GrapheneOS acusa a Google de dar a los Pixel hasta tres meses de ventaja en parches de Android

GrapheneOS acusa a Google de dar a los Pixel hasta tres meses de ventaja en parches de Android

Los Pixel acaban de recibir una nueva actualización de Android 17 con funciones y cambios que no están llegando al mismo tiempo al resto del ecosistema Android. La diferencia ha llamado la atención de GrapheneOS, que acusa a Google de estar haciendo que otros fabricantes y proyectos basados en Android no puedan incorporarlos con la misma rapidez. La polémica gira alrededor de Android 17 QPR1, la actualización que Google ha lanzado junto con el Pixel Drop de septiembre. Según GrapheneOS, el problema no se limita a las funciones exclusivas de los teléfonos de Google, ya que también afirman que algunos parches de seguridad correspondientes a componentes estándar de Android estarían llegando antes a los Pixel que a otros fabricantes.

El asunto es especialmente llamativo porque Android se apoya en AOSP (Android Open Source Project) como base para que fabricantes y otros proyectos puedan desarrollar sus propias versiones del sistema operativo. Android 17 QPR1: el problema Uno de los aspectos más técnicos de la controversia está en las API de desarrollador. GrapheneOS asegura que Android 17 QPR1 sería la primera versión desde la época de Android Honeycomb que incorpora nuevas API sin ponerlas simultáneamente a disposición del ecosistema AOSP. La documentación para desarrolladores de Android muestra diferencias entre Android 17 y Android 17 QPR1, mientras que Google había proporcionado anteriormente imágenes de QPR1 para desarrolladores.

Por su parte, GrapheneOS considera que esto no resuelve el problema para quienes necesitan utilizar esas modificaciones para construir y distribuir su propio sistema operativo. El proyecto afirma que ya había adaptado su código a Android 17 QPR1 antes de su lanzamiento del 15 de septiembre, pero que no podía distribuirlo todavía en esas condiciones. Como alternativa, está trabajando en trasladar determinados componentes procedentes del firmware de los Pixel a Android 17. Afecta a los parches de seguridad También denuncian que el boletín de seguridad de Pixel de septiembre de este año, que incluye correcciones adicionales respecto al boletín general de seguridad de Android.

Google confirma en el propio boletín específico de Pixel que estos dispositivos reciben correcciones adicionales para determinadas vulnerabilidades. La cuestión planteada por GrapheneOS es que algunas de esas vulnerabilidades afectarían a componentes estándar de la plataforma Android que también utilizan dispositivos de otros fabricantes. Según el proyecto, esas correcciones no habrían llegado al resto de fabricantes mediante el boletín estándar de septiembre ni a través de los parches preliminares correspondientes. GrapheneOS sostiene que otros fabricantes podrían recibirlas posteriormente, con Android 17 QPR2, previsto para diciembre.

Esto es importante porque no estamos hablando simplemente de que un Pixel reciba antes una función de cámara o una nueva herramienta de inteligencia artificial. La acusación se refiere a código de la plataforma y correcciones de seguridad, aunque la interpretación y las consecuencias de esta situación corresponden a GrapheneOS y no a una confirmación pública de Google. ¿Tres meses de ventaja para los Pixel? De ahí surge la cuestión que plantea GrapheneOS: si determinadas API, correcciones y cambios llegan primero al ecosistema Pixel, los teléfonos de Google podrían disponer de una ventana temporal que otros fabricantes no tienen. En el caso de los parches mencionados por GrapheneOS, la diferencia podría extenderse desde septiembre hasta diciembre, es decir, aproximadamente tres meses.

Eso no significa que Google haya confirmado oficialmente que tengan una política de retrasar tres meses las actualizaciones de seguridad para otros fabricantes, sino más bien de lo que venimos viendo. Además, los fabricantes no reciben necesariamente todos los componentes de Android exactamente de la misma forma ni tienen idénticas capas de software, controladores y firmware. Precisamente por eso, que una corrección aparezca en el boletín específico de Pixel no implica automáticamente que pueda trasladarse sin más a cualquier dispositivo Android.

¿Te gustó esta nota? Compártela: