culpa de los bloqueos en horario de partido.

En el frente empresarial, LaLiga mantiene abierta otra guerra contra Cloudflare: logró que su CEO fuese citado a declarar en Madrid. Cloudflare, al igual que NordVPN, sigue recurriendo las órdenes en los tribunales españoles alegando un bloqueo excesivo.

Analistas de políticas públicas a nivel europeo ya citan la experiencia española como un ejemplo de advertencia, comparándolo con lo provocado por el sistema Piracy Shield en Italia. Este fallo del juzgado de Córdoba constata que la disputa en los tribunales sigue en pie: la protección de los derechos de autor es legal, pero el método para salvaguardarla sin dinamitar la arquitectura de la red sigue en el aire.

Imagen destacada | Xataka Móvil con Gemini Pro

En Xataka Móvil | El fútbol apaga tu Internet cada fin de semana. Y hay una manera de saber si LaLiga está bloqueando las páginas

Buenas noticias para todos los que sufrimos bloqueos de Internet cada fin de semana derivados de los eventos deportivos: tras más de un año de la medida llevada a cabo por LaLiga, ya existe una iniciativa política seria para ponerle frontera. Tras un pacto de ERC con el PSOE al que se sumaron los socios habituales del Gobierno, el Congreso ha pactado poner límites a los bloqueos modificando la Ley de Servicios Digitales.

Qué se aprobó en el Congreso. Ha sido un primer paso. Serio, pero un primer paso: aún no hay nada seguro. Tras un primer intento hace un año por parte del BNG, ERC y PSOE han acordado apoyar una iniciativa contra los bloqueos de LaLiga. Se trata de una medida que inicia el recorrido hacia la futura reforma.

La Comisión de Economía ha aprobado una iniciativa no legislativa que pretende marcar el camino hacia una enmienda en la Ley de Servicios Digitales que entró en vigor en agosto de 2023 y cuya transposición en España aún se encuentra en proceso de tramitación. No traerá un cambio legal, sí un marco normativo para la aplicación de la DSA en el ámbito de los bloqueos de Internet desproporcionados.

En Xataka Móvil

Uno de los complementos más populares de Kodi para ver fútbol acaba de apagarse tras una denuncia de LaLiga y Telefónica

El principio de proporcionalidad tecnológica. Es lo que se ha pactado en la iniciativa política. Según el texto al que tuvo acceso Demócrata, el acuerdo entre partidos prevé que las medidas de bloqueo incluyan una “adecuada consideración de terceros” para evitar las “afectaciones indebidas a servicios legítimos” que hemos venido sufriendo hasta ahora.

Aparte de la proporcionalidad tecnológica, la iniciativa prevé reforzar el derecho a la información, la libertad de expresión y la innovación social digital. Y proteger todos estos derechos frente a medidas como los bloqueos de LaLiga. Además, los partidos políticos quieren que se evalúe el impacto de las órdenes de bloqueo para que las sentencias no terminen afectando a servicios legítimos.

No lo veremos esta temporada. Que los partidos políticos se hayan puesto por fin las pilas implica un horizonte menos restrictivo cuando jueguen dos equipos de fútbol, pero dicho horizonte no será cercano. La iniciativa debe llevarse al Congreso y se ha de aprobar. De momento no hay mayoría para la futura enmienda, aunque el PP, pese a oponerse, ha propuesto enmiendas que van en la misma dirección: restringir el alcance de los bloqueos a servicios legítimos.

Imagen de portada | Iván Linares editada por ChatGPT

En Xataka Móvil | LaLiga quiere que persigas a los bares que emiten fútbol sin licencia. Y ahora te paga 50 euros si los denuncias

Ya podemos ir preparándonos para un aumento de los bloqueos que indignan a tantos usuarios jornada tras jornada. Y ojo, que a partir de ahora no sólo se llevarán a cabo durante los partidos de LaLiga, sino también en los de Champions (empezando por el Atleti-Barça de esta noche) y en otros eventos deportivos.

Según adelanta El Economista, una sentencia de la Sección Mercantil del Tribunal de Instancia de Barcelona ha autorizado a Telefónica a ejecutar y solicitar el bloqueo dinámico de las webs que difunden contenidos ilícitos propiedad de la teleco española.

