Qué móviles Android todavía se pueden rootear en 2026

La respuesta corta

Comprueba primero tu propio dispositivo

Esta prueba suele darte una respuesta más rápida que cualquier lista genérica.

Paso 1. Abre Ajustes → Información del teléfono. En Samsung, entra primero en Información de software.

Paso 2. Pulsa Número de compilación siete veces.

Paso 3. Vuelve a Ajustes → Sistema → Opciones para desarrolladores. En Samsung suele aparecer al final del menú principal de Ajustes.

Paso 4. Busca Desbloqueo OEM / OEM unlocking.

Desde un ordenador también puedes comprobar, cuando fastboot está disponible:

fastboot flashing get_unlock_ability

Un resultado de 1 significa que el desbloqueo está permitido. 0 significa que está bloqueado.

Que no aparezca el toggle no siempre significa que todo haya terminado. Algunos dispositivos Unisoc y MediaTek tienen rutas a nivel BootROM que no dependen del flujo normal de fastboot. Esas excepciones se explican más abajo.

Samsung: One UI 8 cerró la puerta

Este es el cambio más importante del año para la comunidad de modding Android.

Samsung llevaba años bloqueando el bootloader en muchas variantes estadounidenses. Con One UI 8, la restricción se extendió globalmente. El análisis publicado por el colaborador de XDA salvo_giangri encontró que One UI 8 establece ro.boot.other.locked=1 en todos los dispositivos afectados, independientemente de la región, ocultando la opción OEM Unlocking.

Lo más importante no es el toggle: la lógica de desbloqueo parece haber sido eliminada del propio bootloader, no simplemente escondida en Ajustes. No hay una opción secreta que activar ni una propiedad que cambiar. Tampoco basta con un exploit de chipset si Samsung sigue verificando su propia cadena de bootloaders.

Dónde queda tu Samsung

Dos advertencias para leer dos veces

⚠️ Actualizar a One UI 8 puede ser una puerta de una sola dirección.

>

Volver a One UI 7 solo es posible si el nivel de rollback protection permite esa combinación de builds. No debes asumirlo. Si crees que alguna vez querrás desbloquear el bootloader de tu Samsung, la decisión de actualizar puede ser permanente.

⚠️ Los Samsung MediaTek con bootloader ya desbloqueado pueden tener un riesgo especialmente alto al flashear One UI 8.

>

Los reportes comunitarios advierten de bricks graves en determinadas combinaciones. No tomes la actualización ni flashees a ciegas un paquete de One UI 8 mediante Odin si tu caso coincide. Verifica el modelo, chipset y estado exactos antes de tocar firmware.

Si tu Samsung sigue en One UI 7

El toggle puede faltar por motivos distintos a One UI 8:

• El móvil puede necesitar estar conectado a Internet y tener una cuenta de Google iniciada.
• Espera el periodo inicial después de la configuración o de un factory reset; Samsung y Google pueden retrasar la aparición de la opción.
• Confirma que el código de modelo no corresponda a una variante estadounidense o de operadora.
• Entra directamente a Opciones para desarrolladores; no te fíes de un resultado antiguo en la búsqueda de Ajustes.

Recuerda además que desbloquear un Samsung activa permanentemente el e-fuse de Knox. Samsung Wallet/Pay, Secure Folder y algunas funciones empresariales no vuelven simplemente por volver a bloquear el bootloader. Nuestra explicación sobre Samsung Knox está disponible actualmente en inglés.

¿No sabes qué build tienes o si tu modelo conserva una ruta? Envíanos el código exacto de modelo y la versión de software. Te diremos si existe una vía real antes de cobrar nada. Diagnóstico gratuito para root Android.

Xiaomi, Redmi y POCO: ahora el problema es la cola

El proceso antiguo era sencillo: vincular una Mi Account, esperar 168 horas y desbloquear. Esa ruta sigue existiendo en dispositivos antiguos con MIUI y por eso tantas guías siguen describiendo «la espera de siete días» como si fuera universal.

HyperOS cambió el panorama.

En el flujo actual puedes encontrarte con:

• Una cuenta Xiaomi con cierta antigüedad mínima y vinculada al propio dispositivo.
• SIM y datos móviles activos según la región/política vigente.
• Solicitud realizada desde la app Xiaomi Community, no solo desde el menú antiguo.
• Cupo diario: las solicitudes se abren alrededor de las 00:00 en hora de Pekín (GMT+8) y pueden agotarse rápidamente. «Application quota limit reached» es un resultado habitual.
• Incluso después de ser aprobado, puede existir una espera adicional aproximada de 72 a 168 horas.
• Restricciones del número de dispositivos que una misma cuenta puede desbloquear durante un periodo determinado.

Los dispositivos destinados al mercado chino son todavía más exigentes: pueden añadir nivel mínimo en Xiaomi Community, verificación de identidad y otras condiciones. Algunos modelos CN son, en la práctica, muy difíciles de abrir para un usuario internacional.

