Recenzja Murena One: De-Googling telefonu, tylko po to, aby go wymienić… z Google'em

Jeśli szukasz nowego telefonu i chcesz uciec od duopolu Apple i Google, nie masz dużego wyboru. Dlatego też, gdy firma twierdzi, że jest w stanie zapewnić takie same doświadczenia bez któregokolwiek z nich, większość świata technologii natychmiast staje się sceptyczna. Telefon Murena One to jedno z takich urządzeń, które twierdzi, że toczy dobrą walkę, zapewniając: usunięto z Google korzystanie z telefonu, ale haczyk polega na tym, że instalując na nim dowolne aplikacje, będziesz z nich korzystać W każdym razie Google.

Aby nieco cofnąć sytuację, Telefon Murena One został zapowiedziany pod koniec maja tego rokui jest to telefon z systemem /e/OS. Usuwa wiele aplikacji Google i innych zależności i zamiast tego wybiera bezpłatne i otwarte alternatywy. Jest zasilany przez Mediatek Helio P60 SoC i 4 GB pamięci RAM i ma całkiem prosty 6,53-calowy wyświetlacz IPS LCD o rozdzielczości 1080 x 2242. Ma także 128 GB pamięci wewnętrznej, którą można rozszerzyć za pomocą karty microSD, z czterema kamerami z tyłu. Posiada również asystenta cyfrowego.

Problemy zaczynają się, gdy przyjrzysz się bliżej, zaczynając od niestandardowego sklepu z aplikacjami na telefon, zwanego App Lounge. Firma do niedawna nie była zbyt otwarta na temat tego, czym właściwie jest App Lounge, ale jeśli już to wiesz Sklep Aurora, jest to Dokładnie co to jest. Wykorzystuje te same podstawowe metodologie, co Aurora Store, z tą różnicą, że wyróżnia aplikacje typu open source i może również pobierać z F-Droid. Co więcej, obsługuje logowanie do konta Google (podobnie jak Aurora Store), dzięki czemu możesz pobrać aplikacje, za które zapłaciłeś.

Murena One: Dane techniczne

O tymartykuł: Murena przesłała nam telefon Murena One do recenzji. Choć firma przesłała nam to urządzenie, poza oświadczeniem, które przekazała na naszą prośbę, nie miała ona żadnego wpływu na treść tego artykułu.

---

Murena One: ceny i dostępność

Murena One można kupić na całym świecie w cenie 349 euro, a dostawa kolejnej partii urządzeń przewidywana jest we wrześniu 2022 r. Firma twierdzi, że powinno działać u wszystkich głównych europejskich przewoźników.

---

Oprogramowanie: Unikalne podejście Murena One polega na użyciu... Google

Salon aplikacji

To, co dla mnie uruchamia dzwonki alarmowe, nie polega na korzystaniu z usług Google. Wcześniej firma reklamowała swój telefon Murena One we własnym sklepie z aplikacjami i rzadko podawała szczegółowe informacje na temat pochodzenia tych aplikacji. Wybaczono by Ci założenie, że być może firma nawiązała współpracę z F-Droid w celu dystrybucji aplikacji, ale nie, zamiast tego zdecydowała się zasadniczo stworzyć własny sklep Aurora. To samo w sobie nie stanowi problemu, ale zwraca uwagę na problem, który może się pojawić.

Technicznie rzecz biorąc, Aurora Store znajduje się obecnie w szarej strefie. Nie oznacza to, że jest to nielegalne, ale nie do końca prawny albo. Pobiera dane z serwerów Google i omija potrzebę posiadania konta Google. Dobrze mi służył na urządzeniach Huawei i świetnie nadaje się również do instalowania najnowszych wersji aplikacji bez konieczności przechodzenia do APKMirror lub tym podobnych. Jednakże, sprzedawanie telefon z dokładnie taką samą procedurą instalowania aplikacji znacznie różni się od aplikacji dla małych entuzjastów, którą można pobrać, jeśli wiesz, gdzie szukać.

