Polémica por ‘AppCloud’, app fundada en Israel y preinstalada en smartphones Samsung

• AppCloud es una app preinstalada en dispositivos de las series Galaxy M, F y A de Samsung, y durante la configuración inicial actúa como un gestor de instalación de apps que impulsa la instalación de aplicaciones de terceros
• Aunque el usuario posponga la instalación, muestra notificaciones de forma persistente, y para eliminarla por completo se requiere acceso root
• Esta app está vinculada a ironSource, fundada en Israel, empresa que en el pasado estuvo envuelta en controversias por su programa InstallCore, señalado por instalar software sin autorización y eludir advertencias de seguridad
• Aunque ironSource actualmente pertenece a la estadounidense Unity, la política de privacidad de AppCloud no está publicada y en el sitio oficial de ironSource no hay información sobre AppCloud
• Algunos países de la región WANA (Asia Occidental y Norte de África) prohíben la actividad de empresas israelíes, por lo que la preinstalación de AppCloud se está convirtiendo en una controversia legal y política

---

Funciones y funcionamiento de AppCloud

• A diferencia de lo que sugiere su nombre, AppCloud no es un servicio de almacenamiento en la nube, sino un gestor de instalación de apps que durante la configuración del dispositivo propone instalar aplicaciones recomendadas
  • El usuario puede elegir “más tarde” para posponer la instalación, pero las notificaciones siguen apareciendo hasta completar la configuración
• La mayoría de los usuarios la ha percibido como bloatware innecesario, y esto se explica como parte de una estrategia de Samsung para obtener ingresos más allá del hardware
• La app se puede desactivar, pero es difícil eliminarla por completo, ya que requiere permisos root

Relación con ironSource y controversias previas

• AppCloud está vinculada a ironSource, fundada en Israel, y actualmente ironSource pertenece a la estadounidense Unity
• En el pasado, ironSource operó el programa InstallCore, y fue bloqueada por varias herramientas de seguridad por casos en los que instalaba software sin un consentimiento claro del usuario y eludía advertencias de seguridad
• La tecnología Aura de ironSource se usa en Europa, Rusia, el Sudeste Asiático y operadores de EE. UU. para optimizar la exposición de apps, contenido y servicios en smartphones
  • AppCloud cumple una función similar, pero en el sitio oficial de ironSource no hay información sobre AppCloud

Problemas de privacidad y transparencia

• La política de privacidad de AppCloud no es fácilmente accesible en línea, y no está claro el alcance de la recopilación de datos ni el proceso de consentimiento del usuario
• Actualmente no hay pruebas de que AppCloud realice una recopilación indebida de datos, pero el historial de ironSource y la falta de información pública han aumentado la inquietud de los usuarios

Controversia regional y política

• Desde 2022, Samsung también preinstala AppCloud en las series A y M de la región WANA (Asia Occidental y Norte de África)
• Algunos países de esta región prohíben legalmente la actividad de empresas israelíes, por lo que la inclusión de una app con tecnología de origen israelí ha generado polémica
• En el contexto del conflicto entre Israel y Palestina, la presencia de esta app eleva la sensibilidad política del tema

Reacción de consumidores y del mercado

• Organizaciones de consumidores y usuarios enfocados en la privacidad exigen a Samsung las siguientes medidas
  • Ofrecer una opción para desactivar completamente AppCloud durante la configuración del dispositivo
  • Publicar la política de privacidad y mejorar su accesibilidad
  • Suspender la preinstalación en regiones sensibles
• A medida que crece la preocupación en varios mercados, se plantea que Samsung necesita emitir una postura oficial
• El medio solicitó comentarios oficiales a Samsung y está a la espera de una respuesta

[GN⁺]

Comentarios de Hacker News

• Es interesante cómo los temas “pequeños” de tecnología de vigilancia terminan conectando con el mismo ecosistema basado en un Estado
  Si lo hace Israel, se trata como un asunto complejo de seguridad; si lo hace otro país “malo”, de inmediato se clasifica como espionaje
  Y, como siempre, la discusión se desvía y termina yéndose por otro lado para evitar ese hecho incómodo

  • Este es un tema difícil de seguridad de la información
    En la zona de Tel Aviv–Haifa hay una enorme cantidad de I+D en ciencias computacionales que le da ventaja competitiva a empresas de EE. UU.
    Por ejemplo, Annapurna Labs en Haifa desarrolló la tecnología de las tarjetas Nitro de AWS
  • Israel es un país alineado con los valores occidentales, y no tiene motivos para debilitar a las democracias occidentales
    La vigilancia de EE. UU. sí invade mi libertad, pero no ataca mi forma de vida como tal
    Yo confío en la democracia occidental. Por eso no lo veo como espionaje malicioso, sino como un tema de seguridad
    Tratar a Israel como si fuera un país hostil como China, Rusia o Irán es una postura exagerada
  • Quisiera preguntar qué significa exactamente “Israel hace algo”. ¿Significa escribir software?
  • Se pone un ejemplo satírico de que “te despiden por hacer la pregunta equivocada”
    Artículo relacionado: Periodista italiano despedido por hacer la ‘pregunta equivocada’ en Bruselas
  • Es como decir que las masacres del pasado estuvieron mal, pero si hoy las hace un aliado occidental entonces “es un tema complejo” y se deja pasar
    Esta vez se repite lo mismo, no en el plano humanitario sino en el tecnológico

