Revisión de Murena One: Quitar de Google su teléfono, solo para reemplazarlo... con Google

Si está buscando un teléfono nuevo y desea escapar del duopolio de Apple y Google, no le quedan muchas opciones. Por eso, cuando una empresa afirma ser capaz de ofrecer la misma experiencia sin ninguno de los dos, la mayor parte del mundo tecnológico se vuelve inmediatamente escéptico. El teléfono Murena One es uno de esos dispositivos que pretende estar peleando la buena batalla al proporcionar una experiencia de teléfono sin Google, pero el problema es que para instalar cualquier aplicación en él, deberá utilizar Google de todos modos.

Para retroceder un poco las cosas, el El teléfono Murena One se anunció a finales de mayo de este año., y es un teléfono que ejecuta /e/OS. Elimina muchas aplicaciones de Google y otras dependencias y opta por alternativas gratuitas y de código abierto. Está alimentado por un SoC Mediatek Helio P60 y 4 GB de RAM y tiene una pantalla LCD IPS bastante básica de 6,53 pulgadas con una resolución de 1080 x 2242. También tiene 128 GB de almacenamiento interno que se puede ampliar mediante microSD, con un conjunto de cuatro cámaras en la parte posterior. También tiene un asistente digital.

Los problemas comienzan cuanto más de cerca miras, comenzando con la tienda de aplicaciones personalizadas del teléfono, denominada App Lounge. Hasta hace poco, la compañía no había sido demasiado abierta sobre lo que realmente es App Lounge, pero si está familiarizado con Tienda Aurora, eso es exactamente lo que es. Utiliza las mismas metodologías subyacentes que Aurora Store, excepto que destaca las aplicaciones de código abierto y también puede extraerlas de F-Droid. Además, permite iniciar sesión en su cuenta de Google (al igual que Aurora Store) para que pueda descargar las aplicaciones por las que pagó.

Murena Uno: Especificaciones

Sobre estoartículo: Murena nos envió el teléfono Murena One para su revisión. Si bien la empresa nos envió este dispositivo, no participó en el contenido de este artículo, aparte de la declaración que proporcionaron a petición nuestra.

---

Murena One: precios y disponibilidad

Murena One está disponible a nivel mundial para su compra por 349 € y se espera que el próximo lote de dispositivos se envíe en septiembre de 2022. La compañía dice que debería funcionar en todos los principales operadores europeos.

---

Software: El enfoque único de Murena One es utilizar... Google

Salón de aplicaciones

Lo que me hace saltar las alarmas no es que esté haciendo uso de los servicios de Google. Anteriormente, la compañía había anunciado su teléfono Murena One con su propia tienda de aplicaciones y rara vez daba pocos detalles sobre de dónde vendrían esas aplicaciones. Se le perdonaría por suponer que tal vez la compañía se había asociado con F-Droid para la distribución de aplicaciones, pero no, optó esencialmente por crear su propia tienda Aurora. Eso en sí mismo tampoco es un problema, pero sí pone de relieve un problema que puede surgir.

Aurora Store técnicamente vive actualmente en un área gris. Eso no quiere decir que sea ilegal, pero no lo es del todo. legal cualquiera. Se extrae de los servidores de Google y evita la necesidad de tener una cuenta de Google. Me ha resultado muy útil en dispositivos Huawei y también es excelente para instalar las últimas versiones de aplicaciones sin necesidad de navegar a APKMirror o similar. Sin embargo, venta un teléfono con ese proceso exacto para instalar aplicaciones es muy diferente de una pequeña aplicación para entusiastas que puedes descargar si sabes dónde buscar.

Y lo que es más, técnicamente, El uso de Aurora Store (al iniciar sesión) puede hacer que su cuenta de Google sea prohibida. Esto se debe a que es muy probable que esta aplicación viole los Términos de servicio de Google, y Rahul Patel, el desarrollador principal detrás de Aurora Store, está de acuerdo. Hablé con él y me dijo que cree que Aurora Store viola los términos de servicio de Google, pero que la empresa haga la vista gorda ya que realmente no le causa pérdida de dinero ni afecta negativamente a su infraestructura.

