Página de inicio de GNU / Malware / Por empresa /
Esta es una traducción de la página original en inglés.
El software de Google es malware
El software que no es libre (privativo) a menudo es malware (diseñado para maltratar a los usuarios). El software que no es libre está controlado por quienes lo han desarrollado, lo que los coloca en una posición de poder sobre los usuarios; esa es la injusticia básica. A menudo los desarrolladores y fabricantes ejercen ese poder en perjuicio de los usuarios a cuyo servicio deberían estar.
Habitualmente, esto suele realizarse mediante funcionalidades maliciosas.
Si conoce algún otro ejemplo que debería mencionarse en esta página, escríbanos por favor a <webmasters@gnu.org>. Incluya la URL de una o más referencias confiables, preferiblemente en inglés, que justifiquen su inclusión.
Tipos de malware de Google
Puertas traseras
-
2020-04
Las Condidiones del servicio de Google Play exigen que el usuario de Android acepte la presencia de puertas traseras universales en las aplicaciones publicadas por Google.
Eso no nos dice si algunas de las aplicaciones de Google contienen o no puertas traseras universales, pero esto es algo secundario. Desde el punto de vista ético, exigir por adelantado que se acepte un mal trato equivale a infligirlo. Si esto merece alguna condena, aquello merece la misma.
-
2019-08
Los ChromeBooks están programados para quedar obsoletos: ChromeOS tiene una puerta trasera universal que es utilizada para las actualizaciones y que deja de funcionar en una fecha predeterminada. A partir de ese momento parece que el ordenador deja de recibir toda asistencia.
En otras palabras, cuando uno deja de ser ultrajado por la puerta trasera, empieza a ser ultrajado por la obsolescencia.
-
2018-09
Android tiene una puerta trasera para cambiar de forma remota los ajustes del «usuario».
El artículo sugiere que pudiera tratarse de una puerta trasera universal, pero esto no está claro.
-
2011-03
En Android, Google ha dispuesto una puerta trasera para borrar aplicaciones de forma remota. (Esto lo hacía con un programa llamado GTalkService, al parecer integrado en Google Play desde entonces).
Google también puede forzar la instalación de programas de manera remota mediante GTalkService. Esto no equivale a una puerta trasera, pero permite hacer algunos chanchullos.
Aunque de momento Google no haya ejercido ese poder de forma tan malintencionada, la cuestión es que nadie debería tener poder para actuar así. Usted bien podría decidir que un servicio de seguridad desactive los programas que considere peligrosos. Pero no hay excusa para permitir que borre los programas, y usted debe tener derecho a decidir en quién confiar (si es que en alguien) para hacer esto.
Censura
-
2025-10
Plegándose a las exigencias del Gobierno de los Estados Unidos, Apple y Google han eliminado de sus tiendas varias aplicaciones utilizadas para avisar de las redadas del ICE (Servicio de Inmigración y Control de Aduanas de los Estados Unidos). Google incluso ha tratado de justificarlo calificando a los matones del ICE como «grupo vulnerable», pese a que son ellos quienes portan las armas.
-
2017-03
Google ofrece un software de censura, con la intención de que los padres lo instalen en los ordenadores de sus hijos.
-
2017-01
En Windows y MacOS, Chrome desactiva las extensiones que no estén alojadas en el sitio web Chrome Web Store.
Por ejemplo, una extensión fue excluida de Chrome Web Store y desactivada permanentemente en más de 40.000 ordenadores.
-
2016-02
Google censuró la instalación del bloqueador de anuncios de Samsung en teléfonos Android, aduciendo que bloquear anuncios es una «interferencia» con los anunciantes (que vigilan al usuario mediante los anuncios).
El bloqueador de anuncios es software privativo, igual que el programa Google Play que Google usa para denegar el acceso para instalarlo. Usar un programa que no es libre le da a su dueño poder sobre usted, y Google ha ejercido ese poder.
La censura de Google, a diferencia de la de Apple, no es total. Android permite que el usuario instale aplicaciones de otras formas. Usted puede instalar los programas libres de f-droid.org.
DRM
Gestión digital de restricciones, o «DRM», se refiere a las funcionalidades diseñadas para restringir lo que los usuarios pueden hacer con los datos de sus ordenadores.
