El proyecto GNU acusa a Google de producir malware

Está circulando en las redes sociales un duro post del proyecto GNU contra Google. El título lo dice todo “El software de Google es malware”

Para no dejar dudas, en el segundo párrafo del post da la definición de malware:

Se entiende por malware aquel software diseñado para maltratar o dañar al usuario (no se incluyen los errores accidentales).

Aunque reconoce que software privativo y malware no son sinónimos, igual aprovecha para criticarlo

Como el desarrollador del programa es consciente de que el usuario es incapaz de remediar las funcionalidades maliciosas, puede caer en la tentación de introducir alguna.

Proyecto GNU contra Google: Las pruebas de la acusación

Las acusaciones del Proyecto GNU contra Google incluyen:

• Puertas traseras.
• Censura.
• Fallas de seguridad.
• Espionaje.

Puertas traseras

Las puertas traseras permiten acceder a un sistema sin el conocimiento ni el consentimiento de los usuarios. El proyecto GNU encontró las siguientes puertas traseras:

Android

Varios usuarios de los teléfonos Google Pixel y otros dispositivos que ejecutan Android 9 Pie notaron que la función de ahorro de batería se había activado, aparentemente por sí sola. Y curiosamente, esto ocurría cuando los teléfonos estaban casi completamente cargados, no cuando la batería estaba baja.

Google reconoció en Reddit que:

“un experimento interno para probar las características de ahorro de batería que se extendió erróneamente a más usuarios de los previstos.”

ChromeOS

De acuerdo a la sección 4 del acuerdo de licencia de usuario final:

4.1 El Software puede descargar e instalar automáticamente actualizaciones de Google de vez en cuando. Estas actualizaciones están diseñadas para mejorar, y desarrollar el Software y pueden tomar la forma de correcciones de errores, funciones mejoradas, nuevos módulos de software y versiones completamente nuevas. Usted acepta recibir dichas actualizaciones (y permite que Google se las envíe) como parte de su uso del Software.

El proyecto GNU no cita la sección 5, aunque podría hacerlo perfectamente:

5.2 De vez en cuando, Chrome OS puede comprobar con servidores remotos (alojados por Google o por terceros) si hay actualizaciones disponibles para aplicaciones y extensiones, incluidas, entre otras, las correcciones de errores o la mejora de la funcionalidad. Dichas actualizaciones se solicitarán, descargarán e instalarán automáticamente sin previo aviso, y usted acepta dicha instalación.

5.3 De vez en cuando, Google podrá eliminar o suspender el acceso a las aplicaciones y extensiones cuando sospeche razonablemente que dichas aplicaciones y extensiones pueden ser perjudiciales o engañosas, infringir las leyes o reglamentos aplicables o infringir los derechos de terceros (incluyendo, entre otros, el incumplimiento de los derechos de propiedad intelectual de terceros).

Censura

No estoy seguro de que esto califique como censura.  Se refieren al a aplicación Google Family Link.

La aplicación se instala en el smartphone de un preadolescente y se conecta al teléfono del padre.  Permite controlar y aprobar las aplicaciones que utilizan sus hijos, además de establecer límites de tiempo de pantalla y una “hora de acostarse” para el dispositivo.

Fallas de seguridad

Según se denunció en una conferencia de seguridad, algunos SDKs desarrolladoss por el gigante chino de búsqueda Baidu y una empresa de análisis llamada Salmonads podrían pasar datos de una aplicación a otra (y a sus servidores) almacenándolos primero localmente en el teléfono. Los investigadores estiman que algunas aplicaciones que utilizan el SDK de Baidu podrían estar intentando obtener estos datos en silencio para su propio uso. Estos SDKs son utilizados por aplicaciones muy populares.

Espionaje

Para el Proyecto GNU, el navegador Chrome es un instrumento de vigilancia porque:

Permite que miles de rastreadores invadan los ordenadores de los usuarios e informen de las páginas que visitan a empresas de publicidad y de datos, y en primer lugar a Google. Es más, si los usuarios tienen cuenta en Gmail, Chrome los conecta automáticamente a ella para mejorar la elaboración de su perfil. En Android, Chrome informa también a Google de su localización.

Por supuesto que no se privan de recomendar IceCat, una versión modificada de Firefox, con características adicionales de privacidad.

Pueden ver la lista completa de las quejas aquí. Algunas me parecen un poco forzadas, pero,la pequeña parte en la que coíncido, da bastante miedo.