Sin embargo, eso cambia cuando contextualizamos qué App Lounge en el Murena One es. Es un reemplazo de Google Play Store preinstalado, sin dejar de ofrecer gran parte de la misma funcionalidad. Por lo tanto hace afectar negativamente el flujo de caja de Google, ya que la alternativa sería preinstalar Google Play Store y que Google reciba una tarifa por esa licencia. Esto evita la necesidad de pagar la tarifa y puede obligar a Google a actuar. Los problemas surgen entonces cuando consideramos que los usuarios pueden iniciar sesión en sus cuentas reales de Google en este dispositivo y en Aurora Store para descargar las aplicaciones por las que han pagado. ¿Quién puede decir que Google no prohibirá a estos usuarios para dejar claro su punto?

Si ese es el caso, entonces también es otro problema para los usuarios de Aurora Store. Patel también me confirmó que utiliza el GPlayApi eso es parte de Aurora Store y App Lounge busca aplicaciones para descargar de la misma manera. Esto significa que, por parte de Google, ambas aplicaciones se ven similares. Utilizan los mismos métodos para descargar aplicaciones y los mismos métodos para iniciar sesión para que los usuarios descarguen sus propias aplicaciones compradas. Eso significa que si Google decide tomar medidas contra App Lounge, los usuarios de Aurora Store probablemente también quedarán atrapados en el fuego cruzado. Patel cree que es muy posible que Google quiera tomar medidas contra App Lounge.

Nos comunicamos con Murena, le expresamos nuestras preocupaciones y le preguntamos si la empresa tenía una postura oficial sobre el hecho de que Google pudiera ver desfavorablemente esta solución. También preguntamos qué sucede si Google decide cerrar las rutas que adopta, o peor aún, toma medidas contra los usuarios que optan por iniciar sesión con sus cuentas de Google. Recibimos la siguiente declaración del fundador de la empresa, Gaël Duval.

Creemos que con App Lounge los usuarios no [sic] infringen los Términos de servicios de Play Store.

También creemos que los términos de servicios de Play Store:

- infringir las leyes relativas a las normas de libre competencia

- infringir [sic] leyes relativas a los derechos de portabilidad

No es la declaración más convincente.

Una característica interesante que añade App Lounge es una calificación de privacidad sobre diez. Analiza automáticamente las aplicaciones en función de sus permisos y rastreadores incluidos en la aplicación. Luego le otorga una calificación de diez, donde diez significa que es menos probable que lo rastree.

Sin embargo, curiosamente, la puntuación de privacidad calculada para Facebook fue nueve sobre diez, lo que sugiere que la aplicación de Facebook hace un gran trabajo respetando la privacidad del usuario. Obviamente no es una puntuación en la que debas confiar todo el tiempo, pero esto demuestra ese punto. Como referencia, tanto Telegram como Signal obtuvieron la misma puntuación o un poco menos. Por ahora, recomendaría usar App Lounge o Aurora Store a través de una cuenta de Google desechable.

/e/SO y seguridad

Si retrocedemos un poco hacia el resto del teléfono, queda claro que hay algo más que una influencia pasajera de iOS. El logotipo de "Música" se ve exactamente como el logotipo de Apple Music (aunque con el blanco y el rojo intercambiados), y el diseño general también es bastante similar. No es una copia de iOS, pero no hay duda de que hay una gran inspiración aquí.

Hay un conjunto de aplicaciones precargadas que no se pueden desinstalar, incluida una galería, una aplicación de correo, una grabadora y una aplicación para tomar notas. Si le preocupan los rastreadores de ubicación, la aplicación de navegación preinstalada denominada "Magic Earth" también es de código cerrado. Depende de usted si eso es un problema o no, pero la Fundación e dice que los desarrolladores de Magic Earth "nos han proporcionado documentación sobre el comportamiento de privacidad de esta aplicación".

Algo que también me desconcierta es que el software del teléfono está desactualizado. Se ejecuta en Android 10, con un nivel de parche de seguridad de Android de abril de 2022 y un nivel de parche de seguridad del proveedor de noviembre 2020. Sin mencionar que el propio Helio P60 ha sido vulnerable en el pasado y técnicamente todavía lo es, aunque no hay público hazañas que yo sepa. Todavía existen, hasta el día de hoy, Se lanzan parches de seguridad con correcciones para MT6771., que es el nombre en clave del Helio P60. Uno de esos exploits que se solucionó recientemente es el siguiente:

"En los servicios de telecomunicaciones existe una posible divulgación de información debido a la falta de una verificación de permiso. Esto podría dar lugar a la divulgación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación."

Para un teléfono inteligente que dice estar construido en torno a la seguridad del usuario, el hardware vulnerable y antiguo y los parches de seguridad más antiguos parecen poco prácticos. Es más, todavía no puedo encontrar las fuentes del kernel publicadas en ningún lado. Nos comunicamos con Murena para preguntarle dónde están y le informaremos si recibimos una respuesta.