-
2017-05
Google ahora permite que las aplicaciones de Android detecten si un dispositivo ha sido rooteado, y en ese caso, rechazar la instalación. La aplicación Netflix utiliza esta posibilidad para imponer el DRM, rechazando su instalación en dispositivos Android rooteados.
Actualización: Google ha cambiado intencionadamente Android para que las aplicaciones puedan detectar dispositivos rooteados y no se ejecuten en ellos. La aplicación de Netflix es malware privativo, y no debe utilizarse. En cualquier caso, esto no implica que lo que ha hecho Google sea menos malo.
-
2017-01
Chrome aplica el DRM. Al igual que Chromium, mediante software que no es libre y que forma parte efectiva de la aplicación.
-
2011-02
Android contiene servicios específicos para el funcionamiento del DRM.
Fallos de seguridad
Estos fallos no son, o no fueron, intencionados, así que, al contrario que en el resto de este artículo, no deben ser considerados malware. Se mencionan aquí para refutar la suposición de que ese prestigioso sofware privativo no presenta fallos graves.
-
2025-08
Investigadores universitarios han publicado un ataque que ha llevado a la supuesta «inteligencia» [*] de Google a obedecer comandos maliciosos con el propósito de manipular los dispositivos en casa del usuario.
Ceder a Google el control de sus dispositivos o de las tareas de computación que usted hace en sus servidores lo hace inevitablemente vulnerable a Google.
Este anuncio muestra que esa vulnerabilidad puede ser también aprovechada por delincuentes informáticos ajenos a Google [**].
El artículo dice que los descubridores de la vulnerabilidad colaboraron con Google para «mitigar» el peligro. ¿Qué significa aquí exactamente «mitigar»? Probablemente en este caso es un término ambiguo para dar a entender que se ha solucionado un problema sin afirmar que se ha solucionado.
[*] No llamemos a estos sistemas «inteligencia artificial». Inteligencia es algo que no tienen.
[**]Advierta que en ese artículo se refieren erróneamente a los «crackers» como «hackers».
-
2025-06
Unos investigadores han descubierto que los rastreadores del Pixel de Meta y de Yandex Metrica, integrados en muchos sitios web, han estado espiando al servicio de las aplicaciones nativas para Android Meta y Yandex respectivamente, aprovechando fallos de seguridad de la API de Android. Cuando el usuario de un dispositivo con Android accedía a esas páginas mediante un navegador como Chrome, los rastreadores ponían todos los datos de navegación a disposición de las aplicaciones nativas que corren en segundo plano. Los datos podían luego correlacionarse con la cuenta de usuario o con el ID de publicidad de Android, es decir, se desanonimizaban.
Aunque Meta y Yandex han suspendido este tipo de espionaje, podrían reanudarlo en el futuro, probablemente con otros métodos, y desconocemos qué otras compañías podrían seguir su ejemplo. Una manera infalible de evitar este tipo de rastreo consiste en abstenerse de instalar ninguna aplicación privativa en un teléfono «inteligente», especialmente si la aplicación tiene la posibilidad de identificar al usuario. Para evitar aplicaciones privativas recomendamos utilizar el catálogo F-Droid en lugar de Google Play.
Puesto que la mayoría de los rastreadores, incluidos el Pixel de Meta y Yandex Metrica, son programas no libres de JavaScript, también es una buena estrategia evitar que el JavaScript que no es libre se ejecute en el navegador. Por ejemplo, con un accesorio como LibreJS, de GNU.
-
2021-07
El programa espía Pegasus ha aprovechado vulnerabilidades existentes en los sistemas operativos privativos de los smartphones para vigilar a los usuarios. Aprovechando un fallo de seguridad, el programa puede grabar las conversaciones del usuario, copiar sus mensajes y tomar imágenes clandestinamente. También hay un análisis técnico de este software espía disponible en formato PDF.
Un sistema operativo libre permitiría a los usuarios arreglar los fallos por sí mismos, pero en la situación actual las personas afectadas se verán obligadas a esperar a que las empresas lo hagan.
Advierta que en ese artículo se refieren erróneamente a los «crackers» como «hackers».
