Desbloquear bootloader: qué es, los riesgos y cómo comprobarlo

“Liberado” es la palabra más confusa del mundo de los celulares. Un anuncio que dice “Pixel totalmente liberado” puede significar que el celular funciona con cualquier operadora, o que alguien desbloqueó el bootloader para instalar software propio. Son dos cosas distintas, con consecuencias distintas.

Esta guía explica qué hace el bootloader, por qué los fabricantes lo dejan bloqueado, qué cambia al desbloquearlo y cómo comprobar el estado real en menos de un minuto, seas aficionado o estés por comprar y no quieras sorpresas.

Qué hace el bootloader

Cuando enciendes el celular, no entra directo a Android. Primero corre una cadena de programas chicos. El bootloader es el eslabón que carga el sistema y, en un equipo bloqueado, revisa una firma criptográfica de cada pieza antes de soltar el control. Eso es el Verified Boot de Android, el arranque verificado: si las particiones del sistema o de arranque se modificaron, un bootloader bloqueado se niega a iniciarlas o muestra un aviso.

Un bootloader bloqueado solo corre software firmado por el fabricante. Uno desbloqueado corre lo que sea: una ROM personalizada, una imagen con root, un kernel modificado. Esa libertad es el punto para quien le gusta trastear, y el riesgo para todos los demás.

Desbloquear bootloader no es tener el celular liberado

Se cruzan en un punto: en muchos celulares vendidos por operadora, el interruptor de Desbloqueo OEM en las Opciones para desarrolladores se queda en gris hasta que el celular está liberado (y en algunas, como los Pixel de Verizon, nunca se habilita). Por eso la guía de Desbloqueo OEM en gris empieza por una consulta de operadora. Si solo quieres que el celular funcione en otra red, necesitas que esté liberado, no un bootloader desbloqueado. Mira bloqueado por operadora o liberado y la consulta de operadora y bloqueo de chip.

Cómo se desbloquea el bootloader

En la mayoría de las marcas el proceso tiene la misma forma, aunque cambian los detalles:

1. Activa las Opciones para desarrolladores y enciende Desbloqueo OEM. Eso deja una marca para que el bootloader acepte el comando. Todavía no desbloquea nada.
2. Reinicia en el bootloader (modo fastboot) y manda fastboot flashing unlock (en equipos viejos: fastboot oem unlock).
3. Confirma en la pantalla del celular. El equipo borra todos los datos y reinicia desbloqueado.

Algunas marcas ponen una puerta extra. Motorola entrega claves en su sitio. Xiaomi pide su propia herramienta y una espera ligada a una cuenta Mi. Ciertos modelos regionales no se pueden desbloquear. Samsung usa el modo Download, no fastboot, y los Galaxy Snapdragon de EE. UU. en general no ofrecen desbloqueo del bootloader.

Los riesgos reales de un bootloader desbloqueado

Seguridad

El arranque verificado es lo que impide que un malware o un ladrón modifique la partición del sistema. Con el bootloader desbloqueado, cualquiera con el celular en la mano puede arrancar una imagen modificada. En el celular de todos los días, con apps del banco y códigos de dos factores, eso es una baja de seguridad de verdad.

Apps que comprueban la integridad

Play Integrity, de Google, deja que las apps pregunten si el equipo corre software certificado y sin tocar. Un bootloader desbloqueado suele fallar las comprobaciones más estrictas, así que algunas apps del banco, los pagos sin contacto, el streaming en HD y algunos juegos pueden negarse a abrir o recortar funciones.

Samsung Knox

Los Samsung tienen un bit de garantía Knox en el hardware (un e-fuse). Arrancar software no oficial después de desbloquear lo pasa de 0x0 a 0x1 para siempre. Volver a bloquear no lo revierte. Después, Samsung Wallet/Pay, la Carpeta segura y algunas funciones de Knox dejan de servir, y Samsung puede rechazar reparaciones en garantía. Un informe Samsung Info confirma el modelo y el registro de garantía, pero el estado de Knox solo lo muestra el propio celular: en el modo Download, busca una línea como “WARRANTY VOID: 0x0” o parecida, según el modelo.

Garantía y actualizaciones

Google y OnePlus, históricamente, han sido flexibles con el desbloqueo. Otras marcas pueden negar la garantía. Las actualizaciones oficiales por aire pueden fallar si el sistema está modificado.

Cómo saber si el bootloader está desbloqueado

1. Mira la pantalla al encender

Reinicia el celular. Si está desbloqueado, aparece un aviso antes del logo: en los Pixel, un mensaje de que el bootloader está desbloqueado y no se puede garantizar la integridad del software. Otras marcas dicen algo como “el dispositivo está desbloqueado” o “no es de confianza”. Un celular con bootloader bloqueado arranca directo al logo.

2. Pregúntale a Android con ADB

Con la depuración USB activada (mira la guía de revisión con ADB):

adb shell getprop ro.boot.verifiedbootstate
adb shell getprop ro.boot.vbmeta.device_state
adb shell getprop ro.boot.flash.locked

• verifiedbootstate: green = bloqueado, software oficial; yellow = bloqueado con una clave puesta por el usuario (poco común, ROM que permiten volver a bloquear); orange = desbloqueado; red = la verificación falló.
• vbmeta.device_state: locked o unlocked.
• flash.locked: 1 = bloqueado, 0 = desbloqueado.

No todos los fabricantes muestran las tres, así que una línea vacía, sola, no es una alarma.

3. Pregúntale al bootloader con fastboot

Corre adb reboot bootloader y después:

fastboot devices
fastboot getvar unlocked
fastboot flashing get_unlock_ability
fastboot reboot

getvar unlocked devuelve yes o no. get_unlock_ability devuelve 1 si se permite el Desbloqueo OEM y 0 si no. Sirve si compras y quieres desbloquear más adelante. La pantalla del bootloader de muchos celulares también imprime “Device state: locked/unlocked”. La guía de comandos fastboot explica cada salida.

Comprar un celular con el bootloader desbloqueado

Un bootloader desbloqueado no prueba nada malo, pero cambia lo que estás comprando:

• Pregunta por qué se desbloqueó y qué software corre ahora. “Lo tuve con root un tiempo” está bien. “No sé” no.
• Mejor un celular vuelto al firmware oficial y bloqueado de nuevo (estado green). No lo bloquees tú si no confirmaste que está en el software de fábrica.
• Un bootloader desbloqueado también hace más fácil manipular el equipo. Haz una consulta de lista negra GSMA, como con cualquier celular.
• En un Pixel, la consulta Google Pixel Info confirma la variante (un modelo de Verizon no deja desbloquear el bootloader) y la consulta de liberación de operadora del Pixel cubre el bloqueo de red. En OnePlus, usa la consulta OnePlus Info.

En resumen: liberar el celular lo suelta de la operadora. Desbloquear el bootloader suelta el software, a costa de seguridad y de apps. Para la mayoría, un bootloader bloqueado con software oficial es lo correcto. Si compras, un estado green de arranque verificado es la respuesta que tranquiliza. La guía para consultar un Pixel cubre el resto.