En la página de preguntas frecuentes de la compañía para Murena One, también dice lo siguiente:

"Publicamos actualizaciones de software para nuestros teléfonos al menos cada 2 meses. A veces incluso tenemos actualizaciones cada mes".

Para un teléfono inteligente que dice ser seguro, parece extraño dejar intervalos de un mes para las actualizaciones de seguridad. La seguridad es la premisa completa del teléfono y, sin embargo, se queda atrás en algunos dispositivos, como los teléfonos inteligentes Pixel de Google o incluso los teléfonos Samsung desbloqueados.

¿Por qué alguien preocupado por la seguridad querría un teléfono inteligente con parches de proveedores extremadamente desactualizados, un ¿Promesa de parches de seguridad cada dos meses y una versión de Android con casi tres años de desactualización? Es más, mi dispositivo llegó con el bootloader desbloqueado. Esa es una preocupación de privacidad en sí misma. Le pregunté a Murena sobre esto y me dijeron que las unidades minoristas vendrán con un gestor de arranque bloqueado. Sin embargo, los informes de los usuarios de otros dispositivos Murena sugieren que la empresa tiende a venderlos desbloqueados. Sin embargo, obviamente es diferente ya que esta vez la compañía tiene un poco más de control del hardware.

En otras palabras, toda la situación es simplemente... extraño.

Servicios de juego eliminados de Google

En cualquier teléfono Android "normal", el efecto Google se extiende a dos ramas principales: la distribución de aplicaciones y el marco de servicios para el uso de aplicaciones de terceros. Hemos visto cómo Murena One maneja la distribución de aplicaciones en ausencia de Google Play Store, pero ¿cómo maneja la ausencia del marco de servicios de Google Play?

Dado que vives sin los servicios de Google, obviamente será un pequeño cambio. La solución de Murena One es incluir microG, un reemplazo de código abierto para los servicios de Google que pretende conservar la mayor funcionalidad posible. Las aplicaciones que dependen de los servicios de Google llamarán microG, y usted puede iniciar sesión en su cuenta de Google con microG y beneficiarse de notificaciones automáticas y más. Funciona bien en algunos lugares y mal en otros. Por ejemplo, esta es una aplicación que armé rápidamente a partir de la plantilla de Google Maps en Android Studio. Se supone que debe cargar un mapa y colocar un marcador en Sydney, Australia.

Si bien el marcador no se coloca, está claro que sí se centró en Sydney. Puede cambiar la ubicación y reconstruir la aplicación, y hace muévete también. Esta misma característica también funciona en otras aplicaciones; por ejemplo, la aplicación Uber mostrará el widget Mapbox. El hecho de que intercepte e inyecte su propio mapa sobre un widget de Google Maps es bastante interesante, y admito que estoy impresionado por cómo funciona desde el primer momento. No sé qué tan compatible será con aplicaciones que dependen en gran medida de Google Maps, pero funciona al menos durante casual uso.

Sin embargo, no todo es diversión y juegos con microG. Por ejemplo, tanto Free Now (una aplicación de taxi europea) como Pokemon Go no podrán iniciar sesión en Google. El teléfono hace pase SafetyNet de Google, para que pueda usar Snapchat y similares, pero parece que cualquier cosa que requiera que Google inicie sesión en su cuenta no funcionará. Algunas aplicaciones también pueden presentar quejas cuando se instalan desde fuera de Google Play Store, incluso si usaste App Lounge para instalarlas.

Básicamente, si bien microG hace todo lo posible para reemplazar los servicios de Google, no es perfecto. Tú voluntad Nota que las cosas no funcionan. Creo que la mayoría de las personas que compran uno de estos teléfonos saben en lo que se están metiendo, pero puedo ver que la premisa de abandonar Google y usarlo solo en sus propios términos es tentadora. Es una pena que esos términos sean tan restrictivos.

---

Rendimiento: uso del Murena One como teléfono inteligente

Aparte de todo eso, el teléfono Murena One es... interesante. No es el teléfono inteligente más potente y no podrás jugar juegos de alto octanaje de Play Store en este. De hecho, no podrás jugar a títulos comprados anteriormente, como Minecraft, gracias a su dependencia de Play Store para DRM. Es más, debido a que es un chipset MediaTek, la emulación para consolas y dispositivos portátiles como 3DS, PlayStation 2 e incluso Wii están básicamente fuera de la mesa.