La división práctica es esta: un Xiaomi, Redmi o POCO antiguo con MIUI y la ruta clásica sigue siendo un buen candidato. Un dispositivo reciente con HyperOS depende de una cola que nadie puede prometer que vayas a ganar pronto. Por eso ya no consideramos automáticamente un POCO nuevo como «la recomendación económica perfecta para root», aunque versiones antiguas de esta página sí lo hicieran.

Unisoc: la corrección que había que hacer

ℹ️ Una versión anterior de esta página afirmaba que los chipsets Unisoc no podían desbloquearse. Esa afirmación era incorrecta.

Unisoc/Spreadtrum no ofrece un flujo estándar de fastboot flashing unlock, y muchos dispositivos ni siquiera exponen un fastboot útil. Sin embargo, el bypass de verificación de firmas a nivel BootROM CVE-2022-38694 permite desbloquear un número considerable de dispositivos.

La herramienta de referencia es TomKing062/CVE-2022-38694_unlock_bootloader, cuyo wiki mantiene tanto una lista de soporte como una blacklist. Esa lista es mucho más útil que asumir algo por la marca comercial del teléfono.

Entre los chipsets con éxitos documentados aparecen UMS9230 —T606, T612, T616—, UMS512 —T610, T618— y SC9863A.

Entre dispositivos con reportes de éxito figuran itel S23, Realme C53, Umidigi A15C, Hotwav Cyber 13, FOXXD A67L y Lenovo Tab M10 3rd Gen, entre otros.

El caso Realme C53 es ilustrativo: Realme limita oficialmente su programa de desbloqueo por región, pero una vulnerabilidad a nivel chipset puede abrir una ruta independiente porque opera por debajo de esa política.

Cómo cambia el procedimiento

Aquí no entras al fastboot tradicional. Entras en BootROM mode, normalmente con el móvil apagado y una combinación de volumen mientras conectas USB. La herramienta spd_dump puede cargar un loader no firmado en una dirección concreta, aprovechar la vulnerabilidad, hacer backup de particiones del bootloader y modificar lo necesario para permitir el desbloqueo.

Después de eso, el teléfono puede quedar disponible para un flujo de fastboot y root más convencional.

Tres riesgos reales antes de intentarlo

Los FDL incorrectos pueden borrar el dispositivo. La documentación advierte específicamente que dispositivos UMS9230 UFS no deben utilizar loaders destinados a UMS9230 eMMC. Mezclar archivos puede destruir el contenido de almacenamiento.

Compartir chipset no garantiza compatibilidad. El Nokia G22 usa Unisoc T606, como otros modelos que sí se desbloquean, pero los intentos comunitarios han fallado de manera consistente. Firmware y boot chain importan tanto como el silicio.

Algunas marcas añaden comprobaciones adicionales. En determinados Tecno, por ejemplo, hay una verificación de «legal unlock data» durante el arranque que constituye un obstáculo aparte.

Consulta la lista mantenida para tu modelo exacto. Si está en blacklist, no ignores esa señal.

MediaTek: la otra ruta por exploit

Algunos dispositivos MediaTek antiguos tienen su propia vía de BootROM mediante bkerler/mtkclient, capaz de saltarse la política normal del fabricante en chips vulnerables.

La frontera aproximada está alrededor de 2022. Muchos dispositivos anteriores siguen siendo susceptibles. En generaciones posteriores se parchearon vulnerabilidades del preloader y se añadieron bloqueos mediante eFuse; forzar el mismo procedimiento en un dispositivo no compatible puede dejarte simplemente en un bucle de preloader. También han aparecido exploits a nivel DA que amplían cobertura en ciertos modelos más nuevos, pero siempre debes comprobar el dispositivo concreto.

Esta ruta importa sobre todo en móviles económicos de marcas cuya política oficial es «no hay desbloqueo».

Lista por marcas

Contrastada contra políticas de fabricantes, documentación comunitaria y trackers como zenfyrdev/bootloader-unlock-wall-of-shame.

Nivel 1: fastboot estándar, sin cuenta ni espera

La salvedad de OnePlus. Los OnePlus globales siguen siendo sencillos hoy. Sin embargo, algunos modelos chinos que salieron de fábrica con ColorOS 16.0 o superior requieren una solicitud de Deep Testing con cooldown y aprobación. Lo importante es el firmware con el que salió el dispositivo, no simplemente la versión que tiene ahora. Un equipo chino que salió con ColorOS 15 y luego se actualizó puede conservar el camino anterior. OnePlus y OPPO comparten cada vez más infraestructura, así que esta tendencia merece vigilancia.

Nivel 2: requiere cuenta, espera o aprobación

Nivel 3: restringido, condicional o tipo lotería

Nivel 4: efectivamente cerrado

Asus: qué ocurrió realmente

Asus fue durante años una de las marcas más amigables con el modding, por eso muchas guías antiguas todavía la recomiendan. Eso cambió.

