¿Está Google escuchando a escondidas a los usuarios de Chromium?

Anuncio

Google se ha encontrado en problemas cuando los desarrolladores de código abierto notaron que la versión Debian de Chromium, el versión de código abierto de Google Chrome Pruebe el sistema operativo Chromium de Google en su computadora portátil o netbook con Flow Lee mas , está descargando el código de recuadro negro de Google, diseñado para escuchar al usuario a través de cualquier micrófono conectado y transmitir el audio para su análisis.

Obviamente, esto suena bastante mal, pero la situación es un poco más complicada de lo que sugeriría, así que demos un paso atrás y veamos qué está pasando realmente.

¿Qué es código abierto?

Para aquellos que no están familiarizados, en desarrollo de software de código abierto ¿Qué es el software de código abierto? [MakeUseOf explica]"Código abierto" es un término que se usa mucho en estos días. Puede saber que ciertas cosas son de código abierto, como Linux y Android, pero ¿sabe lo que implica? Lo que está abierto ... Lee mas , los desarrolladores trabajan juntos para crear software con código fuente disponible gratuitamente para revisión y modificación. Esta es una alternativa al desarrollo de software comercial, donde el software se desarrolla en secreto y los archivos compilados (pero no el código fuente) se venden a los clientes como una caja negra.

El desarrollo de código abierto, porque no vende su producto, depende de donaciones de tiempo y dinero ¿Por qué las personas contribuyen a proyectos de código abierto?El desarrollo de código abierto es el futuro del software. Es excelente para los usuarios porque el software de código abierto generalmente está disponible de forma gratuita y, a menudo, es más seguro de usar. Pero, ¿qué obliga a los desarrolladores a contribuir con código gratis? Lee mas de desarrolladores y corporaciones: como resultado, el desarrollo tiende a ir más lentamente, y puede ser difícil hacer las tediosas partes del desarrollo de software.

Dicho esto, en términos de seguridad, el código abierto tiene grandes ventajas. En particular, cuando el código está disponible públicamente, es fácil verificar que el software está haciendo lo que se supone que debe hacer, y no contiene puertas traseras o errores fatales. El código fuente abierto es confiable de una manera que el software comercial no lo es.

En el mundo real, es casi imposible de obtener utilizando exclusivamente software de código abierto. Como resultado, muchos programas de código abierto utilizan componentes de código cerrado para diversos fines. Por ejemplo, el reproductor flash estándar utilizado por su navegador es de código cerrado, por lo que la mayoría de los navegadores en Linux cargan este módulo (de código cerrado) para ver ese contenido.

¿Una intervención telefónica digital?

El módulo que Chrome instaló es el módulo que permite al navegador responder a las búsquedas de voz que comienzan con "Ok Google" desde cualquier pantalla, una característica conveniente de Plataforma Google Now 6 características de Google Now que cambiarán la forma de buscar Es posible que ya esté utilizando Google Now en su dispositivo Android, pero ¿está obteniendo todo lo que puede de él? Conocer estas pequeñas características puede marcar una gran diferencia. Lee mas .

El módulo es similar a otros componentes de código cerrado como Flash Player, pero atrajo la ira de la comunidad de código abierto por dos razones clave.

1. Su función es potencialmente invasiva: está diseñada para permitir que el navegador reconozca oraciones que comienzan con "OK Google" y las busque automáticamente. Por razones tecnológicas, este reconocimiento de voz no se puede realizar del lado del cliente. Cuando se activa el módulo, transmite todo el audio que recoge a un servidor de Google para su análisis.
2. El módulo se descarga automáticamente y sin alertar directamente al usuario. La mayoría del software de código abierto, por convención, le pregunta al usuario antes de instalar componentes de código cerrado. Si bien el módulo está deshabilitado de manera predeterminada, todavía se instala sin el permiso directo del usuario.