El tenis y el golf también pueden provocar bloqueos

Una de las grandes polémicas que rodean a LaLiga desde la temporada pasada está a punto de llegar a otras competiciones dentro y fuera del fútbol. Hablamos de los bloqueos dinámicos de IPs que afectan a tantas webs e indignan a multitud de internautas que no pueden acceder a sitios online sin relación alguna con el fútbol. Especialmente, a aquellos alojados en Cloudflare.

Según informa hoy El Economista, una sentencia de la Sección Mercantil del Tribunal de Instancia de Barcelona ante una demanda interpuesta por Telefónica Audiovisual Digital autorizó el pasado 23 de marzo a la teleco a solicitar al resto de los operadores el bloqueo dinámico de las webs que difunden contenidos ilícitos propiedad de Telefónica. 

En Xataka Móvil

Si los bloqueos de LaLiga no han parado, los Burofaxes reclamando 450 euros tampoco. Los expertos aconsejan no pagar

La sentencia, por tanto, no sólo obliga a Movistar y O2 a ejecutar esos bloqueos, sino que también afecta al resto de operadores, incluyendo las marcas de MasOrange, Vodafone, Digi y cualquier operador que ofrezca sus servicios a nivel nacional, regional y local.

Lo más grave es que a esta autorización judicial se refiere a "todos los días de emisión de eventos deportivos en directo", empezando esta noche con el partido de Champions entre el Atlético de Madrid y el Barcelona, y siguiendo mañana con el encuentro del Real Madrid y otros eventos de otras disciplinas deportivas de las que Telefónica posea los derechos, como el tenis y el golf. 

Durante la emisión de esos contenidos en directo, por tanto, los operadores que proporcionan acceso a Internet en España deberán colaborar con Telefónica para el bloqueo inmediato de direcciones IP y de URLs y nombres de dominio utilizados para la difusión ilícita.

Imágenes | Movistar Plus+

En Xataka Móvil | "Alteran la arquitectura fundamental": la barbaridad de LaLiga con los bloqueos preocupa hasta a los fundadores de internet

Llega el fin de semana, intentas comprar en tu tienda favorita, error. Intentas acceder a tu entorno de trabajo en remoto, más problemas. La web no carga, compruebas tu conexión, reinicias el router, pero todo sigue igual. Sí, el problema no es tu dispositivo, ni tu router: es que hay fúbol.

Lo que hace una década habría sido un escándalo, hoy se despacha con un encogimiento de hombros, me incluyo. La cruzada de LaLiga para proteger sus derechos de emisión ha derivado en una serie de bloqueos indiscriminados que están dejando inoperativas muchas webs legítimas. Pero lo preocupante, bajo mi punto de vista, no es el apagón en sí sino la pasividad y normalización frente a él.

Matar moscas a cañonazos. Para entender cómo hemos llegado a este punto, hay que mirar a la infraestructura de la red. Para bloquear dominios específicos, lo habitual era hacerlo leyendo el campo SNI que viajaba sin cifrar al acceder a una web. Ante la imposibilidad de saber exactamente a cuál se conecta un usuario, la respuesta ha sido la fuerza bruta: ordenar el bloqueo de IPs completas.

El problema es que en el internet moderno impera el alojamiento compartido. Empresas como la muy citada Cloudflare sostienen a gran parte de la red, por lo que una sola IP puede alojar tanto una web de streaming de dudosa procedencia como miles de negocios legales. Si bloqueas la IP, caen todos como fichas de dominó.

El tejido digital se desangra. Mientras en los despachos seguramente celebren la caída de audiencias de servicios ilegítimos, los negocios que necesitan internet están sangrando. No hablamos de daños teóricos, sino de pérdidas económicas reales y cuantificables: algunas agencias reportan pérdidas de 800 euros por fin de semana y foros históricos sufren caídas del 20% cuando hay fútbol.

En Xataka Móvil

El fútbol es clave en la estrategia de DAZN. Los próximos partidos gratis son la mejor prueba de ello

¿La supuesta solución que se le da a los afectados? Desactivar Cloudflare. En la práctica, esto equivale a pedirle a un negocio que quite la puerta de seguridad y el sistema de alarmas de su local para que el guardia de la calle de enfrente pueda ver mejor: es inasumible.

La cacería sin resistencia. Como no se vislumbra una manera de encarar la situación, la línea roja se sigue empujando. Ya no basta con bloquear webs como Linux Mint o foros enteros: ahora el objetivo son las VPN. Obligar a servicios como NordVPN o ProtonVPN a bloquear direcciones IP me parecería todavía más abusivo. 

