Reiniciar el celular a diario elimina procesos en memoria, pero no borra el malicioso

Reiniciar el celular una vez por día puede frenar ciertos programas de espionaje que dependen de procesos activos en la memoria RAM, como los ataques de cero clic que instalan software sin que la persona abra un enlace. Pero la medida no funciona como un antivirus: si el malware ya quedó guardado en el almacenamiento interno, reaparece al encender el dispositivo.

Cómo funciona el apagado y qué queda en el disco

La RAM funciona como una mesada de trabajo: al apagar el teléfono, se limpia por completo y desaparece todo lo que estaba en ejecución, incluidos programas maliciosos que sólo existen en esa memoria temporal. Al encenderlo, el sistema arranca desde cero y esas sesiones no se recuperan. El problema es cuando el programa ya cruce esa primera etapa y queda instalado en el almacenamiento interno, que se parece al cajón donde se guardan los documentos: borrar la mesada no elimina los papeles guardados.

En ese escenario, el malware se reinicia, recupera permisos y restablece contacto con su infraestructura. Tampoco desaparecen los archivos infectados, las configuraciones alteradas ni las vulnerabilidades del sistema operativo. Por eso, presentar el reinicio como sustituto de un antivirus sería inexacto.

• Android reinicia automáticamente el teléfono si permanece bloqueado durante 72 horas consecutivas.
• Apple incorporó en iOS 18.1 una función equivalente: el iPhone se reinicia si no se desbloquea durante 96 horas desde el último encendido.
• En ambos casos, el dispositivo vuelve al estado previo al primer desbloqueo, con datos cifrados y acceso más difícil.

Por último, para que el reinicio diario llegue a la gente falta que se diffunda como una medida complementaria, y no como una solución suficiente. Su utilidad depende de combinarse con actualizaciones frecuentes y contraseñas robustas, porque el apagado sólo corta el trabajo en curso y no borra lo que ya quedó guardado. La limitación es clara: sirve para contener algunos ataques, pero no resuelve por sí solo un dispositivo ya infectado.