Ciberseguridad · 9 de junio de 2026 · 4 min de lectura
La próxima amenaza podría no ser malware: podría ser una función legítima del navegador
Durante años, la ciberseguridad se enfocó en detectar software malicioso, bloquear vulnerabilidades y evitar accesos no autorizados. Sin embargo, a medida que la tecnología evoluciona, las amenazas también cambian de forma.
Durante años, la ciberseguridad se enfocó en detectar software malicioso, bloquear vulnerabilidades y evitar accesos no autorizados. Sin embargo, a medida que la tecnología evoluciona, las amenazas también cambian de forma.
Hoy, algunos de los riesgos más interesantes para los equipos de seguridad no provienen necesariamente de malware sofisticado o herramientas desarrolladas por ciberdelincuentes. En algunos casos, nacen de funcionalidades legítimas diseñadas para mejorar la experiencia de los usuarios.
Una investigación reciente presentada por académicos de la Universidad Tecnológica de Graz puso este fenómeno nuevamente sobre la mesa. Su trabajo demuestra cómo una página web podría utilizar capacidades modernas del navegador para inferir qué aplicaciones o sitios está utilizando un usuario, sin necesidad de malware, permisos especiales ni acceso directo al dispositivo.
Más allá de la técnica específica, el hallazgo plantea una pregunta mucho más relevante para las organizaciones:
¿Estamos preparados para los riesgos que aparecen cuando las aplicaciones web comienzan a comportarse cada vez más como aplicaciones locales?
Los navegadores ya no son lo que eran
Hace algunos años, los navegadores cumplían una función relativamente simple: mostrar páginas web.
Hoy la realidad es muy distinta.
Los navegadores modernos permiten ejecutar aplicaciones complejas, almacenar archivos localmente, sincronizar información, gestionar bases de datos, editar documentos e incluso ejecutar entornos de desarrollo completos desde una pestaña.
Esta evolución ha permitido impulsar la productividad y acelerar la adopción de aplicaciones SaaS, pero también ha incrementado significativamente la cantidad de recursos del sistema a los que una aplicación web puede acceder.
Cada nueva capacidad agrega valor para los usuarios.
Y también amplía la superficie potencial de exposición.
Qué descubrieron los investigadores
La investigación denominada FROST explora cómo una página web podría aprovechar mecanismos legítimos de almacenamiento presentes en los navegadores modernos para observar variaciones en el comportamiento de una unidad SSD.
A partir de esas variaciones, los investigadores lograron identificar patrones asociados al uso de determinadas aplicaciones y sitios web.
Lo relevante es que el experimento no requirió malware, extensiones de navegador ni privilegios elevados.
La página simplemente permanecía abierta mientras analizaba señales indirectas generadas por la actividad normal del sistema.
Actualmente no existe evidencia pública de que esta técnica esté siendo utilizada activamente por actores maliciosos.
Sin embargo, demuestra cómo características diseñadas para mejorar las capacidades de las aplicaciones web pueden generar efectos secundarios inesperados desde la perspectiva de la seguridad.
El verdadero problema no es FROST
Como ocurre con muchas investigaciones académicas, el valor principal no está únicamente en la técnica presentada.
Lo importante es la tendencia que expone.
Durante años, la industria tecnológica ha trabajado para reducir la diferencia entre una aplicación instalada localmente y una aplicación que funciona desde el navegador.
Las plataformas web modernas pueden acceder a almacenamiento persistente, ejecutar procesos complejos, gestionar archivos y ofrecer experiencias cada vez más cercanas a las de una aplicación tradicional.
Cada uno de esos avances genera beneficios evidentes.
Pero también crea nuevas oportunidades para observar, medir o inferir comportamientos que antes permanecían aislados dentro del sistema operativo.
La preocupación no es una funcionalidad específica.
La preocupación es el patrón.
Cuando la innovación amplía la superficie de ataque
Este fenómeno no es exclusivo de los navegadores.
Lo hemos visto anteriormente con la computación en la nube, las aplicaciones móviles, las plataformas colaborativas e incluso con la inteligencia artificial.
Cada nueva capacidad tecnológica incorpora ventajas competitivas, eficiencia y productividad.
Al mismo tiempo, introduce riesgos que muchas veces no son evidentes durante las primeras etapas de adopción.
Por eso, los equipos de seguridad más maduros ya no se enfocan únicamente en vulnerabilidades conocidas.
También observan cómo evolucionan las plataformas y qué nuevos escenarios de riesgo podrían emerger a partir de funcionalidades completamente legítimas.
Lo que las organizaciones deberían observar
El hallazgo de FROST no requiere una reacción inmediata ni representa una amenaza masiva para las empresas.
Sin embargo, sí deja una lección importante.
La gestión moderna de riesgos debe considerar no solo las amenazas actuales, sino también las capacidades tecnológicas que podrían convertirse en vectores de exposición en el futuro.
A medida que los navegadores, las plataformas cloud y las herramientas impulsadas por inteligencia artificial adquieren más acceso a recursos críticos, resulta cada vez más importante mantener visibilidad sobre cómo funcionan, qué permisos utilizan y qué impacto podrían tener dentro del entorno corporativo.
La seguridad ya no consiste únicamente en bloquear lo malicioso.
También implica comprender las implicancias de las tecnologías legítimas que utilizamos todos los días.
La investigación FROST probablemente no será recordada por convertirse en el próximo gran ataque global.
Pero sí representa una señal de hacia dónde se está moviendo el panorama de riesgos.
Las amenazas futuras no siempre llegarán disfrazadas de malware o vulnerabilidades críticas.
En muchos casos, surgirán como consecuencia natural de tecnologías diseñadas para ser más potentes, más rápidas y más integradas con nuestros sistemas.
Y en ese escenario, comprender cómo evolucionan las plataformas puede ser tan importante como detectar una amenaza en tiempo real.