Son herramientas que nacieron literalmente para blindar el anonimato y la privacidad. Empujarlas a ejercer de policías de internet bajo la misma excusa de siempre... Y no olvidemos el sistema Piracy Shield que en Italia ya ha multado con 14 millones a Cloudflare por no filtrar contenidos, algo que técnicamente destrozaría su latencia.

Nuestra rendición es silenciosa. Aquí es donde mi pesimismo sube de nivel. Sí, existen iniciativas como LaLigaGate y los movimientos legales de RootedCON, pero el grueso de la sociedad, los medios y las instituciones parecen haber bajado los brazos. Es como si el esfuerzo por defender una red neutral fuera demasiado grande. 

Sabemos que cuando Cloudflare estornuda, medio internet se resfría, lo vimos en sus recientes caídas. Pero si LaLiga apaga el servidor nos quedamos callados esperando a que pase el finde. Nos están acostumbrando a un internet fragmentado, roto y supeditado a los derechos de emisión de una compañía privada. Y la cruda realidad, desde mi punto de vista, es que hemos aceptado la derrota sin apenas habernos presentado a la batalla.

Imagen de portada | Xataka Móvil con Gemini

En Xataka Móvil | Starlink se parece cada vez más a una operadora normal: tres tarifas, sin permanencia y sin pagar el router

A mediados de la década pasada, la web migró al protocolo HTTPS para cifrar nuestras conexiones. Sin embargo, quedó un cabo suelto que permitía a los ISP qué páginas concretas visitaba el usuario. Ese resquicio se ha cerrado recientemente: tras siete años de desarrollo y 25 iteraciones, el protocolo ECH se ha convertido en un estándar oficial de Internet bajo el paraguas del IETF.

Esta mejora, impulsada por gigantes como Apple y Cloudflare, blinda la privacidad mientras navegamos. Eso sí, puede dinamitar las intenciones de LaLiga que persigue las emisiones ilegales de fútbol en la red. O casi.

Imagen: GPT-4o en ChatGPT editada

Agujero negro. Hasta ahora, aunque la conexión a una web fuera segura, el protocolo TLS tenía una vulnerabilidad en su fase inicial de enlace. El campo «SNI» (Server Name Indication), que indica a qué dominio exacto queremos acceder, viaja en texto plano. Esto permite a los proveedores de Internet leer esa petición en tránsito y saber qué web visitamos. Es un mecanismo técnico que LaLiga y Telefónica utilizan sistemáticamente para conseguir autorizaciones judiciales y bloquear dominios específicos que se asocian a las emisiones sin derechos.

Qué es ECH y cómo mejora la privacidad. La llegada de ECH soluciona este agujero cifrando ese primer mensaje de "saludo". Al combinarlo con tecnologías como «DNS over HTTPS», ECH actúa como un guardián que oculta completamente el destino final de la conexión.

Para el operador de turno, el tráfico se vuelve opaco: solo ven que el usuario se conecta a una IP genérica, pero es imposible conocer si el cliente está accediendo a un banco, a un blog o a una web de retransmisiones deportivas ilícitas.

En Xataka Móvil

Las VPN nacieron para blindar el anonimato. Ahora la justicia les pide vigilar a sus propios usuarios para proteger el fútbol

Enfado de LaLiga y Telefónica. La adopción de este protocolo generó rechazo en la industria de los derechos de autor. Tras la activación de ECH en Chrome y Cloudflare, LaLiga presentó informes demostrando que la efectividad de los bloqueos de dominios decaía estrepitosamente. 

La conclusión del análisis técnico es que la efectividad real de los bloqueos de dominios (URLs/Dominios), decae ante el uso por los usuarios de navegadores (Chrome de Google), que utilizan la tecnología ECH.

La frustración escaló hasta los despachos europeos, donde Telefónica llegó a enviar un documento a la Comisión Europea acusando a Cloudflare de falta de cooperación y pidendo herramientas legales para contrarrestar esta privacidad cifrada.

Huida hacia adelante. Ante la ceguera que impone ECH, la respuesta de la patronal fue la fuerza bruta. Al no poder interceptar los dominios concretos, ordenaron a las operadoras a bloquear las direcciones IPs completas. Esta táctica ha sumido a la red en una tragedia casi cotidiana en la que, como comentaban en Xataka, la normalización del desastre es la peor noticia. Se tumban cada fin de semana cientos de miles de webs y servicios legítimos, dígase Linux Mint, Steam, o X (antigua Twitter).