Como Rick Falvinge, el fundador del Partido Pirata Sueco. lo pone,

"Chromium, la versión de código abierto de Google Chrome, había abusado de su posición como fuente de confianza para insertar líneas de código fuente [...] que descargó e instaló un cuadro negro [...] No sabemos y no podemos saber qué es este cuadro negro hace. Pero vemos informes de que el micrófono se ha activado y que Chromium considera que la captura de audio está permitida.

Se suponía que esto permitiría el comportamiento "OK, Google": que cuando dices ciertas palabras, se activa una función de búsqueda. Sin duda una característica útil. Ciertamente, algo que también permite escuchar a escondidas cada conversación en toda la sala ”.

La réplica

Técnicamente, Falvinge es completamente correcto. Sin embargo, no puedo evitar sentir que la respuesta a este problema ha sido un poco histérica.

Un día, no tengo dudas, Google desplegará una función que lo escucha todo el tiempo y extrae sus conversaciones. También estoy seguro de que cuando Google desenrolle esa funcionalidad, se anunciará muchísimo, probablemente con gráficos alegres en colores pastel. No hay razón para hacerlo en secreto, porque a casi nadie realmente le importará.

El módulo que Google instaló ya está presente en todos los navegadores Chrome de la Tierra: los usuarios de Chromium no corren ningún riesgo especial. El pecado de Google aquí no es espiar al mundo, sino violar algunos tabúes implícitos en la comunidad de código abierto. La mayor parte del alboroto aquí se reduce a un conflicto cultural entre la multitud de código abierto, que tiene estándares extremadamente altos para seguridad y privacidad, y Google, que desarrolla software comercial para una base de clientes que, hasta ahora, no ha hecho de su privacidad prioridad.

Google Declaración oficial sobre el tema corre a lo largo de líneas similares.

“Chromium es completamente de código abierto y, sin embargo, descarga un módulo propietario. La clave aquí es que Chromium no es un producto de Google (no lo distribuimos directamente ni garantizamos el cumplimiento de varias políticas de código abierto). Nuestro enfoque principal es preparar el código para Google Chrome. Si un tercero (como Debian) lo atribuye, es su responsabilidad hacer cumplir su propia política ".

En otras palabras: Chromium no es un producto de Google, y no es trabajo de Google preservar la santidad del código abierto.

Una muestra de lo que vendrá

Todo esto no quiere decir que Google no te esté espiando: si optas por usar el módulo, lo son totalmente. Pero te están espiando de una manera que todos hemos aceptado: de forma consensuada y sin intervención humana. El contenido de sus búsquedas en Google haciéndose público sería humillante para casi cualquier persona, pero tenemos un grado de Confíe en que estas búsquedas son vistas solo por la infraestructura abstracta de aprendizaje automático en lo más profundo de una granja de servidores algun lado. Presumiblemente, lo mismo ocurrirá con el contenido de las conversaciones que tienen lugar cerca de una computadora habilitada para "OK Google".

Si se opone a esto, puede usar un navegador de código abierto diferente que no use componentes de código cerrado. También es posible que desee mudarse a un búnker con blindaje EM en las Montañas Rocosas, porque no le va a gustar el resto del futuro. La tendencia en tecnología hasta ahora ha sido renunciar a la privacidad por conveniencia, y no hay señales de que el proceso se esté desacelerando.

Lleva esta idea a su límite lógico. Apuesto a que en una década o dos, la mayoría de las personas usarán algún tipo de dispositivo inteligente montado en la cabeza: hardware portátil de realidad aumentada, simplificado hasta el tamaño de un par de gafas de sol. Obviamente, estos serán más útiles si le das a Google o Apple o Microsoft una transmisión continua de todo lo que ves y escuchas para su análisis. ¿La gente irá por ello? Según la historia reciente, creo que hay muchas posibilidades de que lo hagan.

Entonces, para volver al tema en cuestión: relájese, usuarios de Chromium. Google no te está espiando. Pero lo serán, pronto, y te va a encantar.

¿O eres tu? Cuéntanos cómo te sientes al respecto en los comentarios.

Créditos de imagen: Google vidrio, Ojo de cerradura de código abierto, por Wikimedia