Murena One Review: Dé-googler votre téléphone, seulement pour le remplacer... avec Google

Si vous êtes à la recherche d'un nouveau téléphone et que vous souhaitez échapper au duopole Apple et Google, il n'y a pas beaucoup de choix. C'est pourquoi, lorsqu'une entreprise prétend être capable de fournir la même expérience sans aucun de ces éléments, la plupart des acteurs du monde technologique deviennent immédiatement sceptiques. Le téléphone Murena One est l'un de ces appareils qui prétend mener le bon combat en fournissant un expérience téléphonique dé-Google, mais le problème est que pour y installer des applications, vous utiliserez Google en tout cas.

Pour faire reculer un peu les choses, le Le téléphone Murena One a été annoncé fin mai de cette année, et c'est un téléphone qui exécute /e/OS. Il supprime de nombreuses applications Google et autres dépendances et opte plutôt pour des alternatives gratuites et open source. Il est alimenté par un SoC Mediatek Helio P60 et 4 Go de RAM et dispose d’un écran LCD IPS assez basique de 6,53 pouces avec une résolution de 1080 x 2242. Il dispose également de 128 Go de stockage interne pouvant être étendu via microSD, avec un réseau de quatre caméras à l'arrière. Il dispose également d'un assistant numérique.

Les problèmes commencent à mesure que vous regardez de plus près, en commençant par la boutique d'applications personnalisée du téléphone, baptisée App Lounge. Jusqu'à récemment, la société n'était pas très ouverte sur ce qu'est réellement App Lounge, mais si vous connaissez Magasin Aurore, c'est exactement ce que c'est. Il utilise les mêmes méthodologies sous-jacentes qu'Aurora Store, sauf qu'il met en évidence les applications open source et peut également tirer parti de F-Droid. De plus, il prend en charge la connexion à votre compte Google (tout comme Aurora Store) afin que vous puissiez télécharger les applications pour lesquelles vous avez payé.

Murena One: Spécifications

À propos de çaarticle: Murena nous a envoyé le téléphone Murena One pour examen. Bien que la société nous ait envoyé cet appareil, elle n’a pas eu son mot à dire sur le contenu de cet article, hormis la déclaration qu’elle a fournie à notre demande.

---

Murena One: prix et disponibilité

Le Murena One est disponible à l'achat dans le monde entier au prix de 349 €, et le prochain lot d'appareils devrait être expédié en septembre 2022. L'entreprise affirme qu'elle devrait travailler sur tous les principaux transporteurs européens.

---

Logiciel: L'approche unique du Murena One consiste à utiliser... Google

Salon des applications

Ce qui me fait sonner l’alarme, ce n’est pas l’utilisation des services de Google. Auparavant, la société avait annoncé son téléphone Murena One avec sa propre boutique d'applications et donnait rarement peu de détails sur la provenance de ces applications. Vous seriez pardonné de supposer que la société s'est peut-être associée à F-Droid pour la distribution d'applications, mais non, elle a plutôt choisi de créer essentiellement son propre Aurora Store. Cela ne constitue pas non plus un problème en soi, mais cela met en lumière un problème qui pourrait surgir.

Aurora Store vit actuellement techniquement dans une zone grise. Cela ne veut pas dire que c'est illégal, mais ce n'est pas tout à fait légal soit. Il extrait les serveurs de Google et évite la nécessité d'avoir un compte Google. Il m'a bien servi sur les appareils Huawei et est également idéal pour installer les dernières versions d'applications sans avoir besoin de naviguer vers APKMirror ou autre. Cependant, vente un téléphone avec ce processus exact pour installer des applications est très différent d'une petite application passionnée que vous pouvez télécharger si vous savez où chercher.

Quoi de plus, techniquement, l'utilisation d'Aurora Store (une fois connecté) peut entraîner l'interdiction de votre compte Google. En effet, cette application viole très probablement les conditions d'utilisation de Google, et Rahul Patel, le principal développeur derrière Aurora Store, est d'accord. Je lui ai parlé et il m'a dit qu'il pensait qu'Aurora Store violait les conditions d'utilisation de Google, mais que l'entreprise ferme les yeux car cela ne lui fait pas vraiment perdre d'argent ni n'affecte négativement ses activités. Infrastructure.

Cependant, cela change lorsque nous contextualisons ce qu'est l'App Lounge sur le Murena One. est. Il remplace un Google Play Store préinstallé, tout en offrant toujours les mêmes fonctionnalités. Par conséquent, il fait aurait un impact négatif sur les flux de trésorerie de Google, car l'alternative serait de préinstaller le Google Play Store et de percevoir une redevance pour cette licence. Cela évite de devoir payer des frais et peut obliger Google à agir. Des problèmes surviennent alors lorsque l'on considère que les utilisateurs peuvent se connecter à leurs vrais comptes Google sur cet appareil et dans Aurora Store pour télécharger les applications pour lesquelles ils ont payé. Qui peut dire que Google n'interdira pas ces utilisateurs pour faire valoir un point ?