Expansión. Que ECH sea ya un estándar global deja a LaLiga sin claridad en el amplio espectro de la red, algo que explica la agresividad de sus maniobras legales. En su desesperación por el control, han logrado inéditas medidas cautelares para que los proveedores bloqueen las VPN. La cruzada es ya a todos los niveles: persiguen a los usuarios de redes P2P como AceStream y han instaurado un polémico sistema de recompensas para pagar 50 euros a los ciudadanos que denuncien a los bares que emiten partidos sin licencia oficial. 

Con el protocolo ECH protegiendo la web a nivel técnico y LaLiga endureciendo su persecución a nivel judicial, el escenario está servido para una batalla que pinta a prolongada, donde la tecnología y la legislación chocan frontalmente: deja a los usuarios enmedio del fuego cruzado. Y sin apenas margen de maniobra.

Imagen de portada | Generada por Pepu Ricca para Xataka Móvil

En Xataka Móvil | El fútbol apaga tu Internet cada fin de semana. Y hay una manera de saber si LaLiga está bloqueando las páginas

Las tensiones entre LaLiga y Cloudfare continúan. Según hemos podido leer en  el auto al que ha tenido acceso Xataka Móvil, Matthew Prince, CEO de Cloudfare, ha sido citado a declarar el próximo 7 de abril en Madrid por su presunta implicación en un caso de piratería audiovisual.

Esto supone que, por primera vez en la historia, una compañía tecnológica americana debe declarar frente a la justicia española por delitos contra la propiedad intelectual.

La querella. El Juzgado de Instrucción número 50 de Madrid ha admitido a trámite para su investigación la querella criminal interpuesta conjuntamente por LaLiga y Telefónica Audiovisual Digital (Movistar Plus+).

En Xataka Móvil

LaLiga logra que un juez bloquee el acceso a Proton VPN y NordVPN y sienta un peligroso precedente para Internet

En ella figuran como investigados tanto Cloudfare Inc. como Matthew Prince y se les atribuyen tres posibles delitos, según reza en el auto: delitos contra la propiedad intelectual, delito de amenazas y delito de obstrucción a la Justicia.

La investigación. Entre los hechos objeto de investigación y que LaLiga y Movistar Plus+ habrían presentado como elementos probatorios se incluyen los siguientes puntos:

• La facilitación de servicios tecnológicos que impiden la eficacia de una resolución judicial que autorizó medidas de notificación y bloqueo dinámico de direcciones IP utilizadas para retransmisiones no autorizadas de contenidos de LaLiga.
• También se apunta que alrededor de un 38% de servidores y servicios que difunden contenidos de competición ilícita en España habrían usado servicios de Cloudflare.
• La compañía habría recibido más de 100 requerimientos formales con información de plataformas ilegales, sin adoptar medidas eficaces para detenerlas.

Citado a declarar. Como resultado de todo esto, el CEO de Cloudfare ha sido citado a declarar el próximo 7 de abril en Madrid. Se investiga, por tanto, la actividad de la compañía y su capacidad para desempeñar funciones esenciales en toda la cadena de la piratería audiovisual, además de toda la infraestructura tecnológica que posibilitaría la actividad ilícita.

Según los cálculos de LaLiga y Movistar Plus+, los daños económicos causados podrían ascender a 859 millones de euros anuales.

En Xataka Móvil | Las VPN nacieron para blindar el anonimato. Ahora la justicia les pide vigilar a sus propios usuarios para proteger el fútbol

En Xataka Móvil | LaLiga ha encontrado un resquicio para perseguir a los usuarios de AceStream: además de espectadores son emisores. Es producto del P2P

Desde siempre, la gran ventaja de Android frente a iOS ha sido su naturaleza abierta: si no encontramos una aplicación en Play Store, simplemente descargamos su archivo APK de Internet y se instala con pocos toques en pantalla. Ese proceso, conocido como 'sideloading', está a punto de cambiar a partir de septiembre de este año.

La medida ha levantado ampollas desde que fue anunciada, y ahora se ha materializado en dos nuevas vías: un encendido debate en el foro de Android de Reddit y en una petición en Change.org que ya supera las 30.000 firmas. Los usuarios acusan a Google de utilizar la excusa del malware para restringir las libertades fundamentales del sistema operativo.

