Prince les dijo a los inversionistas que el UP Phone está construido por “ingenieros con amplia experiencia en capacidades de intercepción legal, vigilancia y suplantación de identidad”.
Mientras tomaba varias mejoras de privacidad y seguridad de proyectos de código abierto, la portavoz de Unplugged, Alona Stein, le dijo a . por correo electrónico que el sistema operativo patentado de Unplugged desarrolló sus propias “mejoras”, que incluyen “basadas en el conocimiento no disponible para el público (días cero) y otras .” Una vulnerabilidad de día cero es una debilidad de seguridad desconocida que puede ser atacada a través de un exploit que puede venderse por millones de dólares.
Las operaciones tecnológicas diarias de Unplugged están a cargo de Eran Karpen, un exempleado de CommuniTake, la startup israelí que dio origen a la ahora infame firma de hackers a sueldo NSO Group. Allí, Karpen construyó el teléfono intacto
Pero cualquier persona con esa experiencia debería poder ver a través de la afirmación de Prince de que el UP Phone es imposible de vigilar.
“Cuando trabajé en la inteligencia estadounidense, [penetrated] varias compañías telefónicas en el extranjero”, dice Liska. “Estábamos dentro de esas compañías telefónicas. Podríamos rastrear fácilmente a las personas en función de dónde se conectaron a las torres. Entonces, cuando hablas de ser impenetrable, eso está mal”.
“Esto es un teléfono, y la forma en que funcionan los teléfonos es que se triangulan a las torres de telefonía celular, y siempre hay latitud y longitud para exactamente donde estás sentado”, agrega. “Nada de lo que le hagas al teléfono va a cambiar eso”.
El sistema operativo de UP Phone, llamado LibertOS, es una versión patentada de Android de Google, según un portavoz de Unplugged. Se ejecuta en una combinación poco clara de hardware que un portavoz de la empresa dice que han diseñado por su cuenta. Incluso mantener una “bifurcación” única de Android, una versión del sistema operativo que se aparta del original, como una bifurcación en el camino, es una tarea difícil que puede costar mucho dinero y recursos, advierten los expertos. Para una pequeña startup, eso puede ser un desafío insuperable.
“Hay un volumen tan alto de vulnerabilidades que Android está revelando y parcheando de forma continua que realmente necesita estar al tanto de todas ellas”, dice Richardson. Mantener todo el software y el hardware compatibles con cada nueva versión de Android es algo que muy pocas empresas, aparte de los gigantes tecnológicos, pueden hacer de manera efectiva. Para lidiar con eso, algunos teléfonos de nicho simplemente no adoptan nuevas versiones de Android, un camino más barato pero más peligroso.