Anuncio

¿Estás considerando un nuevo teléfono inteligente? Si es así, el teléfono Fire de Amazon podría estar en lo más alto de su lista. Pero espere un minuto: hay cinco razones de privacidad por las que esto podría no ser una buena idea ...

Es probable que el teléfono inteligente de Amazon sea omnipresente esta Navidad, cada vez que solicite regalos en Amazon. Es probable que también termine en manos de parientes mayores y niños, proporcionando a la compañía una vasta nueva base de clientes.

Pero, ¿qué más obtendrá Amazon de eso?

Existe la gran posibilidad de que una de las nuevas características introducidas en Fire, Firefly, permita a Amazon recopilar un volumen de datos sin precedentes sobre el propietario de cada dispositivo. Esto es malo.

Lamentablemente, no es el único problema de privacidad y seguridad con Amazon Fire.

¿Qué es el fuego amazónico?

En caso de que no lo sepa, Amazon Fire es un nuevo teléfono inteligente que lanzará Amazon en el último trimestre de 2014. Al igual que la serie de tabletas Kindle Fire antes (lanzada en 2011 con el

instagram viewer
Kindle Fire original, que fue un poco complicado de configurar Lo que debe saber sobre la configuración de su Kindle Fire por primera vezLa última entrada de Amazon en el mercado de lectores de libros electrónicos es un paso adelante respecto a los dispositivos de tinta electrónica que tradicionalmente llevan el nombre de "Kindle". El Kindle Fire es una tableta de 7 pulgadas con una versión personalizada de ... Lee mas ), utiliza un sistema operativo Android bifurcado y está casado con el ecosistema de Amazon en lugar del ecosistema de Android.

Un resultado de esto es la falta de la tienda de Android en Google Play (ver más abajo), pero en su lugar está la tienda de aplicaciones de Amazon (que presenta muchas aplicaciones de alto perfil). Del mismo modo, aunque no hay Google Now, Google Maps o Music, hay acceso a varios servicios de Amazon, como Amazon Music y Amazon Maps. Mientras tanto, al igual que los dispositivos Kindle Fire, encontrar libros y productos para comprar potencialmente utilizando el teléfono Fire será extremadamente fácil.

La presentación de Jeff Bezos a continuación explicará el dispositivo con considerable detalle.

Todo esto puede sonar bastante emocionante, y la unión exitosa de un teléfono con una tienda en línea ciertamente parece intrigante. Sin embargo, hay problemas, vulnerabilidades de seguridad y problemas de privacidad que debe tener en cuenta.

El sistema operativo

Lo primero que verá con el teléfono Fire es el sistema operativo Fire OS 3.5, basado en Android 4.2. Aunque, hay planes para lanzar una versión basada en Android 4.4.

Sin embargo, este es uno de los principales problemas: utilizará un teléfono nuevo con una versión anterior de Android. Para muchos, esto podría no ser una preocupación importante, pero como cada versión de Android presenta correcciones de seguridad, usted pensaría que tener la versión más actualizada del sistema operativo, o una bifurcación de eso, sería lo mejor plan.

Las actualizaciones en las tabletas Kindle Fire generalmente también son forzadas, lo que significa que cualquier agujero de seguridad en el sistema operativo Fire que se haya pasado por alto se aplica independientemente de si el usuario desea la actualización o no. ¿Se aplicará el mismo procedimiento de actualización en el teléfono Fire? Parece probable

muo-amazonfire-security-phone

Navegador de seda

Un segundo problema con Fire OS es el navegador. Silk Browser se basa en Chromium y depende en gran medida de Amazon Cloud para disminuir los tiempos de carga para la gran mayoría de los sitios web. Esta característica sola ha levantado algunas cejas.

Los navegadores se han considerado durante mucho tiempo un objetivo para que los atacantes obtengan el control de las computadoras y otros dispositivos. En la actualidad, Kindle Fire no se usa lo suficiente como para que los hackers dirijan su atención al navegador de seda, pero con la introducción de En el teléfono Amazon Fire, la posibilidad de un mayor uso de Silk podría resultar en vulnerabilidades descubiertas y manipuladas por atacantes

Naturalmente, se espera que Amazon aborde estas vulnerabilidades, pero en esta etapa no tiene experiencia para abordar tales amenazas de seguridad.

Luciérnaga: almacenándote en la nube

Probablemente, la mayor preocupación de privacidad del usuario con el teléfono inteligente Amazon Fire es Firefly, una especie de archivo de metadatos que entrega una cantidad considerable de información sobre usted a Amazon.

muo-amazonfire-security-firefly

Firefly es aparentemente una herramienta para ayudar a Amazon a encontrar cosas que le interesan, a la vez que actúa como una herramienta para reconocer la música (piense en Shazam, la aplicación popular para decirte el nombre de la canción que puedes escuchar actualmente en la radio), productos y programas de TV y escanear códigos QR y URLs.

Lo que esto significa es que toda la información recopilada por la cámara, el micrófono y el GPS del dispositivo se almacenará de forma remota, donde los desarrolladores de la aplicación podrán utilizarla. Estamos hablando de metadatos sobre todo lo que se puede ver en una imagen, desde juegos y gafas hasta libros y bloques de construcción. Las implicaciones de que este volumen de metadatos esté disponible de esta manera aún no están claras, pero el botón de bloqueo de pantalla que permite a Firefly iniciar la cámara es en sí mismo un riesgo de seguridad particular.