El malware, el pretexto de Google para vallar su ecosistema de servicios y productos

Cerco a la identidad. El origen de la polémica es la implementación del denominado «Android Developer Verifier». Con el objetivo de frenar el software malicioso, Google ha decidido sacrificar la libertad absoluta que siempre caracterizó a Android. La compañía de Mountain View obligará a todos los desarrolladores a registrarse aportando información real. En caso de que un APK no esté firmado por un creador verificado, el sistema bloqueará su instalación.

Aunque el jefe de Android salió a calmar la tormenta y afirmó que el sideloading no desaparecerá, en la práctica significa que Google se convierte en el "vigilante" de cualquier app. Un cambio que no solo afectaría a los usuarios que instalan APKs, sino también a dispositivos que dependen de Android para instalar herramientas externas.

Víctimas colaterales. La medida ataca directamente a la línea de flotación de nichos específicos. Por un lado, apps como los emuladores que operan en un limbo legal. Por otro, los repositorios de código abierto y tiendas libres como F-Droid. De hecho, los responsables de esta tienda Open Source calificaron la verificación de Google como una ofensa a la libertad de expresión y tachó de falso el discurso tranquilizador del gigante americano. Piensan que exigir pasar por un registro centralizado convierte la instalación libre en un ecosistema de software "pre-aprobado".

En Xataka Móvil

Mi móvil Android es mío, no de Google. He cambiado su tienda por esta joya Open Source

Cómo ha quedado el asunto. Ante el aluvión de críticas, Google aclaró que el sistema dejaría una vía abierta para "usuarios experimentados": usar ADB para instalar las apps no verificadas. Sin embargo, responsables de la compañía han admitido que su intención es añadir capas de responsabilidad y fricción para dificultar el proceso. Esto no ha disipado las dudas sobre si el sistema requerirá conexión permanente o afectará a apps bancarias si el dispositivo pierde la certificación Play Integrity (comprobación de seguridad de Play Store que capa funciones si considera el dispositivo como no seguro) por saltarse las limitaciones.

Como es habitual en estos casos, la comunidad más entusiasta ya busca vías de escape. Los primero análisis apuntan lo que veníamos comentando: los comandos ADB seguirán funcionando para instalar cualquier APK. De ahí que algunos desarrolladores hayan respondido con herramientas que sortean el bloqueo. A nivel más estructural, proyectos centrados en la privacidad como GrapheneOS buscan aliarse con otros fabricantes para garantizar que sus sistemas puedan seguir operando sin el escrutinio de Mountain View.

Un clavo en la era libre de Android. El bloqueo a la libre instalación de APKs no es un hecho aislado, sino que forma parte de un plan a largo plazo para vallar el ecosistema Android. A estas trabas, se suman también barreras físicas para impedir volver atrás en una actualización, y algo más importante: un bootloader (gestor de arranque) más capado que nunca en la mayoría de fabricantes. Sin hablar de que el código de AOSP (la parte libre de Android) se libera solo en dos momentos del año y no de forma continua como tradicionalmente fue.

El mensaje de la industria es claro y ya va calando: has comprado el móvil, pero el control absoluto del software que corre en él ya no te pertenece. Y eso es una lástima, especialmente en un mundillo tan vivo como el que une a Android y el Open Source. Cuestión de seguridad.

Imagen de portada | Composición con imágenes de Pepu Ricca para Xataka Android

En Xataka Móvil | Google sentará las bases de la unión de Android con ChromeOS en 2026: este es el nuevo calendario de actualizaciones previsto

La cruzada de LaLiga para proteger sus derechos audiovisuales continúa: según informaciones adelantadas por El Economista, el Juzgado de lo Mercantil de Córdoba habría dictado un auto que obliga a las operadoras de telecomunicaciones a bloquear el acceso a Proton VPN y NordVPN durante los horarios de los partidos.

La medida, de confirmarse en su ejecución, supone un salto sin precedentes: el objetivo ya no es solo cerrar las webs con emisiones ilegales, sino neutralizar las herramientas que los usuarios emplean para saltarse las restricciones geográficas, una práctica que permite ver el fútbol más barato a través de suscripciones extranjeras.