Si tel est le cas, c'est également un autre problème pour les utilisateurs d'Aurora Store. Patel m'a également confirmé qu'il utilise le GPlayApi cela fait partie d'Aurora Store et cet App Lounge récupère les applications à télécharger de la même manière. Cela signifie que du côté de Google, les deux applications se ressemblent. Ils utilisent les mêmes méthodes pour télécharger des applications et les mêmes méthodes pour connecter les utilisateurs afin de télécharger leurs propres applications achetées. Cela signifie que si Google décide de prendre des mesures contre App Lounge, les utilisateurs d'Aurora Store seront probablement également pris entre deux feux. Patel estime qu'il est fort possible que Google veuille prendre des mesures contre App Lounge.

Nous avons contacté Murena pour lui faire part de nos inquiétudes et lui demander si l'entreprise avait une position officielle sur le fait que Google pourrait considérer cette solution d'un œil défavorable. Nous avons également demandé ce qui se passerait si Google décidait de fermer les itinéraires qu'il adoptait, ou pire, s'il prenait des mesures contre les utilisateurs qui pourraient choisir de s'y connecter avec leur compte Google. Nous avons reçu la déclaration suivante du fondateur de l'entreprise, Gaël Duval.

Nous pensons qu'avec l'App Lounge, les utilisateurs n'enfreignent pas les conditions d'utilisation du Play Store.

Nous pensons également que les conditions de service du Play Store :

- enfreindre les lois concernant les règles de libre concurrence

- enfreindre les lois concernant les droits à la portabilité

Ce n'est pas la déclaration la plus convaincante.

Une fonctionnalité intéressante ajoutée par App Lounge est une note de confidentialité sur dix. Il analyse automatiquement les applications en fonction de leurs autorisations et des trackers inclus dans l'application. Il lui attribue ensuite une note sur dix, dix signifiant qu'il est moins susceptible de vous suivre.

Cependant, de manière hilarante, le score de confidentialité calculé pour Facebook était de neuf sur dix, ce qui suggère que l'application Facebook fait un excellent travail en matière de respect de la vie privée des utilisateurs. Ce n’est évidemment pas un score sur lequel vous devriez vous fier tout le temps, mais cela fait ressortir ce point. Pour référence, Telegram et Signal ont obtenu le même score ou juste un peu moins. Pour l'instant, je recommanderais d'utiliser App Lounge ou Aurora Store via un compte Google jetable.

/e/OS et sécurité

En regardant un peu le reste du téléphone, il est clair qu'il y a plus qu'une simple influence passagère d'iOS. Le logo « Musique » ressemble exactement au logo Apple Music (bien que le blanc et le rouge soient inversés), et la disposition générale est également assez similaire. Ce n'est pas vraiment une arnaque iOS, mais il y a sans aucun doute une forte inspiration ici.

Il existe un ensemble d'applications préchargées qui ne peuvent pas être désinstallées, notamment une galerie, une application de messagerie, un enregistreur et une application de prise de notes. Si vous êtes préoccupé par les trackers de localisation, l'application de navigation préinstallée baptisée "Magic Earth" est également une source fermée. C'est à vous de décider si c'est un problème ou non, mais la e Foundation affirme que les développeurs de Magic Earth "nous ont fourni une documentation sur le comportement de confidentialité de cette application".

Ce qui me laisse également perplexe, c'est que le logiciel du téléphone est obsolète. Il fonctionne sur Android 10, avec un niveau de correctif de sécurité Android d'avril 2022 et un niveau de correctif de sécurité du fournisseur de novembre 2020. Sans oublier que l'Helio P60 lui-même a été vulnérable dans le passé et c'est toujours techniquement le cas, même s'il n'y a pas publique exploits que je connais. Il existe encore, à ce jour, correctifs de sécurité publiés avec des correctifs pour MT6771, qui est le nom de code de l'Helio P60. L’un de ces exploits qui n’a été corrigé que récemment est le suivant :

"Dans les services de télécommunications, il existe une possibilité de divulgation d'informations en raison d'un contrôle d'autorisation manquant. Cela pourrait conduire à une divulgation d’informations locales sans qu’aucun privilège d’exécution supplémentaire ne soit nécessaire. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation."

Pour un smartphone qui prétend être construit autour de la sécurité des utilisateurs, le matériel vulnérable vieillissant et les anciens correctifs de sécurité semblent un peu peu pratiques. De plus, je ne trouve encore nulle part les sources du noyau publiées. Nous avons contacté Murena pour lui demander où ils se trouvent et vous tiendrons au courant si nous recevons une réponse.

