LineageOS 24

Artículo original ↗ Discusión en Hacker News ↗

LineageOS 24, la última versión del popular ROM Android de terceros, es elogiado por prolongar la vida útil de teléfonos y tabletas envejecidos, manteniéndolos seguros y fuera del vertedero mucho después de que los proveedores dejen de dar soporte. Los comentaristas contraponen esta longevidad a los riesgos de seguridad pendientes en módems y firmware propietarios sin parchear, así como a la creciente fricción con aplicaciones bancarias y de pago que bloquean dispositivos con bootloader desbloqueado o ROMs personalizadas. El intercambio también contrapone LineageOS con GrapheneOS en seguridad, privacidad y cobertura de dispositivos, y señala los esfuerzos emergentes para ejecutar Android en portátiles x86 como una forma de reutilizar hardware antiguo.

Longevidad de los dispositivos y uso cotidiano

  • Muchos usan LineageOS para prolongar la vida de teléfonos antiguos (Pixel 4a, OnePlus 6/6T/7, Poco F3), elogiando la reducción de bloatware y los beneficios ambientales.
  • El reemplazo de la batería es un punto conflictivo: algunos encuentran piezas baratas y lo hacen ellos mismos; otros lo ven demasiado caro o difícil a pesar de las guías.
  • Algunos informan regresiones menores (por ejemplo, fallos en mensajes grupales SMS/RCS) incluso en Pixels recientes.
  • Lineage mantiene los teléfonos funcionales cuando los proveedores dejan de actualizarlos, pero el firmware del módem/baseband en dispositivos antiguos sigue sin parchearse.

Aplicaciones bancarias, NFC y derecho a reparar

  • Informes mixtos sobre aplicaciones bancarias: muchas funcionan en Lineage a menos que el dispositivo esté rooteado; otras (Revolut, algunos bancos europeos) bloquean activamente Lineage o teléfonos rooteados, a veces comprobando cadenas de compilación.
  • Soluciones alternativas: ocultación de root con Magisk, perfiles privados/de trabajo, o compilar ROMs con identificadores alterados.
  • Algunos usuarios renuncian a los pagos NFC o a las apps modernas de TAN porque mantenerlas funcionando en ROMs personalizadas se siente como un constante juego del “gato y el ratón”.
  • Frustración de que los bancos solo mediante app y los flujos de ID socavan la longevidad del hardware y los objetivos europeos de derecho a reparar.

Seguridad, firmware y parcheado del kernel

  • Varios comentarios subrayan que si un dispositivo ya no recibe actualizaciones de firmware/baseband del proveedor, casi con certeza es vulnerable, independientemente de LineageOS encima.
  • Otros sostienen que incluso los teléfonos actualizados activamente probablemente tienen zero-days sin parchear, aunque los Pixels se consideran relativamente bien mantenidos.
  • Lineage ha retroportado algunas CVEs de kernel de alto perfil incluso a kernels EOL, pero los participantes señalan que esto es excepcional; la mayoría de las vulnerabilidades de firmware, controladores y kernel en dispositivos antiguos siguen sin parchearse.
  • Se destacan los exploits remotos contra firmware, kernel y HALs como riesgos realistas que no requieren instalar aplicaciones maliciosas.

LineageOS vs GrapheneOS

  • GrapheneOS se describe repetidamente como más seguro/privado y más rápido para lanzar actualizaciones de AOSP y de seguridad, pero limitado a Pixels modernos.
  • Funciones atribuidas a GrapheneOS: inicio seguro de aplicaciones, asignador endurecido, MTE en Pixels más nuevos, Contact Scopes/Storage Scopes, pegado seguro, correcciones de fugas de VPN, mejor resistencia forense, bootloader relocalizable, grabación de llamadas integrada e integración de servicios de Google sin privilegios pero funcional.
  • Se elogia a LineageOS por su amplio soporte de hardware, incluidos dispositivos baratos y antiguos, pero se lo critica por ir detrás en seguridad de AOSP, carecer de algunas protecciones estándar, bootloaders desbloqueados y no ofrecer soporte oficial para root.
  • Aparece una tensión filosófica entre usuarios que priorizan el máximo control del usuario (incluido root) y quienes aceptan modelos más estrictos para lograr una seguridad más fuerte.

Android en PCs y tabletas

  • Un nuevo objetivo “genérico” de LineageOS se ejecuta sobre PCs x86 bare-metal, Macs con Apple Silicon, portátiles Snapdragon X y similares, y se considera prometedor para reacondicionar portátiles/tabletas antiguos.
  • Limitaciones actuales: soporte incompleto para códecs de hardware y cámaras.
  • Algunos cuestionan por qué usar Android en lugar de Linux en portátiles; otros citan el mejor sandboxing de aplicaciones de Android, una UX más simple y la disponibilidad de apps (incluidas aplicaciones solo móviles).

Cámaras y funciones propietarias

  • Algunos usuarios volvieron a ROMs de fábrica porque la calidad de la cámara en Lineage (por ejemplo, en Samsung/Xperia antiguos) quedaba por detrás del ajuste del proveedor.
  • Otros mejoran los resultados instalando ports de Google Camera, aunque esto depende mucho de controladores y claves propietarias que puede ser difícil o imposible reproducir por completo en Lineage.

Soporte de dispositivos, ecosistema y precios

  • El soporte para dispositivos concretos puede desaparecer (por ejemplo, OnePlus 6/6T) debido a requisitos de kernel/eBPF; los mantenedores siguen dependiendo de kernels antiguos del proveedor.
  • El soporte de dispositivos depende de voluntarios: si ningún mantenedor posee/se preocupa por un modelo, no tendrá soporte.
  • Algunos piden una lista oficial de dispositivos recomendados actualmente comprables; la lista admitida hoy se inclina hacia hardware más antiguo.
  • Se cuestiona la afirmación de que Lineage solo es práctico en dispositivos de $1000; los comentaristas señalan muchos dispositivos chinos compatibles y configuraciones personales por debajo de ~$200.