Co więcej, technicznie, korzystanie z Aurora Store (po zalogowaniu) może spowodować zablokowanie Twojego konta Google. Dzieje się tak dlatego, że ta aplikacja najprawdopodobniej narusza Warunki korzystania z usług Google, a Rahul Patel, główny programista Aurora Store, zgadza się z tym. Rozmawiałem z nim i powiedział mi, że jego zdaniem Aurora Store narusza Warunki korzystania z usług Google, ale że firma przymyka na to oko, gdyż tak naprawdę nie powoduje to strat ani nie wpływa negatywnie na jej sytuację infrastruktura.

Jednak to się zmienia, gdy kontekstualizujemy App Lounge na Murena One Jest. Zastępuje preinstalowany sklep Google Play, zachowując jednocześnie większość tych samych funkcjonalności. Dlatego to robi negatywnie wpłynąć na przepływy pieniężne Google, ponieważ alternatywą byłoby wstępne zainstalowanie Sklepu Google Play i pobranie przez Google opłaty za tę licencję. Omija to konieczność uiszczenia opłaty i może zmusić Google do działania. Problemy pojawiają się wtedy, gdy weźmiemy pod uwagę, że użytkownicy mogą logować się na swoje prawdziwe konta Google na tym urządzeniu oraz w Aurora Store, aby pobrać aplikacje, za które zapłacili. Kto powiedział, że Google nie zablokuje tych użytkowników, aby wyrazić swoją opinię?

Jeśli tak jest, jest to kolejny problem również dla użytkowników Aurora Store. Patel potwierdził mi również, że używa GPlayApi to część Aurora Store i ten App Lounge pobiera aplikacje do pobrania w ten sam sposób. Oznacza to, że po stronie Google obie aplikacje wyglądają podobnie. Używają tych samych metod pobierania aplikacji i tych samych metod logowania użytkowników w celu pobrania własnych zakupionych aplikacji. Oznacza to, że jeśli Google zdecyduje się podjąć działania przeciwko App Lounge, użytkownicy Aurora Store prawdopodobnie również znajdą się w krzyżowym ogniu. Patel uważa, że ​​jest wysoce prawdopodobne, że Google będzie chciał podjąć działania przeciwko App Lounge.

Skontaktowaliśmy się z Mureną, wyrażając nasze obawy i pytając, czy firma zajęła oficjalne stanowisko w sprawie tego, że Google może nieprzychylnie spojrzeć na to rozwiązanie. Zapytaliśmy również, co się stanie, jeśli Google zdecyduje się zamknąć wybrane przez siebie trasy lub, co gorsza, podejmie działania przeciwko użytkownikom, którzy mogą logować się do niego za pomocą swoich kont Google. Poniższe oświadczenie otrzymaliśmy od założyciela firmy, Gaëla Duvala.

Uważamy, że użytkownicy App Lounge nie [sic!] naruszają Regulaminu Sklepu Play.

Uważamy również, że warunki korzystania z usług Sklepu Play:

- naruszać przepisy dotyczące zasad wolnej konkurencji

- naruszać [sic!] przepisy dotyczące prawa do przenoszenia

Nie jest to najbardziej przekonujące stwierdzenie.

Ciekawą funkcją dodaną przez App Lounge jest ocena prywatności na dziesięć. Automatycznie analizuje aplikacje na podstawie ich uprawnień i modułów śledzących zawartych w aplikacji. Następnie przyznaje mu ocenę na dziesięć, przy czym dziesięć oznacza, że ​​prawdopodobieństwo wyśledzenia Cię jest mniejsze.

Co zabawne, wynik prywatności obliczony dla Facebooka wyniósł dziewięć na dziesięć, co sugeruje, że aplikacja Facebook świetnie radzi sobie z poszanowaniem prywatności użytkowników. Oczywiście nie jest to wynik, na którym można polegać przez cały czas, ale to tylko potwierdza tę tezę. Dla porównania, zarówno Telegram, jak i Signal uzyskały taki sam wynik lub tylko nieco niższy. Na razie polecam korzystanie z App Lounge lub Aurora Store poprzez jednorazowe konto Google.