Sur la page FAQ de l'entreprise pour le Murena One, il est également indiqué ce qui suit :

"Nous publions des mises à jour logicielles pour nos téléphones au moins tous les 2 mois. Nous avons même parfois des mises à jour tous les mois. »

Pour un smartphone qui prétend être sécurisé, il semble étrange de laisser un intervalle d’un mois pour les mises à jour de sécurité. La sécurité est la prémisse du téléphone, et pourtant, elle est à la traîne de certains appareils tels que les smartphones Pixel de Google ou même les téléphones Samsung déverrouillés.

Pourquoi quelqu'un soucieux de sa sécurité voudrait-il un smartphone avec des correctifs de fournisseur extrêmement obsolètes, un la promesse de correctifs de sécurité tous les deux mois et d'une version Android obsolète depuis presque trois ans? De plus, mon appareil est arrivé avec le chargeur de démarrage déverrouillé. C'est un problème de confidentialité en soi. J'ai interrogé Murena à ce sujet et on m'a répondu que les unités de vente au détail seraient livrées avec un chargeur de démarrage verrouillé. Cependant, les rapports des utilisateurs d'autres appareils Murena suggèrent que la société a tendance à les vendre déverrouillés. C’est évidemment différent car la société contrôle un peu plus le matériel cette fois-ci.

En d'autres termes, toute la situation est juste... bizarre.

Services de lecture de Google Play

Sur tout téléphone Android « normal », l'effet Google s'étend à deux branches principales: la distribution d'applications et le cadre de services que les applications tierces peuvent utiliser. Nous avons vu comment Murena One gère la distribution d'applications en l'absence du Google Play Store, mais comment gère-t-il l'absence du framework Google Play Services ?

Étant donné que vous vivez sans les services Google, cela va évidemment être un petit changement. La solution de Murena One consiste à inclure microG, un remplacement open source des services Google qui vise à conserver autant de fonctionnalités que possible. Les applications qui dépendent des services Google appelleront plutôt microG, et vous pourrez vous connecter à votre compte Google avec microG et bénéficier de notifications push et bien plus encore. Cela fonctionne bien à certains endroits et mal à d’autres. Par exemple, il s'agit d'une application que j'ai rapidement créée à partir du modèle Google Maps dans Android Studio. Il est censé charger une carte et placer un marqueur à Sydney, en Australie.

Bien que le marqueur ne soit pas placé, il est clair qu'il s'est concentré sur Sydney. Vous pouvez modifier l'emplacement et reconstruire l'application, et cela fait bouge aussi. Cette même fonctionnalité fonctionne également dans d'autres applications; par exemple, l'application Uber affichera à la place le widget Mapbox. Le fait qu'il intercepte et injecte sa propre carte sur un widget Google Maps est plutôt intéressant, et j'avoue que je suis impressionné par la façon dont cela fonctionne immédiatement. Je ne sais pas dans quelle mesure il sera compatible avec les applications qui s'appuient fortement sur Google Maps, mais cela fonctionne au moins pendant occasionnel usage.

Cependant, ce n'est pas que du plaisir et des jeux avec microG. Par exemple, Free Now (une application de taxi européenne) et Pokemon Go ne pourront pas se connecter avec Google. Le téléphone fait passez par SafetyNet de Google, vous pouvez donc utiliser Snapchat et autres, mais il semble que tout ce qui oblige Google à se connecter à votre compte ne fonctionnera pas. Certaines applications peuvent également se plaindre lorsqu'elles sont installées en dehors du Google Play Store, même si vous avez utilisé App Lounge pour les installer.

Fondamentalement, même si microG fait de son mieux pour remplacer les services Google, ce n'est pas parfait. Toi volonté remarquez que les choses ne fonctionnent pas. Je pense que la plupart des gens qui achètent un de ces téléphones savent dans quoi ils s'embarquent, mais je peux voir que l'hypothèse d'abandonner Google et de l'utiliser uniquement selon vos conditions est tentante. C'est juste dommage que ces conditions soient très restrictives.

---

Performances: utiliser le Murena One comme smartphone

Avec tout cela mis à part, le téléphone Murena One est... intéressant. Ce n'est pas le smartphone le plus puissant et vous ne jouerez pas à des jeux à indice d'octane élevé sur le Play Store. En fait, vous ne pourrez pas jouer à des titres déjà achetés tels que Minecraft grâce à leur dépendance au Play Store pour les DRM. De plus, comme il s'agit d'un chipset MediaTek, l'émulation pour les consoles et les ordinateurs de poche comme la 3DS, la PlayStation 2 et même la Wii est pratiquement hors de propos.

