Hace más de diez años tenía un Galaxy Nexus en Verizon, un operador exclusivo en Estados Unidos. Los fanáticos de Verizon y Android comprometidos con las versiones “puras” de Android de Google eran compañeros de cuarto descontentos, con el teléfono atascado por las aplicaciones de Verizon y constantemente retrasadas en las actualizaciones del sistema operativo. No puedo evitar recordarlo cuando veo una aplicación de Verizon precargada en las entrañas de un teléfono Google Pixel. Esa aplicación, Showcase.apk, finalmente desaparecerá.
La aplicación es una herramienta del sistema utilizada por los empleados minoristas de Verizon para realizar demostraciones en las tiendas, el tipo de entorno limitado que muestra algunas de las capacidades del teléfono y gran parte del marketing hiperbólico del operador. Desafortunadamente, también es un agujero de seguridad bastante evidente gracias a su acceso a nivel de sistema y al hecho de que los usuarios habituales no pueden desinstalarlo sin algunos retoques importantes.
Según un informe de iVerify y Palantir, la aplicación Showcase incluye una puerta trasera no segura gracias a su capacidad de instalación a través de HTTP no seguro. En teoría, es posible que alguien cause un daño grave a cualquier teléfono Pixel con la aplicación precargada, que incluye prácticamente cualquier Pixel vendido por Verizon (o como una versión de Verizon vendida por socios como Best Buy) desde 2017.
La buena noticia es que, si bien esta aplicación deja su teléfono sorprendentemente expuesto a ataques, esos ataques dependerían primero del acceso físico y no hay indicios de que en realidad se esté utilizando como un vector en la naturaleza.
Google ha decidido que debe hacerlo de todos modos, con un enfoque de más vale prevenir que curar. Un portavoz de Google le dijo a Android Auithority que una futura actualización del software Pixel eliminará la aplicación de “todos los dispositivos Pixel compatibles en el mercado”. Entonces, cualquier teléfono Pixel que aún esté recibiendo actualizaciones: Pixel 4 y posteriores, incluidos los nuevos teléfonos Pixel 9 cuando salgan a la venta en septiembre.