Una revelación nada sorprendente de la oficina del fiscal de distrito de Manhattan la semana pasada reveló lo que podría ser un informe condenatorio sobre el estado de la privacidad de los usuarios de Android.
Según un informe técnico de la oficina, Google tiene la capacidad absoluta de obtener acceso por la puerta trasera a la mayoría de los dispositivos Android simplemente restableciendo las contraseñas que sirven como claves de un solo uso para desbloquear un sistema encriptado.
Eso significa que las autoridades policiales tienen todas las oportunidades para continuar tomando medidas enérgicas contra los datos privados de los ciudadanos como parte de su proceso de investigación, incluso si eso significa entrometerse en la privacidad de los usuarios. Esto es a pesar de la reiterada insistencia de Google en su inocencia de los intentos del gobierno de vigilancia masiva.
El proceso de restablecimiento de las contraseñas se puede realizar desde un servidor remoto, según el libro blanco, y el gobierno puede pedirle a Google que extraiga datos de un dispositivo y entregue la información a las autoridades que la soliciten.
Aunque esta laguna en el sistema de seguridad de Android no afecta a las versiones Lollipop 5.0 y superiores del sistema operativo móvil, que utilizan un cifrado predeterminado que evita que Google obtenga acceso por la puerta trasera a los dispositivos, la cantidad de teléfonos que ejecutan estas versiones de Android es solo mínimo en comparación con la gran mayoría que ejecuta las versiones anteriores de Android.
Por lo tanto, todavía es fácil para las autoridades policiales solicitar acceso a información confidencial de los usuarios que están usando KitKat y versiones inferiores del sistema operativo.
Cuando se lanzó Android Lollipop en 2013, Google dijo que el sistema operativo incorporará cifrado de forma predeterminada para que las autoridades tengan que acudir al propietario cuando necesiten información para casos penales en lugar de solicitar acceso a Google, dejando atrás el responsabilidad de los usuarios en lugar de compartir la responsabilidad de protegerlos.
El cifrado incorporado en los dispositivos Android hace que Google y los fabricantes de equipos originales desconozcan la información que contiene un teléfono Android. Esto ha irritado al gobierno de Estados Unidos porque ralentiza su investigación criminal, aunque hay mayor preocupación por ellos con los dispositivos Apple que con Android.
De hecho, Google aún puede participar en los programas de vigilancia del gobierno porque al menos el 75 por ciento de todos los dispositivos que ejecutan Android no tienen cifrado.
La única forma de abordar esta preocupación es actualizar al último dispositivo Nexus que ejecute Marshmallow o actualizar su teléfono con el sistema operativo Android más nuevo si tiene la opción.