-
2020-08
TikTok aprovechó una vulnerabilidad de Android para conseguir direcciones MAC de los usuarios.
-
2019-07
Muchas aplicaciones de Android pueden rastrear los movimientos del usuario incluso cuando este no les permite obtener datos de localización.
Al parecer se trata de un defecto no intencionado de Android, aprovechado intencionalmente por aplicaciones maliciosas.
-
2018-01
La plataforma de anuncios de Google permitió a los anunciantes ejecutar código para el minado de criptomonedas en los ordenadores de usuarios de YouTube mediante JavaScript privativo. Algunas personas se dieron cuenta y la indignación que esto provocó hizo que Google eliminara los códigos de minado, pero probablemente el número de usuarios afectados fue de todos modos muy elevado.
-
2013-11
La NSA puede pinchar los smartphones para obtener datos, incluidos iPhone, Android y BlackBerry. Aunque en el artículo no se ofrece mucho detalle, parece que no se utiliza la conocida puerta trasera universal que tienen prácticamente todos los teléfonos móviles. Puede tratarse de la explotación de varios fallos. Hay muchos fallos en el software de la radio de los teléfonos.
Interferencias
En esta sección se ofrecen ejemplos de software de Google que importuna, molesta o causa problemas al usuario. Estas acciones son parecidas al sabotaje, pero la palabra «sabotaje» es demasiado fuerte para referirse a ellas.
-
2021-06
Google ha instalado automáticamente una aplicación en muchos teléfonos privativos Android. La aplicación podría hacer algo malicioso o podría no hacerlo, pero el poder que tiene Google sobre los teléfonos privativos Android es peligroso.
-
2019-07
En 2019, Google anuló la posibilidad de los usuarios de deshabilitar la acción de «pull-to-refresh» en Chrome para Android. A pesar de las miles de protestas de usuarios frustrados, Google no ha revertido su decisión. Es típico de los desarrolladores de software privativo ignorar las peticiones de los usuarios en beneficio propio y a su conveniencia. Solo el software libre da a los usuarios el control sobre sus tareas de computación.
-
2019-01
Google está modificando Chromium a fin de que las extensiones no puedan alterar o bloquear nada de lo que contenga la página. Cabe la posibilidad de que los usuarios reviertan este cambio en una bifurcación de Chromium, pero seguro que Chrome (que no es libre) mantendrá el mismo cambio, y ahí los usuarios no podrán hacer nada.
Manipulación
-
2025-01
Google está imponiendo su generador de morralla, Gemini, a muchos usuarios de Gmail sin pedirles permiso y sin ni siquiera ofrecerles la opción de desactivarlo.
Los responsables informáticos de las empresas cuyos empleados se ven obligados a utilizar Gmail pueden conseguir desactivarlo tras un laborioso procedimiento seguido de una espera interminable: un escenario más que tenebroso.
Sabotaje
Los perjuicios indicados en esta sección no son precisamente malware, ya que no implica que un programa se ejecute de forma que perjudique al usuario. Pero se parecen mucho al malware, al tratarse de acciones técnicas de Google que perjudican a usuarios de cierto sofware específico de Google.
-
2025-08
Google ha anunciado la inclusión de una medida de «seguridad» en los «smartphones» Android que exigirá que todo software instalado en los dispositivos Android certificados provenga de un desarrollador que haya pasado por el nuevo programa de verificación de desarrolladores de Google.
El problema aquí no es que haya un sistema que proporcione confianza en el origen del software. Un sistema de ese tipo puede ser útil, pero el usuario final debe poder elegir qué organización le proporciona ese servicio, o crear él mismo esa organización, o renunciar por completo al servicio.
Que la verificación sea exclusiva de Google nos lleva a preguntarnos cuál es aquí el peligro, ¿que el usuario instale software malicioso inadvertidamente o que instale software que haga perder dinero a Google?
Esto acabará también con proyectos tales como F-Droid que promueven la privacidad y la libertad mediante la distribución de aplicaciones libres.
-
2020-11
Una nueva aplicación publicada por Google permite a bancos y prestamistas desactivar los dispositivos Android de sus deudores en caso de falta de pago en el plazo requerido. Si se desactiva el dispositivo, este quedará limitado a las funcionalidades básicas, tales como las llamadas de emergencia y el acceso a la configuración del aparato.