/e/OS i bezpieczeństwo

Cofając się nieco do reszty telefonu, jasne jest, że chodzi o coś więcej niż tylko przelotny wpływ iOS. Logo „Music” wygląda dokładnie tak samo jak logo Apple Music (choć z zamienionymi kolorami białymi i czerwonymi), a ogólny układ jest również dość podobny. Nie jest to całkiem zdzierstwo na iOS, ale bez wątpienia dzieje się tu potężna inspiracja.

Istnieje zestaw wstępnie załadowanych aplikacji, których nie można odinstalować, w tym galeria, aplikacja pocztowa, rejestrator i aplikacja do robienia notatek. Jeśli martwisz się o moduły do ​​śledzenia lokalizacji, preinstalowana aplikacja nawigacyjna o nazwie „Magic Earth” jest również źródłem zamkniętym. To od Ciebie zależy, czy stanowi to problem, czy nie, ale e Foundation twierdzi, że programiści Magic Earth „dostarczyli nam dokumentację dotyczącą zachowania tej aplikacji w zakresie prywatności”.

Zastanawia mnie również to, że oprogramowanie telefonu jest nieaktualne. Działa na systemie Android 10 z poprawką zabezpieczeń Androida z kwietnia 2022 r. i poprawką zabezpieczeń dostawcy o poziomie Listopad 2020. Nie mówiąc już o samym Helio P60 był w przeszłości bezbronny i technicznie nadal tak jest, chociaż ich nie ma publiczny exploity, o których wiem. Do dziś istnieją wydawane są poprawki bezpieczeństwa zawierające poprawki dla MT6771, co jest kryptonimem Helio P60. Jeden z takich exploitów, który został niedawno naprawiony, jest następujący:

„W usługach telekomunikacyjnych istnieje możliwość ujawnienia informacji z powodu braku kontroli uprawnień. Może to prowadzić do ujawnienia informacji lokalnych bez konieczności posiadania dodatkowych uprawnień do wykonywania. Do wykorzystania nie jest potrzebna interakcja użytkownika.”

W przypadku smartfona, który twierdzi, że jest zbudowany z myślą o bezpieczeństwie użytkownika, starzenie się podatnego na ataki sprzętu i starsze poprawki zabezpieczeń wydają się nieco niepraktyczne. Co więcej, nie mogę jeszcze nigdzie znaleźć opublikowanych źródeł jądra. Skontaktowaliśmy się z Mureną, aby zapytać, gdzie się znajdują, i poinformujemy Cię, jeśli otrzymamy odpowiedź.

Na stronie często zadawanych pytań dotyczących Murena One znajduje się również następująca informacja:

„Publikujemy aktualizacje oprogramowania dla naszych telefonów przynajmniej co 2 miesiące. Czasami mamy nawet aktualizacje co miesiąc.”

W przypadku smartfona, który twierdzi, że jest bezpieczny, dziwne wydaje się pozostawianie miesięcznych przerw na aktualizacje zabezpieczeń. Bezpieczeństwo to cała zasada telefonu, a mimo to pozostaje w tyle za niektórymi urządzeniami, takimi jak smartfony Google Pixel, a nawet odblokowane telefony Samsung.

Dlaczego ktoś, kto jest świadomy bezpieczeństwa, miałby chcieć smartfona z wyjątkowo nieaktualnymi poprawkami dostawcy, a obietnica aktualizacji zabezpieczeń co dwa miesiące i wersji Androida przestarzałej od prawie trzech lat? Co więcej, moje urządzenie dotarło z odblokowanym bootloaderem. Jest to kwestia prywatności sama w sobie. Zapytałem o to Murenę i powiedziano mi, że modele detaliczne będą dostarczane z zablokowanym bootloaderem. Jednak raporty użytkowników dotyczące innych urządzeń Murena sugerują, że firma ma tendencję do sprzedawania ich w wersji odblokowanej. Jest jednak oczywiście inaczej, ponieważ tym razem firma ma nieco większą kontrolę nad sprzętem.

Inaczej mówiąc, cała sytuacja jest po prostu... dziwny.

Usuwanie usług Google Play

Na każdym „normalnym” telefonie z Androidem efekt Google rozciąga się na dwie główne gałęzie: dystrybucję aplikacji i platformę usług, z których mogą korzystać aplikacje innych firm. Widzieliśmy, jak Murena One radzi sobie z dystrybucją aplikacji w przypadku braku Sklepu Google Play, ale jak radzi sobie z brakiem struktury Usług Google Play?