Sachant qu'on ne peut pas vraiment jouer sur ce téléphone, quoi peut que faites-vous avec le Murena One? Pourtant, certes, un peu. Vous pouvez utiliser la plupart de vos applications préférées en les téléchargeant via App Lounge et /e/OS (qui est un fork de LignéeOS) propose également des fonctionnalités populaires prêtes à l'emploi, telles que Trust. C'est une configuration assez conviviale, et vous serez opérationnel avec tout ce que vous voulez très rapidement. Gardez à l’esprit que ce n’est pas le smartphone le plus puissant, vous devrez donc probablement être assez léger dans votre utilisation. J'ai installé une poignée de mes applications habituelles telles que Facebook Messenger, Instagram, WhatsApp, Reddit is Fun et bien d'autres sans aucun problème, même si le téléphone a du mal en termes de performances.

/e/OS n'est pas si différent de LineageOS, et il n'y a pas beaucoup de changements immédiatement apparents. La première chose que j'ai remarquée était la page supplémentaire à gauche de l'écran d'accueil, qui donne accès à vos applications et commandes les plus récentes. pour votre compte /e/, et un tracker de confidentialité avancé qui vous permet d'activer gratuitement un VPN à l'échelle du système fourni avec le téléphone.

Voici cependant le problème: ce n'est pas exactement un VPN, mais il achemine tout votre trafic via Tor. Lorsque vous l'activez, il refusera l'accès à tous les trackers de votre téléphone, simulera votre position et masquera votre adresse IP. L'adresse IP utilisée a tendance à être identifiable sur les sites Web en tant que service proxy, vous ne pourrez donc pas l'utiliser pour regarder Netflix dans d'autres pays. J'ai vérifié que l'adresse IP qui m'a été donnée était un nœud de sortie Tor valide. La vitesse devient également un parcelle plus lent, même si cela est normal lors de l'utilisation du réseau Tor. Il a atteint un maximum de 3,2 Mbps lors des tests avec son activation lorsque le téléphone atteint 28 Mbps en Wi-Fi. En passant, la vitesse du Wi-Fi est également assez terrible. Sur d'autres appareils, je peux atteindre 400 Mbps.

---

Le Murena One est un smartphone axé sur la confidentialité qui rate la cible

À vrai dire, le Murena One est un excellent concept, mais il échoue sur plusieurs fronts. Il ne peut pas échapper aux chaînes de Google, d'une part, et met activement les comptes Google des utilisateurs en danger, d'autre part, sans fournir d'avertissement ni de clause de non-responsabilité. De plus, l'aspect sécurité du téléphone n'est qu'une façade, contenant du matériel plus ancien avec des correctifs de fournisseurs obsolètes. et une routine de mise à jour des correctifs de sécurité qui ne répond pas à ce que proposent les autres fournisseurs de smartphones, moins soucieux de la confidentialité. faire. Les passionnés qui seraient le genre de personnes à acheter ce téléphone noteront probablement également le manque de sources de noyau publiées.

En gardant ces problèmes de sécurité à l'esprit, j'ai tenté d'exécuter MediaTek-su, la vulnérabilité qui affectait autrefois ce chipset. Cela n'a pas fonctionné, mais c'est parce qu'il a été corrigé dans une précédente mise à jour de sécurité. Bien que le téléphone ne soit plus vulnérable à cela, on ne sait pas à quoi il est vulnérable. Vous pouvez simplement consulter les derniers bulletins de sécurité mensuels de MediaTek pour voir s'il existe des correctifs pour ce chipset particulier.

Je voulais vraiment aimer le Murena One, car c'est un téléphone intéressant avec beaucoup de locaux. Un téléphone vendu avec ce qui est essentiellement une ROM personnalisée préchargée, avec une promesse de mises à jour et un moyen d'éviter l'espionnage d'entreprises comme Google? Cool! Cela semble bien en surface, mais lorsqu'il est mal exécuté, ce n'est vraiment un téléphone pour personne. Vous pouvez totalement utiliser un téléphone sans applications Google (j'ai utilisé le Huawei P50 Pro après tout...) mais quand le téléphone remplace les applications Google par quelque chose d'autre, et ce quelque chose sinon, cela ne fonctionne pas vraiment comme il se doit, je me demande pourquoi je l'utilise au début lieu.

Compte tenu du chargeur de démarrage déverrouillé, du manque de correctifs de sécurité et de la situation logicielle peu claire avec App Lounge. Il vaut simplement mieux acheter un smartphone de milieu de gamme moins cher et plus moderne et y coller une ROM personnalisée. Vous bénéficierez des mêmes niveaux de sécurité sans payer trop cher sur un téléphone considéré comme milieu de gamme en 2018.