-
2016-04
Revolv es un dispositivo que controlaba las operaciones de una «casa inteligente»: encender las luces, poner en funcionamiento los sensores de movimiento, regular la temperatura, etc. Su software privativo depende de un servidor remoto para llevar a cabo esas tareas. El 15 de mayo de 2016, Google/Alphabet lo dejó intencionadamente fuera de uso al cerrar el servidor.
Si fuera software libre, los usuarios tendrían la posibilidad de ponerlo de nuevo en funcionamiento, de manera diferente, y entonces tendrían una casa que respeta la libertad en lugar de una casa «inteligente». No permita que el software privativo controle sus dispositivos y los convierta en ladrillos de 300 dólares sin garantía. ¡Exija ordenadores autónomos que utilicen software libre!
-
2015-11
Durante mucho tiempo Google ha dispuesto de una puerta trasera para desbloquear de forma remota los dispositivos Android, salvo que el disco esté encriptado (la encriptación del disco es posible desde Android 5.0 Lollipop, pero todavía no es una opción activada por defecto).
Suscripciones
-
2023-09
Las cámaras de vigilancia/espionaje Google Nest están siempre vinculadas a servidores de Google, graban vídeo las 24 horas del día y son de suscripción, lo cual es una injusticia para quienes las utilizan. El artículo trata del aumento de precio de los «planes» que se pueden contratar con Google, que incluyen el almacenamiento de los vídeos en la «nube», una forma de referirse al ordenador de alguien diferente del usuario.
Vigilancia
-
2025-12
Google ha lanzado una nueva aplicación de software que permite a los empleadores registrar todos los mensajes enviados a través de Rich Communication Services (Servicios de comunicación enriquecida, un nuevo reemplazo para los SMS) en los teléfonos de la compañía proporcionados a los empleados, aumentando así la vigilancia sobre los trabajadores.
La aplicación se llama «Bossware» y requiere explícitamente la anulación de la capacidad de acción del usuario en favor de un tercero (el jefe), por lo que requiere software privativo.
-
2024-11
El teléfono «inteligente» Pixel 9 envía con frecuencia a los servidores de Google datos de su localización y configuración actual junto con otros datos que permiten la identificación personal, lo que suscita preocupación por la privacidad de los usuarios. Más aún, el teléfono se comunica con servicios que no se están usando y periódicamente trata de descargar software experimental posiblemente inseguro. Todo ello se produce sin que el sistema informe al usuario.
Pero hay esperanza: en los teléfonos Pixel hasta 8a y en teléfonos de muchas otras marcas es posible sustituir el sistema operativo Android original por una versión deGoogleada. Sin duda pronto podrá hacerse también en el Pixel 9.
-
2021-09
Chrome, el navegador privativo de Google , incluye ahora una API para detectar la inactividad que permite a los sitios web pedir a Chrome que les informe cuando un usuario permanece inactivo con una página web abierta.
-
2021-02
Google ha proporcionado a la policía india datos personales de manifestantes que condujeron a su arresto. La policía solicitó la dirección IP y la ubicación del lugar donde se había creado un documento y con esa información identificaron a los manifestantes y activistas.
-
2020-08
Google Nest está tomando el control de la empresa de sistemas de seguridad ADT. Google, utilizando una puerta trasera, envió a sus altavoces una actualización de software que les permite escuchar cosas tales como la alarma de incendios para luego avisarle al usuario en caso de que suene la alarma. Esto significa que esos dispositivos están a la escucha no solo cuando reciben la señal para que lo hagan. Google dice que esa actualización se envió prematuramente, por accidente, y que la compañía se proponía comunicar esta nueva característica y ofrecérsela a sus clientes como servicio de pago.
-
2020-04
Los programas privativos Google Meet, Microsoft Teams y WebEx recogen datos personales e identificables de los usuarios, incluida la duración de las llamadas, las personas que participan en las mismas y las direcciones IP de todas ellas. La experiencia dice que esto puede dañar a los usuarios incluso físicamente, en caso de que esas compañías faciliten los datos a ciertos gobiernos.
