GrapheneOS corrige una vulnerabilidad de la VPN de Android que Google ignoró
GrapheneOS es una versión modificada de Android centrada en la seguridad y la privacidad de los usuarios. Hace unos días, el equipo de GrapheneOS corrigió una vulnerabilidad crítica en el funcionamiento de las VPN (redes privadas virtuales) en Android que, por algún motivo, Google decidió no solucionar. El problema consistía en que algunas aplicaciones podían saltarse el túnel VPN y enviar tráfico directamente a internet, pese a que la conexión a través de la red virtual estuviera activa. Esto hace inútil la idea de anonimato y privacidad por la que la mayoría de la gente activa una VPN en sus dispositivos. El problema lleva varios años presente en la versión original de Android, mantenida por Google. Los especialistas de la empresa lo conocen, pero no han publicado un parche y han alegado que se debe a «características del diseño del sistema». El equipo de GrapheneOS decidió resolverlo por su cuenta. Ahora, cuando el usuario activa una VPN, el sistema bloquea la transmisión de cualquier dato fuera del canal protegido, incluso si lo solicitan aplicaciones o servicios concretos. Esto mejora la protección de la privacidad en los dispositivos. Los desarrolladores señalan que su parche beneficiará a quienes confían en el anonimato al navegar con una VPN y no quieren que sus datos se escapen a internet abierto por motivos desconocidos. Los detalles técnicos de la solución aplicada se han publicado en el foro de GrapheneOS. Google aún no ha cambiado de postura y no tiene previsto corregir esta vulnerabilidad en la versión principal de Android.
PEREC.RU
GrapheneOS ha vuelto a coger la pala y a tapar lo que Google suele dejar a la vista. Que Android tenga una vulnerabilidad que permite saltarse la VPN no ha sorprendido a nadie: el gigante corporativo se ha encogido de hombros y ha dicho que, bueno, «así estaba pensado». ¿Quizá para que los paquetes de red salgan a dar una vuelta de vez en cuando? Para la seguridad de los usuarios, esa «característica» es todo un regalo: como una puerta agujereada en una caja fuerte.
Pero entonces llegaron unos entusiastas aburridos y convencidos de tener razón, y cerraron la válvula de escape. Ahora, si eres un paranoico que usa GrapheneOS, tu VPN controla todos los bytes, aunque las tripas de Google sigan permitiendo que se cuelen por la vieja portezuela. Más cerca de la privacidad; más lejos de confiar en Android.
Tiene gracia que las corporaciones sigan filosofando sobre el equilibrio entre funcionalidad y seguridad mientras unos pocos hacen lo que de verdad importa a los usuarios. Alguien en Google probablemente crea que «los agujeros en la valla forman parte del diseño». Los demás se limitan a ver cómo reparan su plataforma por ellos.
