Erradicar el sistema operativo del móvil

Cambiar la ROM del móvil esquiva el rastreo, no lo elimina​

La advertencia con la que arranca la discusión es tajante: Google y Apple instalarían aplicaciones de rastreo y localización en los teléfonos «sin ningún tipo de consentimiento», y la coartada sería la seguridad del usuario. Quien lanza el guante lo hace desde un Xiaomi Note 7 con Android. Su conclusión: si alguien insiste tanto en protegerte, algo se está cociendo. La premisa nunca llega a documentarse en la conversación, pero la pregunta que abre —cómo erradicar el sistema operativo del móvil— acaba teniendo una respuesta incómoda.

¿Se puede erradicar el sistema operativo de un móvil?​

La primera respuesta técnica es un jarro de agua fría. Un móvil no es un ordenador. El entorno está cerrado, el cargador de arranque viene bloqueado y en muchos modelos ni existe la posibilidad de sustituir el software. Donde sí se puede, la ruta estándar es LineageOS o GrapheneOS, previo desbloqueo del bootloader, instalación de un recovery como TWRP y rooteo con Magisk. Se apunta un caso extremo: un Lumia con Windows 8.1 no admite más que Windows ARM «y poco más».

Y aun así, la limpieza tiene techo. El procesador de banda base —la baseband— ejecuta un sistema propietario, el bootloader tampoco es libre y los controladores siguen siendo cerrados. Ni GrapheneOS escapa a eso. Traducción: puedes echar de casa al inquilino, pero el edificio sigue teniendo dueño.

Las conexiones automáticas que sobreviven al cambio de ROM​

Aquí aparece el dato que más incomoda. Incluso con LineageOS y sin servicios de Google, el teléfono sigue llamando a la puerta de varios servidores en cuanto pilla red. Se comprueba ejecutando un sniffer en el router mientras se activa el wifi: cae un chorro de peticiones que un cortafuegos como AFWall+ deja pasar, quizá porque van por encima de él o porque están en su lista blanca interna.

• connectivitycheck.gstatic.com y el modo portal cautivo de Google
• time.android.com, el servidor de hora
• xtrapath1, xtrapath2 y xtrapath3.izatcloud.net, de Qualcomm
• Un reguero de dominios de Amazon

La receta para taparlas: fichero hosts apuntando a la dirección de bucle local y tres comandos que desactivan la detección del portal cautivo. Otra recomendación insiste en descargar aplicaciones solo desde F-Droid: cualquier APK de Play Store, Aurora o Yalp arrastra rastreadores que se conectan a Google. La configuración completa, dominio a dominio, es la parte más útil que dejó la conversación.

¿Por qué el rastreo por antena hace inútil buena parte del esfuerzo?​

Porque la localización no depende del sistema operativo. El teléfono dialoga con las antenas y con eso basta para triangular su posición, tenga el software que tenga. La operadora sabrá dónde estás; el Estado accede legalmente a esos datos. La defensa habitual es que lo que salta es el número y el titular de la línea, no el contenido.

El matiz no convence a todos. Hay quien recuerda que las direcciones MAC e IMEI van grabadas a fuego en el hardware y se anuncian a la red. Y hay herramientas de bajo coste al alcance de cualquiera: un HackRF de AliExpress por 60 euros escanea los IMSI —el DNI del teléfono— que tenga cerca, y con un dongle de TDT de 10 euros se monta un escáner casero. Los dispositivos tipo Stingray, que ya usaba la policía de Vancouver, entran en esa misma categoría.

¿Qué alternativa hay a WhatsApp y Signal?​

La propuesta más repetida pasa por XMPP, un protocolo de mensajería federado: como el correo, cualquiera puede montar su servidor, sin que todo tenga que pasar por los servidores de una sola compañía. El cliente recomendado es Conversations desde F-Droid, con cifrado OMEMO. Signal queda como segunda opción, con el inconveniente de que exige un número de teléfono. También suenan Wire y Briar, esta última con la promesa —todavía en desarrollo— de enviar mensajes por bluetooth sin internet.

Jaulas de Faraday y teléfonos tontos: los atajos que no funcionan​

Los estuches con jaula de Faraday para el móvil se despachan como un engañabobos: mientras el teléfono está dentro no recibe llamadas, y en cuanto lo sacas para usarlo vuelve a enviar posición y datos. Apagarlo no sirve de mucho, porque, según se sostiene en el hilo, algunos modelos transmiten incluso apagados. La alternativa de la vieja escuela es un terminal básico: un Nokia de los de antes, sin apps ni correo.

La cuestión de fondo la plantea el libro de Snowden. Se cuenta que el exanalista solo se conecta por portátil para lo importante y que da por hecho que el 90% del tráfico de internet pasa por servidores en suelo estadounidense. De ahí la obsesión por los routers, los satélites y la infraestructura, más que por la aplicación de turno. El hilo describe así a quienes no quieren que se sepa quiénes son: varios terminales, tarjetas a nombre de nadie y ninguno vinculado a su identidad real.

Queda una grieta que nadie cierra. La lista de conexiones se puede cortar, las apps se pueden sustituir y la ROM se puede flashear. La baseband, el hardware y la antena siguen ahí. Mientras eso no cambie, el anonimato móvil es una aspiración, no un ajuste.