-
2020-04
Google, Apple y Microsoft (y probablemente algunas otras compañías más) obtienen los datos correspondientes a los puntos de acceso y coordenadas GPS de los usuarios (lo que permite determinar con precisión su ubicación), incluso cuando el GPS está desactivado. Utilizan para ello el software privativo implementado en el smartphone, y lo hacen sin el consentimiento de la persona. No obstante, tampoco solicitar permiso bastaría para legitimarlo.
-
2019-07
El «Asistente» de Google graba las conversaciones de los usuarios incluso cuando se supone que no está a la escucha. Así, cuando un subcontratista de Google divulgó un millar de grabaciones de voz confidenciales, a partir de ellas se pudo identificar fácilmente a los usuarios.
Puesto que el «Asistente» de Google utiliza software privativo, no hay modo de saber o controlar lo que graba o transmite.
En lugar de tratar de mejorar el control del uso de las grabaciones, lo que Google debe hacer es no grabar ni escuchar la voz de la gente. Solo debería captar las órdenes que el usuario quiere dar a algún servicio de Google.
-
2019-06
Google Chrome es un instrumento de vigilancia. Permite que miles de rastreadores invadan los ordenadores de los usuarios e informen de las páginas que visitan a empresas de publicidad y de datos, y en primer lugar a Google. Es más, si los usuarios tienen cuenta en Gmail, Chrome los conecta automáticamente a ella para mejorar la elaboración de su perfil. En Android, Chrome informa también a Google de su localización.
El mejor modo de evitar la vigilancia es cambiarse a IceCat, una versión modificada de Firefox con algunos cambios para proteger la privacidad de los usuarios.
-
2019-04
Google rastrea los movimientos de los teléfonos Android y de los iPhone que ejecutan aplicaciones de Google, y a veces guarda los datos durante años.
Un software privativo presente en el teléfono debe de ser el responsable de enviar los datos de localización a Google.
-
2019-02
Google invita a la gente a permitirle monitorear su uso del teléfono, y todo el uso que se hace de internet en sus hogares, a cambio de un extravagante pago de 20 dólares.
Esta no es una función maliciosa de un programa que tiene algún otro propósito; ese es el único propósito del software, y Google así lo dice. Pero Google lo dice de tal manera que induce a la mayoría de los usuarios a ignorar los detalles. Creemos que esto hace que podamos incluirlo aquí.
-
2018-11
En un teléfono Android se ha observado que rastreaba la localización incluso en modo avión. Mientras estaba en modo avión no enviaba los datos de localización. En lugar de eso, guardaba los datos y los enviaba después.
-
2018-09
Tiny Lab Productions, junto a negocios de publicidad en línea controlados por Google, Twitter y tres compañías más, están haciendo frente a una demanda por violar la privacidad de la gente, al recopilar sus datos de juegos para el móvil y proporcionárselos a otras compañías con fines publicitarios.
-
2018-08
Al utilizar los servicios de Google Maps, de información meteorológica y búsquedas en internet, Google rastrea a los usuarios incluso si han desactivado su historial de ubicaciones. Google utiliza básicamente toda actividad en sus aplicaciones para rastrear a los usuarios.
-
2018-08
Desde comienzos de 2017, los teléfonos Android recogen las direcciones de las torres de comunicación próximas, incluso cuando los servicios de localización están desactivados, y envían esos datos a Google.
-
2018-08
Algunas aplicaciones de Google para Android registran la ubicación del usuario incluso cuando este ha desactivado la opción de «seguimiento de la ubicación».
Hay más formas de desactivar otros tipos de seguimiento de la ubicación, pero la mayoría de los usuarios acabarán confundidos por lo engañosos que resultan los menús de configuración.
-
2017-11
Android rastrea la ubicación para Google incluso cuando los «servicios de ubicación» están desactivados, e incluso cuando el teléfono no tiene tarjeta SIM.
-
2017-04
Los Chromebooks económicos para escuelas recopilan muchos más datos de los estudiantes que los necesarios, y los almacenan indefinidamente. Padres y estudiantes se quejan de la falta de transparencia por parte de los servicios educativos y las escuelas, de la dificultad de renunciar a esos servicios y de la falta de políticas de privacidad apropiadas, entre otras cosas.
