Los Huawei Mate 30 ocultan un método que es una 'puerta trasera' que permite instalar las apps y servicios de Google, según John Wu [Actualizado]

1) Si lees los detalles verás que ha sido indispensable la participación de Huawei. Puede que haya sido voluntario o que se la hayan colado, pero en cualquier caso, como decía en el anterior comentario, deben esclarecerlo de forma muy transparente. Se la juegan.

2) Puede hacerlo cualquier fabricante que haya firmado un acuerdo con Google. En cualquier caso, lo que se instala siempre son las aplicaciones de Google, con permisos especiales y sin posibilidad de desinstalar (y a veces ni de deshabilitar). Esto le permite a Google controlar y obtener información. Los usuarios no tienen control sobre esas aplicaciones, y pueden ser actualizadas por Google como le dé la gana. Reitero: esto le permite a Google recopilar mucha información.

1: estoy de acuerdo.

2: como te dice asdf, eso ni es novedad ni se ve afectado por estas revelaciones. Cualquier fabricante te puede meter código privativo, así como los GMS, que potencialmente pueden recopilar y transmitir datos. Ya depende de cada uno fiarse de estas empresas y de que cumplan su política de privacidad.

Me hace gracia que en un mismo artículo escriban "es un riesgo de seguridad" y "para hacer uso de estos permisos los desarrolladores deben firmar antes un acuerdo con Huawei, justificar el uso de los permisos MDM y enviar los archivos APK para su aprobación. Tras una revisión por parte de Huawei, la aprobación se enviaría como certificado digital para que el desarrollador tenga acceso a estos permisos.". Es bastante surrealista para un servidor que se toma la molestia de leer todo el artículo.
Por otro lado, es normal que Huawei no va a aclarar nada. No puede ir de frente diciendo "mis terminales no traen las GApps pero he hecho un método fácil y seguro para que se cualquiera pueda instalarlas. Sería echarse a los EEUU encima.
Pero vamos, que poner fácil la instalación de GApps, la pondrán seguro. De un modo u otro.

El proceso de aprobación y firma por sí mismo no te garantiza nada si es un proceso opaco y con requisitos desconocidos, permite instalar aplicaciones con permisos de sistema y se instala men una carpeta fuera de system que puede ser modificada por malware

Si el proceso de aprobación y firma lo hace Huawei, digo yo que no lo harán al tuntún, tirando piedras sobre su tejado, indistintamente de que nunca vaya a llegar a ser de dominio público cuales son los requisitos en cuestión.

Por otro lado, las aplicaciones, una vez instaladas, no pueden modificarse por malware. Las aplicaciones con malware no se "contagian". Ya te vienen compiladas con él en el origen. Si cuando se firmó, el ejecutable compilado no tenía malware, no lo va a pillar a posteriori por una tercera aplicación.

Según Wu sí se puede. y una cosa es el ejecutable firmado y otra los GMS (o lo que sea) que instale, que según él son susceptibles de modificación

Los GMS (Google Mobile Services) vienen firmados por la propia Google, y para reemplazarlos, el APK sustituyente debería tener la misma firma.

Gracias por hacerme ver que probablemente yo esté equivocado y Wu esté en lo cierto (No soy un auditor de seguridad, al fin y al cabo), pero sigo creyendo que no es un "agujero de seguridad" apto para cualquier hacker del tres al cuarto.

En fin... ya veremos en qué queda todo esto. :)

Aquí lo que se comenta es precisamente eso, Al instalarse la aplicación en el almacenamiento estándar del teléfono, sus archivos pueden ser modificados por otra aplicación maliciosa.

las actualizaciones va sobre el almacenamiento interno, no sobre el sistema

por lo que a final quedamos igual. Si alguien logra falsear la firma del google play nos jodimos xd

El root permite hacer lo mismo pero en la carpeta system y no veo que nadie se eche las manos a la cabeza así-

Me robaste el comentario exactamente es lo mismo que pensé.
No puede ser un riesgo de seguridad si pasa por un proceso de certificación por parte de Huawei.
Hasta parece que se contradicen.

El riesgo de seguridad no es porque la aplicacion en si pueda ser peligrosa, cosa que no pasara por ser aprobada por huawei.
El problema es que esta aplicacion con permisos especiales se instala en la memoria normal en vez de /system, que al no estar protegida supone un enorme riesgo.

las actualizaciones igual se instalan en el almacenamiento interno

La cuestión es que Huawei no está en esa situación.
El veto les va a afectar sin ninguna duda, pero no deberías olvidar que Huawei va a seguir colocando más de 100 millones de smartphones en China todos los años, que es un mercado al que no le importa si se puede o no instalas las GAPPS.

Simplemente con las ventas en China ya le serviría para ser el tercer fabricante mundial en ventas. Es decir, que aún con estás seguiría siendo uno de los fabricantes más potentes del mundo.

Yo más bien diría que esto lo que supone es un riesgo para Google, porque más de 100 millones de personas utilizando un SO diferente a Android de Google con normalidad es un boca a boca muy potente de cara al futuro (y por ejemplo otras empresas como Samsung probablemente estarán espectantes sobre este tema, y en el futuro podrían potenciar mucho más a Tizen que, recordemos, en su momento no lo implementaron en toda la gama porque Google vió las orejas al lobo y finalmente llegó a acuerdos con Samsung).

Pero es que, ya de primeras es quitarle un buen pedazo del pastel a Google en cuota de mercado. No se trata de un fabricante que te venda 1 millón de smartphones, se trata decun fabricante que en el peor de los casos vende más de 100 millones de unidades y a gente que le importan más bien poco los GMS, Facebook, Whatsapp, Instagram, Twitter etc (aunque en Harmony sí que se pueden instalar todas estar redes sociales y apps de mensajería sin problemas y eso que, insisto, a los chinos les da igual).

No tod@s pueden ser multimillonari@s como nosotr@s...