El equipo de GrapheneOS, conocido por desarrollar una versión de Android centrada en la privacidad y la seguridad, ha puesto el foco en Google con una acusación contundente. Según denuncian, la compañÃa de Mountain View está reteniendo algunas novedades de Android 17 QPR1, tanto nuevas API como parches de seguridad, para mantenerlas en exclusiva en sus teléfonos Pixel. Esto dejarÃa al resto de fabricantes y proyectos alternativos sin acceso a esas mejoras hasta diciembre, con la llegada de la siguiente actualización trimestral.
La polémica surge tras analizar el primer paquete trimestral de Android 17, que Google distribuyó junto al Pixel Drop de septiembre. GrapheneOS asegura que, por primera vez desde Android Honeycomb, se incorporan nuevas API para desarrolladores sin publicarlas simultáneamente en el Proyecto de Código Abierto de Android (AOSP). Es decir, esas herramientas quedan reservadas para el sistema operativo de los Pixel, mientras que el resto del ecosistema debe esperar meses para poder utilizarlas.
Android 17 QPR1: nuevas API exclusivas para Pixel
La documentación oficial de Android ya muestra diferencias entre la versión estándar y la QPR1, y aunque Google ha proporcionado imágenes para desarrolladores, eso no resuelve el problema de acceso al código fuente. GrapheneOS afirma que ya habÃa adaptado su código antes del lanzamiento del 15 de septiembre, pero no puede distribuirlo porque carece de permisos para publicar ciertos componentes. Esto les obliga a recurrir a la ingenierÃa inversa sobre el firmware de los Pixel para trasladar las correcciones a su sistema, una tarea que consume tiempo y recursos.
El proyecto señala que, además de las API, el boletÃn de seguridad de Pixel de septiembre incluye parches adicionales para vulnerabilidades que afectan a componentes estándar de la plataforma Android. Esas mismas vulnerabilidades también están presentes en dispositivos de otras marcas, pero no aparecen en el boletÃn general de Android publicado por Google. Esto significa que los Pixel reciben las correcciones en septiembre, mientras que el resto de fabricantes tendrÃan que esperar hasta diciembre con Android 17 QPR2, una ventaja temporal de unos tres meses que GrapheneOS considera injusta.
Parches de seguridad con tres meses de retraso para el resto
El problema no se limita a las funciones nuevas o las mejoras de rendimiento. La acusación se refiere a parches de seguridad para componentes estándar de Android, algo que afecta a todos los dispositivos que usan este sistema. GrapheneOS sostiene que el boletÃn de seguridad de Pixel de septiembre incluye correcciones adicionales que no han llegado al boletÃn general de Android ni a las versiones preliminares. Esto deja a muchos usuarios sin protección durante una ventana de tiempo considerable.
GrapheneOS considera que esta práctica es «muy cuestionable» y otorga a Google una ventaja competitiva injusta sobre sus propios socios OEM. En su opinión, Google no deberÃa restringir el acceso al código estándar de la plataforma. El proyecto ha llegado a preguntarse si el equipo legal de Google es consciente de lo que está ocurriendo, insinuando posibles implicaciones legales. Además, señalan que los Pixel reciben esta ventaja gracias a una polÃtica que no se habÃa visto antes en el ecosistema Android.
La respuesta de GrapheneOS y el acuerdo con Motorola
Para hacer frente a esta situación, GrapheneOS ha confirmado que está trabajando en la retrocompatibilidad del firmware, controladores y HAL de Pixel desde Android 17 QPR1 a Android 17. También han anunciado una colaboración con Motorola para futuros dispositivos que usarán procesadores Snapdragon. Esta alianza permitirÃa a GrapheneOS contar con el firmware y el código de controladores oficiales, lo que simplificarÃa el desarrollo y la distribución de su sistema. AsÃ, los Pixel, que durante años fueron los únicos terminales recomendados por el proyecto, podrÃan perder ese estatus si Google continúa con esta polÃtica de exclusividad.
Mientras tanto, el debate sobre la apertura de Android sigue abierto. Google aún no ha respondido a las acusaciones, pero la decisión de GrapheneOS de buscar alternativas en Motorola demuestra que la confianza en el hardware de Google se ha resentido. La pelota está en el tejado de Mountain View, y el tiempo dirá si esta controversia se queda en un simple cruce de acusaciones o si provoca un cambio real en la polÃtica de publicación del código de Android.
En definitiva, GrapheneOS ha puesto sobre la mesa un problema que trasciende su propio proyecto: hasta qué punto Google puede reservarse actualizaciones de seguridad para sus Pixel sin que el resto del ecosistema se entere. La compañÃa no ha dado su versión de los hechos, pero la decisión de GrapheneOS de mirar hacia Motorola deja claro que la confianza en el hardware de Google se ha resquebrajado. Los usuarios de Android de otras marcas se preguntan si sus datos estarán protegidos al mismo nivel que los de los Pixel, o si tendrán que esperar meses para recibir parches que ya deberÃan estar disponibles para todos.