La propia Asus indicó a clientes, en comunicados citados en ZenTalk, que los teléfonos lanzados después de enero de 2024 dejarían de contar activamente con Bootloader Unlock Tool. Para modelos de 2023 o anteriores, la herramienta también fue retirada de la web oficial alegando consideraciones de estabilidad.

La utilidad dependía de un servidor de Asus. Esos servidores ya no prestan el servicio, por lo que encontrar una copia antigua de la APK o herramienta no resuelve el problema. Esto afecta a generaciones como ROG Phone 6/7/8 y Zenfone 9/10, además de modelos posteriores.

Existen excepciones estrechas:

• Un dispositivo desbloqueado antes del cierre permanece desbloqueado.
• Algunos Zenfone antiguos tienen workarounds comunitarios documentados en XDA; son específicos por modelo y no equivalen al programa oficial.
• Continúa existiendo investigación sobre vulnerabilidades Qualcomm/Adreno en la comunidad ROG, pero no debe confundirse con una ruta de desbloqueo general lista para producción.

Si ya tienes un Asus desbloqueado, consérvalo así. Si vas a comprar un móvil pensando específicamente en root, hay opciones mucho mejores.

Nokia y HMD: modelo por modelo, no por marca

Nokia/HMD no es un «no» absoluto. HikariCalyx/hmd-nokia-codename mantiene una base de datos por dispositivo con codenames y métodos aplicables.

Hay cuatro familias de métodos documentados:

La ruta depende del modelo exacto y de la revisión de hardware. Dos teléfonos con el mismo nombre comercial pueden tener TA-numbers distintos y políticas diferentes.

El Nokia G22 es un buen recordatorio: usa el mismo Unisoc T606 que otros dispositivos desbloqueables y, aun así, los intentos de la comunidad han fallado de forma consistente. Comprueba tu TA-number concreto antes de asumir nada.

Dos reglas que cruzan todas las marcas

El chipset puede saltarse la política del fabricante

El orden correcto para investigar es:

1. ¿Qué chipset lleva? Unisoc y MediaTek antiguos pueden tener rutas BootROM independientes de la política comercial.
2. ¿Qué permite el fabricante? Importa si no existe una ruta a nivel chipset.
3. ¿Qué permite la operadora? En algunos mercados esto anula todo lo anterior.

Por eso un móvil económico Unisoc de una marca hostil puede, sorprendentemente, resultar más abierto que un gama media de una marca que históricamente parecía cooperativa.

El bloqueo de operadora puede imponerse a la política del fabricante

• Estados Unidos: Verizon bloquea el desbloqueo del bootloader en muchas variantes, incluidos Pixels vendidos bajo ciertas condiciones. T-Mobile es más permisivo en algunos casos, pero ciertos OnePlus comprados a T-Mobile/Metro dependen de tokens ligados a la compra original, un problema serio para unidades de segunda mano.
• Canadá: el Wireless Code de la CRTC obliga desde 2017 a vender equipos desbloqueados a nivel de red, lo que hace el mercado más favorable, aunque no equivale automáticamente a bootloader desbloqueable.
• Japón: algunas unidades de NTT Docomo deshabilitan la opción OEM Unlocking según modelo.

Compra directamente al fabricante y sin carrier lock. Es la decisión que evita más problemas que cualquier herramienta posterior.

Qué comprar si tu prioridad es rootear

Google Pixel comprado directamente a Google. Sigue siendo la mejor respuesta. Fastboot estándar, factory images para cada build, soporte temprano de herramientas y GrapheneOS como alternativa. Evita variantes de operadora, especialmente las que no permiten OEM unlocking.

Nothing Phone. Fastboot estándar más soporte para claves AVB personalizadas; permite un modelo de seguridad interesante para sistemas personalizados que pueden volver a bloquear el bootloader.

OnePlus global. Fácil hoy. Si lo compras para varios años, ten en cuenta la dirección de la política de OPPO/ColorOS.

Sony Xperia 2020 o posterior. Requiere código por IMEI, pero los modelos modernos permiten una ruta seria con AVB personalizado.

Motorola de una familia incluida en su programa. Sigue siendo una opción razonable de gama media; confirma primero el modelo exacto.

Un Unisoc que figure expresamente en la lista de soporte, si entiendes BootROM, sabes hacer backups y aceptas un flujo más técnico.

Ya no recomendamos automáticamente: POCO/Redmi recientes con HyperOS por la incertidumbre del cupo; Asus porque el servicio oficial está apagado; y Samsung si no es una unidad antigua, no estadounidense y todavía desbloqueable antes de One UI 8.

Antes de comprar un móvil pensando en root

• Comprueba primero el chipset.
• Compra desbloqueado directamente al fabricante, no a una operadora.
• Confirma código de modelo y revisión de hardware exactos, no solo el nombre comercial.
• En Samsung, verifica la versión de One UI y entiende que una actualización puede cerrar la ruta para siempre.
• Da unas semanas a cualquier flagship recién lanzado antes de esperar tooling maduro.
• Confirma que existe firmware stock descargable para tu variante exacta: esa es tu ruta de recuperación.