Pepu Ricca
EditorEl cerco sobre la libertad del usuario sobre su dispositivo se sigue estrechando y los actores más puristas de la industria han decidido decir basta. GrapheneOS, el sistema de código abierto basado en Android y centrado en la privacidad, ha publicado un contundente hilo en X acusando a Google y Apple de llevar a cabo prácticas monopolísticas. Según los desarrolladores de la ROM, ambas compañías están modificando la estructura de Internet y de las apps móviles para que sea imposible usarlas sin pasar por el aro de su hardware y software certificado.
¿Qué herramientas denuncia GrapheneOS? Queda claro que sus enemigos son Play Integrity de Google y App Attest de Apple, que se están vendiendo al mundo como escudos de seguridad, cuando, según el grupo, están diseñadas para acabar con la competencia. El objetivo es claro: prohibir a la gente usar hardware o sistemas operativos que no estén bajo el control del duopolio.
Tu móvil como "pasaporte" obligatorio
Hasta hace poco, la exigencia de usar un SO aprobado se limitaba al entorno de los smartphones. Apps bancarias o gubernamentales (como la cartera de identidad que impulsa la UE) utilizan la Play Integrity API en Android para bloquear el acceso a móviles rooteados o con sistemas modificados.
La queja de GrapheneOS es que esta API bloquea el uso de su sistema operativo —a pesar de centrarse en la seguridad, más incluso que Android oficial— simplemente porque no pagan la licencia de los Google Mobile Services (GMS). La hipocresía, según señala el equipo de Graphene, llega al punto de que Google "permite dispositivos sin parches de seguridad desde hace 10 años", pero prohíbe el acceso a un SO alternativo de alta seguridad.
Sin embargo, el problema va más allá de los móviles, y es que está saltando a los PCs de escritorio. Apple ya abrió la veda llevando la verificación de hardware a la web mediante Privacy Pass, y Google está siguiendo sus pasos: los de Mountain View están implementando la verificación móvil de reCAPTCHA.
¿Qué significa esto? Que cuando intentes acceder a una web o servicio desde el ordenador, Google podría obligarte a escanear un QR con tu móvil para demostrar que eres humano. Si al escanear el código tu teléfono no es un iPhone o un Android certificado por Google, la web te denegará el acceso. "El control sobre reCAPTCHA coloca a Google en una posición en la que pueden exigir tener iOS o un dispositivo Android certificado para usar una enorme cantidad de la web", advierte GrapheneOS.
Oscuridad para el ecosistema abierto de Android
La frustración y la voz de alarma de los desarrolladores de la ROM no nacen en un vacío, sino que encajan con la deriva que está tomando el sistema de Google en los últimos meses. La semana pasada contábamos cómo los voluntarios de F-Droid —la tienda Open Source para Android— se han plantado ante la inminente obligación de registrar a los desarrolladores de apps. Utilizando también el pretexto de la seguridad contra el malware, Google instaurará en septiembre el «Android Developer Verifier», un movimiento que busca limitar la instalación libre de APKs y que ataca a las tiendas de software libre e independiente.
A este asedio por parte de Google hay que sumarle la complicidad del hardware. Recientemente vimos cómo gigantes como Samsung y Xiaomi —entre otros— han fulminado las herramientas de modificación en sus dispositivos, cerrando bootloaders, eliminando menús de recuperación... todo para que el usuario no pueda modificar el sistema operativo.
Este complejo puzle de restricciones sale a la luz a poco más de 24 horas de que arranque el esperado «The Android Show» donde conoceremos las novedades de Android 17 y su ambicioso proyecto de convergencia hacia el escritorio con 'Aluminium OS'. Sea como sea, todos estos cambios implican un futuro más unificado que nunca, pero también donde el control de nuestros dispositivos ha dejado de pertenecernos.
Imagen de portada | Xataka Móvil
En Xataka Móvil | Google cambió los tiempos de AOSP. Y la comunidad Android de software libre se ha visto obligada a ceder ante el nuevo ritmo
Ver 1 comentarios