• Compré un dispositivo Android de gama baja para hacer pruebas, y solo la configuración inicial me tomó 3 horas
  Se instalaron apps no deseadas y llegaron actualizaciones en masa; fue una experiencia horrible
  En situaciones así, creo que hace falta una regulación que garantice la experiencia base del sistema operativo

  • Cuando salió el iPhone por primera vez, justo eso fue de lo más impresionante
    Antes las operadoras controlaban todo en el teléfono, pero Apple hizo un acuerdo de exclusividad con AT&T bajo la condición de “la experiencia la controlamos nosotros”
    Tuvo desventajas, pero gracias a eso se rompió la estructura centrada en las operadoras
  • Por eso, cuando compro un Android nuevo, lo primero que reviso es si tiene soporte para ROMs personalizadas
  • Si existiera esa regulación, el modelo de negocio de Samsung probablemente no podría sostenerse 😄
  • Antes evitaba este problema usando dispositivos “Android One”, pero me pregunto si todavía existe esa opción
  • Los teléfonos Samsung abusan de los dark patterns y de imponer Bixby
    Por suerte, el ecosistema Android es diverso, y Fairphone o Motorola me resultaron mucho más agradables

• El mundo actual está lleno de SpyApps
  Ojalá algún día se garantice no solo el código abierto, sino también sistemas de seguridad reproducibles
  No me refiero a algo como Trusted Computing de Microsoft

  • Si no confías en una autoridad central, necesitas gobernanza descentralizada
  • Pero es muy probable que esos sistemas queden excluidos de los sistemas operativos masivos y sigan siendo tecnologías de nicho
    El problema es una estructura donde las big tech influyen en la regulación y, a cambio, entregan datos de vigilancia a los legisladores

• ¿Por qué los fabricantes de Android meten tanto bloatware?
  ¿No podrían simplemente dar Android base y dejar que el usuario elija?

  • La razón es simple. Es la misma lógica que en las laptops con Windows
    El fabricante de hardware recibe dinero por el software preinstalado, y gracias a eso puede vender el dispositivo más barato
  • La serie Pixel ofrece una experiencia de Android limpio relativamente buena
    Aun así, los contratos con operadoras pueden ser un problema, así que si es posible conviene comprar directamente un teléfono desbloqueado

• ¿La polémica es que Samsung usa una empresa de bloatware propiedad de Unity, y que esa empresa fue fundada en Israel?

  • El punto no es enojarse “porque es Israel”
    El ataque con pagers de 2024 fue un crimen de guerra, e Israel usó su sector tecnológico para ese acto
    Después de algo así, hay que mirar a las empresas israelíes con cautela desde la perspectiva de la confianza en la cadena de suministro
    Si un país hostil metiera funciones maliciosas en nuestros dispositivos, ¿nos parecería aceptable?
    Los lectores de Hacker News deberían estar alertas ante este tipo de vectores de amenaza a gran escala
  • Desde Stuxnet y Pegasus hasta el ataque con pagers de 2024, Israel ha utilizado la tecnología como herramienta de seguridad nacional
    Si eres un país con malas relaciones con Israel, el origen de esa empresa se vuelve un factor de seguridad importante
  • Según el artículo, el problema es que componentes tecnológicos de origen israelí fueron incluidos en teléfonos Samsung de Medio Oriente y el norte de África
    Algunos países prohíben por ley las operaciones comerciales de empresas israelíes, así que esta preinstalación genera una controversia legal
  • Desde la perspectiva de los lectores de HN, el núcleo de la controversia es este
    Ese programa instala apps sin permiso del usuario y evade los procedimientos de verificación de seguridad
    Por eso, aunque la palabra “polémica” en el título suene exagerada, técnicamente es un problema serio

• El título es demasiado sensacionalista. Al final solo se trata de bloatware

  • AppCloud no es simple bloatware, sino spyware capaz de instalar apps de forma remota
    Igual que surgirían preocupaciones de seguridad si el desarrollador estuviera en China, Israel también se considera un riesgo de seguridad en algunos países
  • Pero ese bloatware ya fue adquirido por una empresa estadounidense hace bastante tiempo
    Que esto se vuelva tema solo porque fue fundado en Israel hace sospechar de la intención

• Me sorprende que nadie haya hecho ingeniería inversa de esta app para comprobar qué hace realmente
  Es una pérdida de tiempo especular sin verificar los hechos
  Si es Hacker News, lo primero debería ser un análisis basado en hechos

• Parece que SamMobile, un sitio de baja calidad, recicló una noticia de 2011 de “los teléfonos Samsung tienen mucho bloatware”
  y le metió el elemento de ‘Israel’ para generar clics
  Y me pregunto por qué HN también se mete en ese juego

• AppCloud no solo viene en India, sino también en dispositivos OEM para EE. UU.
  En mi teléfono también me aparecían constantemente notificaciones publicitarias de apps desconocidas, así que al final lo eliminé con ADB
  De verdad es una práctica nefasta

  • Alguien preguntó si recordaba el nombre del paquete
    Buscando, parece que el relacionado es com.samsung.android.mapsagent, con el nombre “application recommendations”

• Comprar un teléfono Android de un fabricante que no sea Google es una experiencia de pesadilla