Respuesta de las VPNs. Este movimiento se basa en la acusación de que estas plataformas facilitan el acceso a contenidos ilícitos o publicitan la posibilidad de evadir geobloqueos. Sin embargo, la ejecución es compleja y polémica, ya que afecta a herramientas de seguridad totalmente legítimas. Desde Xataka Móvil nos hemos puesto en contacto con las empresas implicadas para conocer su postura oficial ante esta medida. Esto es lo que sabemos:

• ProtonVPN: un portavoz de la empresa ha reconocido a este medio que no tenían "conocimiento de ningún procedimiento que pudiera estar en curso" antes de que saliera la información. Así mismo, afirma que cualquier orden judicial emitida "sin la debida notificación a las partes afectadas", sería "inválida desde el punto de vista procesal". Quieren tener la oportunidad de presentar su caso antes de que se produzca una sentencia vinculante.
• NordVPN: en palabras de Laura Tyrylyte, defensora de la privacidad en NordVPN, la compañía con sede en Lituania admite que no han recibido los documentos judiciales y por tanto no pueden realizar comentarios sobre las medidas impuestas. Por otro lado, afirma que no han podido defenderse ante una sentencia "que afecta al funcionamiento de Internet".

LaLiga se pronuncia. Pocas horas después de las filtraciones, LaLiga ha emitido un comunicado oficial confirmando que el Juzgado de lo Mercantil nº1 de Córdoba ha concedido las medidas cautelares solicitadas junto a Telefónica. El auto judicial revela un el funcionamiento del bloqueo: el juez no ordena a las operadoras cortar el cable a NordVPN, sino que exige directamente a la propia NordVPN  que actúe como filtro. 

El tribunal les ordena implementar medidas en sus sistemas internos para que las IPs con emisiones ilegales sean inaccesibles para los usuarios ubicados en España, bajo la amenaza de que incumplir esta orden dinámica no paraliza su ejecución

La nota original de LaLiga, incidía en tres aspectos clave que marcan un precedente:

• Bloqueo dinámico: la medida no es estática, sino que obligará a las VPNs a bloquear en tiempo real las IPs que LaLiga y Telefónica vayan señalando como ilícitas. Todo ello sin posibilidad de recurso.
• Responsabilidad directa: el juez considera a estos servicios intermediarios sujetos al Reglamento Europeo de Servicios Digitales. Argumentan que no solo facilitan el acceso a webs bloqueadas cambiando la ubicación real, sino que en su propia publicidad presumen de ser excelentes eludiendo restricciones.
• Pionera a nivel mundial: la propia gestora del fútbol español califica estas resoluciones de "inauditas en España y pioneras a nivel mundial" por su carácter dinámico contra servicios de VPN, equiparándolo a movimientos similares recientes en Francia.

En Xataka Móvil

Contratar fútbol sin operador es posible: estos son todos los partidos que puedes ver sin atarte a Orange o Movistar

Desde la patronal de LaLiga aclaran a Xataka Móvil que la medida afecta únicamente a estos dos proveedores y no requiere el cese de actividad de las compañías, sino un bloqueo dinámico de las IPs específicas donde detecten la difusión sin licencia. Insisten en que saltarse la restricción geográfica para acceder a contenidos más baratos o gratuitos "es ilegal" porque los derechos se venden por regiones. Además, aclaran que el auto les obliga a guardar "evidencia técnica suficiente" de cada IP bloqueada para que el juzgado pueda consultarla en cualquier momento.

Segundo frente. No es otro que la guerra abierta contra Cloudflare: mientras se abre la veda con las VPNs, LaLiga mantiene una pelea contra la infraestructura de la red. El organismo presidido por Javier Tebas acusa a este importante actor de la red de dar cobijo a las IPTV sin derechos al no filtrar sus servicios.

La tensión es tal que Cloudflare ha denunciado a España ante el gobierno de EEUU, alegando que los bloqueos indiscriminados por los jueces españoles están causando daños colaterales a webs legales y empresas ajenas al fútbol. No es una amenaza vacía, sin embargo: en Italia, ya han multado a Cloudflare con 14 millones de euros por negarse a implementar filtros en su DNS público.

El objetivo. Estas acciones judiciales en nuestro país son solo la punta de lanza de una estrategia más grande. LaLiga, junto con otras grandes competiciones y DAZN, está presionando en Bruselas desde hace tiempo para conseguir una normativa europea vinculante que vaya más allá de las simples recomendaciones actuales.

