Cuáles son los problemas de seguridad y privacidad que rodean el uso de una ROM personalizada de Android como la de cianógeno ?
Respuestas
¿Demasiados anuncios?Yo diría que el mayor problema con muchas ROMs personalizadas, incluyendo la de Cyanogen, es que el sistema operativo y las aplicaciones del sistema están firmadas con claves de prueba. Estas claves están disponibles públicamente, lo que significa que es posible que alguien escriba una aplicación que utilice permisos de nivel "signatureOrSystem" o "signature". Se conocen casos de malware que tienen como objetivo estas ROMs personalizadas [1,2].
En una nota más positiva, si se ejecuta un dispositivos rooteados, puede hacer cosas como configurar un host para bloquear los anuncios, activar un cortafuegos por aplicación, desactivar selectivamente los permisos, etc. Las ROMs personalizadas suelen venir con kernels más nuevos, por lo que muchas de las vulnerabilidades de seguridad basadas en el kernel se solucionan más rápido de lo que puede hacer Google.
Bueno, es de código abierto así que puedes mirar el código y constrúyelo tú mismo si por alguna razón no confías en los binarios que se comparten.
Creo que los únicos datos que recogen son los de los registros de caídas, y tal vez el número de instalaciones (no encuentro una fuente para esto si alguien me puede ayudar aquí).
Aparte de eso, mucha gente la utiliza, ya que es probablemente la rom más popular que existe. Si hubiera problemas de privacidad, la gente estaría encima de ella.