Por ejemplo, ¿qué podría pasar si la herramienta Firefly rompiera una URL que utilizara un truco que podría bloquear el teléfono o pedirle que descargue malware? O, para un escenario más probable, ¿cómo te sentirías si tu perfil de Amazon fuera arruinado por personas que toman fotos con tu teléfono de elementos aleatorios que no te interesan? Otra preocupación ha sido que los usuarios pueden comprar artículos accidentalmente, pero aparentemente existen salvaguardas para evitar que esto suceda.

Debemos señalar que el sistema Firefly y la aplicación de la cámara principal se mantienen separados; Además, todas las fotos y videos que tome serán privados.

Firefly parece ser un gran problema para los defensores de la seguridad, y hasta que Amazon aclare los problemas, esta es una muy buena razón para evitar el teléfono Fire.

Vender con una ilusión 3D: fotografiarte siempre

Si creía que Firefly era una razón suficiente para omitir el teléfono Fire, no pase por alto la Perspectiva dinámica, una herramienta que le dará una vista en 3D de los artículos que está mirando en la tienda de Amazon.

Esto se logra mediante el uso del giroscopio del teléfono para determinar la orientación del dispositivo y cuatro cámaras para registrar dónde están sus ojos. La combinación de esta información permitirá que el teléfono muestre un objeto en tres dimensiones como si lo estuviera mirando en persona.

Las imágenes de su cara aparentemente no se almacenan. Después de todo, ocuparían mucho espacio en su dispositivo, y es poco probable que Amazon quiera mantener grandes archivos de las caras de sus clientes, pero no está más allá de ámbito de posibilidad (particularmente siguiendo lo que hemos aprendido después de las revelaciones de Snowden) de que un hacker malicioso o una agencia gubernamental podría hackear su dispositivo para ver tú.

Por cierto, esta característica también funciona en la oscuridad.

¿Quieres Google Apps? Ir a otro lado

Si todavía estás planeando en un teléfono Amazon Fire, el hecho de que estás ejecutando un dispositivo basado en Android probablemente te preguntará si puedes instalar Google Maps o uno de los otros populares del gigante de búsqueda aplicaciones

muo-amazonfire-security-apps
Bueno, puedes, pero tendrás que ir a otro lado. No hay aplicaciones de Google en la tienda de aplicaciones de Amazon. Sin embargo, esto no significa necesariamente que Google Play sea mejor Google Play vs. Amazon Appstore: ¿cuál es mejor?Google Play Store no es su única opción cuando se trata de descargar aplicaciones. ¿Debería probar Amazon Appstore? Lee mas .

Esto significa que potencialmente puede abrir su teléfono a malware instalando aplicaciones de ubicaciones no aprobadas, las tiendas de aplicaciones de Android de terceros que no tienen los mismos controles establecidos que Amazon App Store y Google Play Aplicaciones y juegos de Android agrietados: lea esto antes de descargarLas estadísticas no mienten: la mayoría del malware de Android proviene de fuera de Google Play. La descarga de aplicaciones crackeadas, o cualquier tipo de aplicación, desde un sitio web sospechoso o una tienda de aplicaciones de terceros no confiable es la forma más ... Lee mas .

Para evitar esto, deberá asegurarse de estar utilizando lo que consideramos como alternativas seguras de Google Play Las 4 mejores alternativas de Google Play para descargar aplicaciones de Android¿No quieres usar Google Play Store? ¿O no tienes acceso a él? Aquí están las mejores tiendas de aplicaciones alternativas para Android. Lee mas , confiables y que ofrecen las mismas aplicaciones actualizadas que Google Play. También necesitarás saber cómo instalar estas aplicaciones en tu teléfono Cómo instalar o cargar aplicaciones manualmente en Android¿Quieres descargar aplicaciones en tu teléfono Android? Instalar APK manualmente en Android abre un mundo completamente nuevo de aplicaciones, y es fácil de hacer. Lee mas .

¿Un gran teléfono inteligente o una pesadilla de seguridad?

El Amazon Fire parece una buena idea. Puede ser una gran idea poder escanear códigos de barras y fotografiar artículos mientras está a punto de obtener comparaciones de precios instantáneas y realizar una compra rápida en Amazon. Lamentablemente, la información que Amazon necesita para que este sistema se convierta en realidad es simplemente demasiado grande.

muo-amazonfire-security-phone

En esta etapa, si el dispositivo hace bien las llamadas o mantiene su conexión a Internet es irrelevante. Las revisiones llegarán en los próximos meses, pero ¿cuántas de ellas se centrarán en las preocupaciones de seguridad?

Cualquiera sea el caso, le recomendamos que si se preocupa por su privacidad y seguridad en línea, evite comprar un teléfono Amazon Fire.

Si te encuentras con uno, instalar una ROM personalizada basada en una versión más segura de Android sería la opción más segura, pero tendrás que esperar a que se lance primero.

¿Qué opinas del nuevo teléfono de Amazon? ¿Siente que la integración con el ecosistema de Amazon es demasiado grande o no le preocupan las preocupaciones de privacidad? Comparte tus pensamientos en el cuadro de comentarios.

Christian Cawley es editor adjunto de seguridad, Linux, bricolaje, programación y tecnología explicada. También produce el podcast realmente útil y tiene una amplia experiencia en soporte de escritorio y software. Colaborador de la revista Linux Format, Christian es un fabricante de frambuesa Pi, amante de Lego y fanático de los juegos retro.