🥇Възобновено е публикуването на Android фърмуера CalyxOS, който не е свързан с услугите на Google

Публикуван е новият проект CalyxOS 7.2.2.0, който развива фърмуера на основата на платформата Android, освободен от зависимости към услугите на Google и предлагащ допълнителни средства за осигуряване на конфиденциалност и сигурност. CalyxOS 7.2.2.0 стана първото стабилно издание след спирането на публикацията на актуализации през август миналата година, предизвикано от необходимостта от преработка на процеса на формиране на версии, провеждане на пълен одит и промяна на криптографските ключове след напускането на основателя на проекта и техническия лидер, имали достъп до ключовете за цифрови подписи. Новото издание е прехвърлено на кодовата основа Android 16 и е налично в сборки за устройства Pixel 4-9, Fairphone 4/5, Motorola Moto G32-G84 и SHIFTphone 8.

Вместо услугите на Google, в CalyxOS се предлага пакет microG с алтернативна реализация на API на Google Play, Google Cloud Messaging и Google Maps, който не изисква инсталиране на проприетарни компоненти на Google. Вместо Google Network Location Provider за определяне на местоположението чрез Wi-Fi и базови станции е внедрен слой, използващ услугите Positon или BeaconDB. За преобразуване на адреси в местоположение (Geocoding Service) е използван Nominatim от проекта OpenStreetMap.

За управление на достъпа до мрежата се използва междусетеви защитна стена Datura, позволяваща ограничаване на достъпа до мрежата в зависимост от отделни приложения, методи на свързване (Wi-Fi, мобилна мрежа, VPN) и активност (например, може да бъде забранен достъпът за приложения, работещи на заден план). Има интерфейс за проследяване на правомощията на приложенията. По подразбиране се използва браузър Calyx Chromium с търсачката DuckDuckGo, а като опция е наличен Tor Browser. За инсталиране на приложения се предлагат F-Droid и Aurora Store (алтернативен анонимен клиент за Google Play).

Други характеристики на CalyxOS:

Интерфейсът за извършване на обаждания е ориентиран към приватността и има вградена възможност за осъществяване на обаждания чрез месинджърите Signal и WhatsApp с използване на крайно шифроване. Осигурява се скриване от дневника на обажданията на конфиденциални телефонни номера, като например телефони за доверие.
Блокиране на неизвестни USB устройства по подразбиране.
Функция за изключване на Wi-Fi, Bluetooth, микрофона и камерата след определен период на неактивност.
Режим на блокиране на достъпа до мрежата за наскоро инсталирани приложения.
Възможност за използване на профили за разделяне на работна и лична активност с изолиране на данни и приложения между профилите.
Интегрирана поддръжка на VPN с предварително инсталирани приложения за Tor и Riseup. Възможност за използване на телефона в режим на точка за достъп (USB или Wi-Fi) с предаване на трафика чрез VPN или Tor.
Верификация на системата чрез цифров подпис за защита от манипулации или злонамерени изменения на фърмуера.
Автоматично месечно доставяне на актуализации по OTA (over-the-air).
Бутон Panic за спешно почистване на данни и изтриване на определени приложения.
Автоматизирана система за архивиране на приложения, позволяваща запазване на резервни копия на USB носител или в облачно хранилище Nextcloud с клиентско криптиране.
Използване на CoMaps за работа с карти, OnionShare за споделяне на файлове и Thunderbird за електронна поща.

От промените в новата версия, освен преминаването на Android 16, се отбелязва реализиране на поддръжка на смартфона SHIFTphone 8 и обновление на версиите на вградените приложения. Сборките са удостоверени с цифров подпис на база на нов затворен ключ, съхраняван в преработена инфраструктура на база на хардуерен HSM модул (Hardware Security Module), преминал одит на безопасността и неподконтролен на отделни участници. В плановете е отбелязано възобновяване на публикуването на редовни коригиращи OTA актуализации и издаването на CalyxOS 8 на база Android 17.

Нова инфраструктора за заверяване на фърмуера с цифров подпис е изградена, за да се предотврати зависимостта от отделни участници и да се защити от изтичане на ключове при компрометиране на системите. Като модул HSM за хардуерно съхранение на ключове и изпълнение на операции с цифрови подписи без извличане на ключове, беше избран USB-токен YubiHSM 2. Тъй като за всяко поддържано устройство и компонент на фърмуера е необходим отделен ключ за формиране на цифровия подпис, а всички ключове не могат да се вместят в USB-токен YubiHSM 2, беше приложено многослойно криптиране — в HSM постоянно се съхранява само основният първичен ключ (wrap key), а ключовете за създаване на цифрови подписи се съхраняват извън HSM в форма, криптирана с помощта на първичния ключ. При създаването на цифров подпис необходимият криптиран външен ключ се зарежда в HSM, декриптира се с първичния ключ вътре в HSM и се използва за формиране на подписи без извличане на ключове от HSM с помощта на инструментарий, поддържащ стандарта PKCS#11 (apksigner, signapk и OpenSSL).

За генериране на основния частен ключ, създаване на резервно копие и записа на ключа в HSM беше използван нов компютър, закупен в случайно избран магазин. Без свързване с интернет на компютъра с предварително проверения DVD-диск в live-режим беше зареден дистрибутивът Tails, от който бяха настроени и инициализирани два USB-токена YubiHSM 2 (основен и резервен). Допълнително с помощта на схемата за разделение на Шамир беше създадено резервно копие на ключа, при което ключът беше разделен на 5 части и разпределен между 5 надеждни хора (в случай на повреда на USB-токените за възстановяване на ключа е необходимо да се съберат заедно поне 3 части).

Източник: opennet.ru

Възобновено е публикуването на Android фърмуера CalyxOS, който не е свързан с услугите на Google.