Pero quejarse no es suficiente. Padres, estudiantes y profesorado han de darse cuenta de que el software que Google utiliza para espiar al alumnado no es libre, de modo que no pueden comprobar qué hace realmente. La única solución es persuadir al equipo directivo de la escuela de que utilice exclusivamente software libre tanto en las aulas como para sus tareas administrativas. Si la escuela se gestiona de forma independiente, los padres y el profesorado pueden exigir a sus representantes en el Consejo escolar que rechacen el presupuesto a menos que la escuela ponga en marcha la transición al software libre. Si la gestión es de ámbito nacional, tendrán que persuadir a los legisladores (p. ej., a través de organizaciones de software libre, partidos políticos, etc.) de que los centros educativos públicos migren al software libre.
-
2016-09
La nueva aplicación de mensajería por voz de Google registra todas las conversaciones.
-
2016-09
Google Play (un componente de Android) rastrea los movimientos del usuario sin su permiso..
Incluso aunque usted desactive Google Maps y el rastreo de la ubicación, debe desactivar el propio Google Play para detener completamente el seguimiento. Este es otro ejemplo de cómo el software privativo finge obedecer al usuario, cuando realmente lo que está haciendo es otra cosa. Esto es algo impensable con software libre.
-
2015-07
Google Chrome facilita que las extensiones fisgoneen la navegación del usuario, y muchas así lo hacen.
-
2015-06
Google Chrome incluye un módulo que activa el micrófono y transmite el audio a sus servidores.
-
2014-07
Los termómetros Nest envían multitud de datos sobre el usuario.
-
2013-08
Google Chrome espía el historial de navegación, las afiliaciones, y otro software instalado.
-
2013-08
Software espía en teléfonos Android (¿y en portátiles con Windows?): The Wall Street Journal (en un artículo al que solo se puede acceder previo pago) informa que el FBI puede activar de forma remota el GPS y el micrófono en teléfonos y con Android y portátiles (es de suponer que portátiles con Windows). Aquí hay más información.
-
2013-07
Algunos dispositivos Android contienen software espía. Algunos teléfonos Motorola, fabricados cuando la compañía pertenecía a Google, utilizan una versión modificada de Android que manda datos personales a Motorola.
-
2013-07
Un teléfono Motorola está permanentemente a la escucha de las señales de voz.
-
2013-02
De forma intencionada, Google Play envía a los desarrolladores de aplicaciones los datos personales de los usuarios que instalan la aplicación.
Pedir simplemente el «consentimiento» de los usuarios no es suficiente para legitimar acciones como esta. Actualmente, la mayoría de los usuarios han dejado de leer los «Términos y Condiciones» que explican en detalle lo que están «consintiendo». Google debe identificar de forma clara y honesta la información que recopila sobre los usuarios, en lugar de ocultarla en un oscuro acuerdo de licencia de usuario.
En cualquier caso, para proteger realmente la privacidad de la gente, ¡lo primero que hay que hacer es evitar que Google y otras empresas obtengan esta información personal!
-
2012-08
Muchas páginas web informan a Google sobre sus visitantes mediante el servicio Google Analytics, que indica a Google la dirección IP y la página visitada.
-
2008-09
Google Chrome contiene un registrador de teclas que envía a Google, tecla por tecla, todas las URL escritas en el teclado.
Tiranos
Tiranos son sistemas que rechazan cualquier sistema operativo que no esté «autorizado» por el fabricante.
-
2023-03
Motorola comercializa los teléfonos Android con un gestor de arranque bloqueado, a la vez que ofrece un método para desbloquear el dispositivo. El método implica crear una cuenta, para la que hay que ejecutar JavaScript no libre, y revelar datos personales así como identificar al menos el modelo del teléfono.
Esto expone a los usuarios al peligro de vulneraciones de su privacidad a cambio del permiso para modificar el software que se ejecuta en su propio dispositivo. Los usuarios y usuarias deben poder tener la libertad de modificar esto y todo el software como deseen, sin interferencias del fabricante o desarrollador.
En 2013 (cuando la compañía pertenecía a Google), alguien encontró una manera de eliminar las restricciones del gestor de arranque. Los desarrolladores de Android también proporcionan un método de bloqueo/desbloqueo