LineageOS 24

Artigo original ↗ Discussão no Hacker News ↗

O LineageOS 24, a versão mais recente da popular ROM Android aftermarket, é elogiado por estender a vida útil de telefones e tablets envelhecidos, mantendo-os seguros e fora do lixo muito depois de os fabricantes encerrarem o suporte. Os comentaristas ponderam essa longevidade contra riscos de segurança não resolvidos em modems e firmware proprietários sem patches, além da fricção crescente de aplicativos bancários e de pagamento que bloqueiam dispositivos com bootloader desbloqueado ou ROMs personalizadas. A discussão também contrasta LineageOS com GrapheneOS em segurança, privacidade e cobertura de dispositivos, e observa esforços emergentes para executar Android em laptops x86 como forma de reaproveitar hardware antigo.

Longevidade do dispositivo e uso cotidiano

  • Muitos usam o LineageOS para estender a vida de telefones mais antigos (Pixel 4a, OnePlus 6/6T/7, Poco F3), elogiando a redução de bloatware e os benefícios ambientais.
  • A substituição da bateria é um ponto sensível: alguns encontram peças baratas e fazem o reparo por conta própria; outros acham isso caro demais ou difícil demais, apesar dos guias.
  • Alguns relatam regressões menores (por exemplo, falhas em mensagens de grupo SMS/RCS) mesmo em Pixels recentes.
  • O Lineage mantém os telefones funcionais quando os fabricantes param de atualizar, mas o firmware do modem/baseband em dispositivos antigos continua sem patches.

Aplicativos bancários, NFC e direito ao reparo

  • Há relatos mistos sobre aplicativos bancários: muitos funcionam no Lineage, a menos que o dispositivo esteja com root; outros (Revolut, alguns bancos europeus) bloqueiam ativamente o Lineage ou telefones com root, às vezes verificando strings de build.
  • Contornos: ocultação de root com Magisk, perfis privados/de trabalho ou compilação de ROMs com identificadores alterados.
  • Alguns usuários desistem de pagamentos NFC ou de aplicativos TAN modernos porque manter tudo funcionando em ROMs personalizadas parece um constante jogo de “gato e rato”.
  • Há frustração de que bancos apenas por aplicativo e fluxos de ID minem a longevidade do hardware e os objetivos europeus de direito ao reparo.

Segurança, firmware e aplicação de patches no kernel

  • Vários comentários enfatizam que, se um dispositivo não recebe mais atualizações de firmware/baseband do fabricante, ele provavelmente está vulnerável, independentemente do LineageOS por cima.
  • Outros argumentam que até telefones atualizados ativamente provavelmente têm zero-days sem patch, embora os Pixels sejam vistos como relativamente bem mantidos.
  • O Lineage já fez backport de algumas CVEs de kernel de alto perfil até para kernels EOL, mas os participantes observam que isso é excepcional; a maioria das vulnerabilidades de firmware, drivers e kernel em dispositivos antigos continua sem patch.
  • Explorações remotas contra firmware, kernel e HALs são destacadas como riscos realistas que não exigem a instalação de aplicativos maliciosos.

LineageOS vs GrapheneOS

  • O GrapheneOS é repetidamente descrito como mais seguro/privado e mais rápido na entrega de atualizações do AOSP e de segurança, mas limitado a Pixels modernos.
  • Recursos atribuídos ao GrapheneOS: criação segura de apps, alocador endurecido, MTE em Pixels mais novos, Contact/Storage Scopes, colagem segura, correções de vazamento de VPN, melhor resistência a perícia forense, bootloader relockável, gravação de chamadas integrada e integração com serviços Google sem privilégios, porém funcional.
  • O LineageOS é elogiado pelo amplo suporte a hardware, incluindo dispositivos baratos e antigos, mas criticado por ficar atrás em segurança do AOSP, faltar algumas proteções padrão, bootloaders desbloqueados e não oferecer suporte oficial a root.
  • Surge uma tensão filosófica entre usuários que priorizam o máximo controle do usuário (incluindo root) e aqueles que aceitam modelos mais restritos por segurança mais forte.

Android em PCs e tablets

  • Um novo alvo “genérico” do LineageOS roda em PCs x86 bare-metal, Macs Apple Silicon, laptops Snapdragon X e similares, visto como promissor para reformar laptops/tablets antigos.
  • Limitações atuais: suporte incompleto a codecs de hardware e câmeras.
  • Alguns questionam por que usar Android em vez de Linux em laptops; outros citam o melhor sandboxing de apps do Android, a UX mais simples e a disponibilidade de aplicativos (incluindo apps que existem apenas para mobile).

Câmeras e recursos proprietários

  • Alguns usuários voltaram para ROMs stock porque a qualidade da câmera no Lineage (por exemplo, em antigos Samsung/Xperia) ficava atrás do ajuste fino do fabricante.
  • Outros melhoram os resultados instalando ports do Google Camera, embora isso dependa fortemente de drivers proprietários e chaves que podem ser difíceis ou impossíveis de reproduzir integralmente no Lineage.

Suporte a dispositivos, ecossistema e preços

  • O suporte a dispositivos específicos pode desaparecer (por exemplo, OnePlus 6/6T) devido a exigências de kernel/eBPF; os mantenedores ainda dependem de kernels antigos dos fabricantes.
  • O suporte a dispositivos é conduzido por voluntários: se nenhum mantenedor possui/valoriza um modelo, ele não será suportado.
  • Alguns pedem uma lista oficial de dispositivos recomendados que possam ser comprados atualmente; a lista suportada de hoje tende a favorecer hardware mais antigo.
  • Alegações de que o Lineage só é viável em dispositivos de US$1000 são contestadas; comentaristas observam vários dispositivos chineses suportados e configurações pessoais abaixo de ~US$200.