Persiguen que la ley obligue a todos los intermediarios de Internet —desde proveedores de DNS y VPN, hasta servicios en la nube— a actuar de "policía", implementando protocolos para identificar a los usuarios y ejecutar la retirada de contenidos en menos de 30 minutos. Quieren extender los bloqueos dinámicos a toda la UE, una medida que hasta ahora se ha encontrado resistencia por afectar a la neutralidad de la red.

Presión para usuarios... y bares. Mientras se libra esta batalla en el lado tecnológico, la presión sobre el usuario no deja de aumentar. LaLiga ha diversificado sus dianas: por un lado, ha reactivado el envío de cartas reclamando dinero a usuarios de software P2P como AceStream.

Por otro, ha lanzado una polémica campaña que abona 50 euros a quien denuncie a un bar que emita fútbol sin licencia. Estamos ante una estrategia de tierra quemada donde la privacidad y la neutralidad de la red amenazan con convertirse en daños colaterales de esta disputa que nace de lo comercial.

Imagen de portada | Composición con imágenes de LaLiga y Xataka Móvil

En Xataka Móvil | Dónde ver LaLiga Hypermotion - Todos los operadores y plataformas que emiten la Segunda División

Daba la sensación de que la táctica de enviar cartas a domicilios particulares por parte de LaLiga se había enfriado. Nada más lejos de la realidad, ha vuelto a la carga con más misivas: el organismo presidido por Javier Tebas ha comenzado a enviar una nueva oleada de burofaxes.

Y la diana en esta ocasión no es el usuario de las IPTV, sino específicamente el de AceStream. La tecnología P2P convierte al espectador en emisor, argumento que han esgrimido para facilitar la acusación de difusión ilícita.

Nuevas cartas. Estas llegan amparadas por un nuevo auto del Juzgado de lo Mercantil nº1 de Córdoba, emitido el 17 de noviembre de 2025. Pero lo más importante no es solo la autorización, sino qué le permite esta: aunque el fragmento filtrado no confirma la periodicidad exacta, todo apunta a que LaLiga ha replicado el mecanismo que ya estrenó en la temporada 24/25 en un juzgado de Barcelona y que estaba caducado (lo hizo en mayo). Con este nuevo movimiento, LaLiga recuperaría la cobertura legal para la temporada actual.

Esto implicaría que no estamos ante una petición única: es un sistema que permite a LaLiga solicitar cada semana a las operadoras los datos personales de todas las IPs detectadas. Es decir, la maquinaria volvería a ser un grifo abierto de datos (nombre, DNI, dirección de instalación, etc.) durante toda la competición.

En Xataka Móvil

Vendía enlaces para ver el fútbol por 80 euros. Ahora la Justicia ha dicho que tendrá que pagar más de 100.000 euros a Movistar Plus+

La "oferta" vinculante. En esta nueva oleada, el organismo exige 262 euros para evitar ir a juicio. La cifra es inferior a los 450 euros reclamados en los burofaxes de finales de 2024, un ajuste que se interpreta como una estrategia para facilitar el pago rápido y evitar el colapso de los juzgados. Algo similar a lo que conocimos recientemente: LaLiga paga 50 euros a quienes denuncien a bares sin licencia.

De Cloudflare a las VPNs. La presión sobre el usuario final es solo una pieza de este complejo puzle. De hecho, la asociación del fútbol español mantiene un pulso particular contra los intermediarios tecnológicos: desde amenazar legalmente a clientes de Cloudflare por compartir IP con webs de contenidos ilegales hasta exigir en Bruselas una  normativa que controle VPNs y DNS.

El futuro. La escalada parece no tener fin. Junto a DAZN, LaLiga solicitó a la Unión Europea extender los bloqueos dinámicos a todo el continente. Además, en la última subasta de derechos, empujaron para que las operadoras actúen obligatoriamente como "policía", aplicando medidas de vigilancia activa. La CNMC se posicionó en contra de ello.

Mientras tanto, difunden campañas de miedo sobre las aplicaciones que emiten el fútbol sin derechos, en las que se daba una ironía por el historial de la propia app de la organización (el Supremo anuló la sanción de la AEPD). Con el auto judicial vigente, la privacidad de quienes consumen contenido mediante P2P está más expuesta que nunca.

En Xataka Móvil | A LaLiga ya no le vale solo con emitir los partidos. Necesita a TikTok para crear la afición del futuro