2 votos

¿Cómo puedo confiar en las ROMs?

Mi dispositivo tiene unos cuantos años (es un Wiko Ridge 4g) y la última actualización oficial fue Lollipop 5.0.2. Esto significa que ya no puedo recibir parches de seguridad, y los recientes ataques de Meltdown y Spectre me hicieron pensar en lo malo que es eso.

Por lo que he leído si el fabricante no proporciona actualizaciones tengo que conseguir una ROM personalizada, descargada de algún sitio, o desistir y conseguir un nuevo dispositivo. En principio no me opongo a flashear una ROM pero ¿cómo puedo confiar en la fuente (y en las herramientas)?

Antecedentes: Soy desarrollador de software pero no sé casi nada de todo el ecosistema móvil.

2 votos

Aunque un desarrollador podría en teoría insertar su propio código malicioso en una ROM, el código fuente está disponible abiertamente para la mayoría de las ROMs de terceros, por lo que podrías examinarlo o construirlo tú mismo. Dicho esto, nunca he oído hablar de una ROM personalizada que haya sido infectada a propósito con software malicioso, minería de datos, registradores de claves, etc. TBH, su dispositivo es probablemente menos seguro debido a la recuperación personalizada o un bootloader desbloqueado que cualquier ROM personalizada. En cuanto a quién confiar, esto se reduce a la revisión por pares, compruebe los foros para su dispositivo y leer lo que otros han dicho.

1voto

pr0nin Puntos 353

"La confianza" es un mundo pequeño para un campo grande. Hay que mirar cada variante individualmente:

Confía en que la ROM personalizada no brickea tu dispositivo ni destruye los componentes del smartphone

Cuanta más gente utilice una ROM personalizada específica, más probable es que se conozcan todos los problemas graves e incluso que ya estén solucionados. Por esa razón, personalmente prefiero las ROMs basadas en LineageOS sin ninguna modificación (o la mínima para soportar el dispositivo específico).

Confía en que la ROM personalizada no contiene malware

Supongo que las ROMs infectadas a propósito son muy poco probables. La mayoría de las ROMS personalizadas son creadas por desarrolladores experimentados que llevan años en activo. Publicar una ROM infectada supondría una pérdida de reputación para estas personas. Como muchos usuarios utilizan sus ROMs rooteadas, la probabilidad de que la infección sea detectada es alta. Por lo tanto (siempre que la cuenta del desarrollador no haya sido hackeada), las ROMs infectadas son poco probables.

Sin embargo, recomendaría revisar el historial del autor y sólo utilizar ROMs populares de XDA-Developers o mejor las proporcionadas directamente por Sistema operativo Lineage .

Asegúrese de que no hay puertas traseras o similares

Las ROMs personalizadas contienen mucho código compilado. Especialmente el kernel y otro software sensible que se ejecuta con altos privilegios suele ser compilado por el autor. Incluso si las fuentes del kernel utilizado por la ROM son públicas (y está libre de puertas traseras y demás), es un problema común demostrar que el código fuente es realmente el utilizado para construir el kernel. Detectar algo malicioso en un kernel o en otro software compilado es muy problemático.

De nuevo, hay que confiar en el autor de la ROM personalizada...

Confíe en que todos los elementos de seguridad funcionen como es debido

El principal factor de seguridad es que algunas acciones están prohibidas/denegadas para ciertas entidades. El enfoque habitual de las pruebas de las ROMs personalizadas es "a mí me funciona". Por lo tanto, asumo que la mayoría de las características de seguridad no están bien probadas en las ROMs personalizadas. Si algo va mal en el proceso de construcción, puede pasar desapercibido durante mucho tiempo.

Un problema común, por ejemplo, es que las ROMs personalizadas están firmadas con la clave privada de AOSP (que es pública). Por lo tanto, es fácil para los desarrolladores de malware firmar una aplicación con las claves del sistema para obtener permisos especiales del sistema.

-1voto

DrAl Puntos 29528

Las vulnerabilidades de seguridad están en los propios chips de hardware. Para que alguien explote tu teléfono, tendrías que instalar una ROM o una aplicación maliciosa, o visitar un sitio web malicioso. Incluso antes de que se revelaran estos nuevos exploits, estos mismos tres peligros han estado siempre presentes. Es como los coches. Los coches pueden matar, pero se minimiza el riesgo viajando sólo con conductores de confianza. Del mismo modo, elige tus ROMs, aplicaciones y sitios web con cuidado, aceptando sólo fuentes de confianza.

PreguntAndroid.com

PreguntAndroid es una comunidad de usuarios de Android en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X