Sabiendo que realmente no puedes jugar en este teléfono, ¿qué poder ¿Qué haces con el Murena One? Aún así, es cierto que bastante. Puedes usar la mayoría de tus aplicaciones favoritas descargándolas a través de App Lounge y /e/OS (que es una bifurcación de LineageOS) también tiene funciones populares incluidas listas para usar, como Trust. Es una configuración bastante fácil de usar y podrás utilizar cualquier cosa que desees muy rápidamente. Tenga en cuenta que no es el teléfono inteligente más potente, por lo que probablemente tendrá que ser bastante liviano con su uso. Instalé algunas de mis aplicaciones habituales, como Facebook Messenger, Instagram, WhatsApp, Reddit is Fun y más, sin ningún problema, aunque el teléfono tiene problemas de rendimiento.

/e/OS no es tan diferente de LineageOS, y no hay muchos cambios evidentes de inmediato. Lo primero que noté fue la página adicional a la izquierda de la pantalla de inicio, que tiene acceso a tus aplicaciones y controles más recientes. para su cuenta /e/, y un rastreador de privacidad avanzado que le permite alternar una VPN para todo el sistema que viene con el teléfono de forma gratuita.

Sin embargo, esta es la cuestión: no es exactamente una VPN y, en cambio, enruta todo su tráfico a través de Tor. Cuando lo habilites, negará el acceso a todos los rastreadores de tu teléfono, falsificará tu ubicación y ocultará tu dirección IP. La dirección IP utilizada tiende a ser identificable por los sitios web como un servicio proxy, por lo que no podrás usarla para ver Netflix en otros países. Verifiqué que la dirección IP que me dieron era un nodo de salida de Tor válido. La velocidad también se convierte en un lote más lento, aunque eso es de esperarse cuando se usa la red Tor. Alcanzó un máximo de 3,2 Mbps cuando se probó con él habilitado cuando el teléfono alcanza los 28 Mbps en Wi-Fi. Además, la velocidad de Wi-Fi también es bastante terrible. En otros dispositivos, puedo alcanzar hasta 400 Mbps.

---

El Murena One es un teléfono inteligente centrado en la privacidad que no da en el blanco

A decir verdad, el Murena One es un concepto excelente, pero no cumple en varios frentes. Por un lado, no puede escapar de las cadenas de Google y, por otro, pone activamente en riesgo las cuentas de Google de los usuarios sin proporcionar una advertencia o un descargo de responsabilidad justos. Es más, el aspecto de seguridad del teléfono es simplemente una fachada, que incluye hardware antiguo con parches de proveedores obsoletos. y una rutina de actualización de parches de seguridad que no cumple con lo que otros proveedores de teléfonos inteligentes menos preocupados por la privacidad haciendo. Los entusiastas que serían el tipo de personas que comprarían este teléfono probablemente también notarán la falta de fuentes de kernel publicadas.

Con esas preocupaciones de seguridad en mente, intenté ejecutar MediaTek-su, la vulnerabilidad que alguna vez afectó a este chipset. No funcionó, pero eso se debe a que fue parcheado en una actualización de seguridad anterior. Si bien el teléfono ya no es vulnerable a eso, no se sabe a qué es vulnerable. Simplemente puede consultar los boletines de seguridad mensuales anteriores de MediaTek para ver si hay alguna solución para este conjunto de chips en particular.

Realmente quería que me gustara el Murena One, ya que es un teléfono interesante con muchas premisas. ¿Un teléfono que se vende con lo que es esencialmente una ROM personalizada precargada, con la promesa de actualizaciones y una forma de evitar el espionaje de empresas como Google? ¡Fresco! Eso suena muy bien en la superficie, pero cuando se ejecuta mal, en realidad no es un teléfono para cualquiera. Puedes usar totalmente un teléfono sin las aplicaciones de Google (yo usé el Huawei P50 Pro después de todo...) pero cuando el teléfono cambia las aplicaciones de Google por algo completamente distinto, y ese algo lo demás no funciona como debería, me pregunto por qué lo estoy usando en la primera lugar.

Dado el gestor de arranque desbloqueado, la falta de parches de seguridad y la situación del software poco clara con App Lounge. Es mejor comprar un teléfono inteligente de gama media más barato y moderno y colocarle una ROM personalizada. Tendrá algunos de los mismos niveles de seguridad sin pagar de más en un teléfono que se consideraba de gama media en 2018.