Biorąc pod uwagę, że żyjesz bez usług Google, z pewnością będzie to niewielka zmiana. Rozwiązanie Murena One ma obejmować microG, zamiennik usług Google o otwartym kodzie źródłowym, którego celem jest zachowanie jak największej funkcjonalności. Aplikacje korzystające z usług Google będą zamiast tego wywoływać microG, dzięki czemu będziesz mógł zalogować się na swoje konto Google za pomocą microG i korzystać z powiadomień push i nie tylko. W niektórych miejscach działa dobrze, w innych słabo. Na przykład jest to aplikacja, którą na szybko stworzyłem z szablonu Google Maps w Android Studio. Ma załadować mapę i umieścić znacznik w Sydney w Australii.

Chociaż znacznik nie został umieszczony, jasne jest, że skupiał się na Sydney. Możesz zmienić lokalizację i odbudować aplikację, i to robi też się ruszaj. Ta sama funkcja działa również w innych aplikacjach; na przykład aplikacja Uber wyświetli zamiast tego widżet Mapbox. Fakt, że przechwytuje i wstrzykuje własną mapę do widżetu Map Google, jest całkiem fajny i przyznam, że jestem pod wrażeniem tego, jak to po prostu działa od razu po wyjęciu z pudełka. Nie wiem, jak będzie kompatybilny z aplikacjami w dużym stopniu korzystającymi z Map Google, ale przynajmniej działa zwykły stosowanie.

Jednak z microG to nie tylko zabawa i gry. Na przykład zarówno Free Now (europejska aplikacja taksówkowa), jak i Pokemon Go nie będą mogły zalogować się za pomocą Google. Telefon robi przekaż Google SafetyNet, abyś mógł korzystać ze Snapchata i tym podobnych, ale wygląda na to, że wszystko, co wymaga od Google zalogowania się na Twoje konto, nie będzie działać. Niektóre aplikacje mogą również narzekać, gdy są instalowane spoza Sklepu Google Play, nawet jeśli do ich zainstalowania użyto App Lounge.

Zasadniczo, chociaż microG stara się być zastępczym zamiennikiem usług Google, nie jest doskonały. Ty będzie zauważ, że coś nie działa. Myślę, że większość osób kupujących jeden z tych telefonów wie, w co się pakuje, ale widzę, że założenie o rezygnacji z Google i korzystaniu z niego wyłącznie na własnych warunkach jest kuszące. Szkoda tylko, że te warunki są bardzo restrykcyjne.

---

Wydajność: Używanie Murena One jako smartfona

Pomijając to wszystko, telefon Murena One jest... ciekawy. Nie jest to najpotężniejszy smartfon i nie zagra się na nim w wysokooktanowe gry ze Sklepu Play. W rzeczywistości nie będziesz mógł grać w wcześniej zakupione tytuły, takie jak Minecraft, ze względu na ich zależność od Sklepu Play dla DRM. Co więcej, ponieważ jest to chipset MediaTek, emulacja dla konsol i urządzeń przenośnych, takich jak 3DS, PlayStation 2, a nawet Wii, w zasadzie nie wchodzi w grę.

Wiedząc, że tak naprawdę nie można grać na tym telefonie, co Móc robisz z Murena One? Mimo to, trzeba przyznać, że trochę. Możesz korzystać z większości swoich ulubionych aplikacji, pobierając je za pośrednictwem App Lounge i/e/OS (będącego rozwidleniem LineageOS) ma również popularne funkcje dostępne od razu po zakupie, takie jak Trust. Jest to dość przyjazna dla użytkownika konfiguracja, dzięki której bardzo szybko możesz uruchomić wszystko, czego chcesz. Pamiętaj, że nie jest to najpotężniejszy smartfon, więc prawdopodobnie będziesz musiał być dość lekki podczas użytkowania. Zainstalowałem kilka moich zwykłych aplikacji, takich jak Facebook Messenger, Instagram, WhatsApp, Reddit is Fun i inne, bez żadnych problemów, chociaż telefon ma problemy z wydajnością.

/e/OS nie różni się zbytnio od LineageOS i nie widać od razu wielu zmian. Pierwszą rzeczą, którą zauważyłem, była dodatkowa strona po lewej stronie ekranu głównego, która zapewnia dostęp do najnowszych aplikacji, elementów sterujących dla Twojego konta /e/Account oraz zaawansowany moduł do śledzenia prywatności, który umożliwia bezpłatne przełączanie ogólnosystemowej sieci VPN dostarczanej z telefonem.

Rzecz jednak w tym, że nie jest to dokładnie VPN, a zamiast tego kieruje cały ruch przez Tor. Po włączeniu odmówi dostępu do wszystkich modułów śledzących w telefonie, sfałszuje Twoją lokalizację i ukryje Twój adres IP. Używany adres IP jest zwykle rozpoznawalny dla witryn internetowych jako usługa proxy, więc nie będzie można go używać do oglądania serwisu Netflix w innych krajach. Sprawdziłem, czy podany adres IP jest prawidłowym węzłem wyjściowym Tora. Prędkość staje się również a działka wolniej, chociaż można się tego spodziewać podczas korzystania z sieci Tor. Podczas testowania z włączoną funkcją, telefon osiągnął prędkość 28 Mb/s w Wi-Fi, osiągając maksymalną prędkość 3,2 Mb/s. A tak na marginesie, ta prędkość Wi-Fi jest również dość okropna. Na innych urządzeniach mogę uzyskać nawet 400Mbps.

---

Murena One to smartfon zorientowany na prywatność, który nie spełnia pokładanych w nim nadziei

Prawdę mówiąc, Murena One to doskonała koncepcja, ale nie sprawdza się na kilku frontach. Z jednej strony nie może wyrwać się z okowów Google i aktywnie naraża konta Google użytkowników na ryzyko dla innych, nie zapewniając uczciwego ostrzeżenia ani zastrzeżenia. Co więcej, aspekt bezpieczeństwa telefonu to jedynie fasada, obejmująca starszy sprzęt przestarzałymi poprawkami dostawców oraz procedurę aktualizacji poprawek zabezpieczeń, która nie spełnia wymagań innych, mniej dbających o prywatność dostawców smartfonów czyn. Entuzjaści, którzy chcieliby kupić ten telefon, prawdopodobnie również zwrócą uwagę na brak udostępnionych źródeł jądra.

Mając na uwadze te obawy dotyczące bezpieczeństwa, podjąłem próbę uruchomienia MediaTek-su, luki, która kiedyś dotyczyła tego chipsetu. Nie zadziałało, ale to dlatego, że zostało to załatane w poprzedniej aktualizacji zabezpieczeń. Chociaż telefon nie jest już na to podatny, nie wiadomo, na co jest podatny. Możesz po prostu przejrzeć poprzednie miesięczne biuletyny bezpieczeństwa firmy MediaTek, aby sprawdzić, czy są jakieś poprawki dla tego konkretnego chipsetu.

Bardzo chciałem polubić Murena One, bo to ciekawy telefon z wieloma założeniami. Telefon sprzedawany z fabrycznie załadowaną niestandardową pamięcią ROM, z obietnicą aktualizacji i sposobem na uniknięcie szpiegowania firm takich jak Google? Fajny! Na pozór brzmi to świetnie, ale przy kiepskim wykonaniu nie jest to telefon dla nikogo. Możesz całkowicie korzystać z telefonu bez aplikacji Google (użyłem Huawei P50 Pro w końcu...), ale kiedy telefon zamienia aplikacje Google na coś zupełnie innego i to coś w przeciwnym razie zupełnie nie działa tak, jak powinien, zadaję sobie pytanie, dlaczego używam go w pierwszym przypadku miejsce.

Biorąc pod uwagę odblokowany bootloader, brak poprawek bezpieczeństwa i niejasną sytuację z oprogramowaniem w App Lounge. Lepiej po prostu kupić tańszy, nowocześniejszy smartfon ze średniej półki i wgrać na niego niestandardową pamięć ROM. Będziesz mieć ten sam poziom bezpieczeństwa bez przepłacania za telefon, który w 2018 roku był uważany za telefon średniej klasy.