Udgivelsen af den sikre mobile platform GrapheneOS 2024011300 er tilg\u00e6ngelig. Den er en afl\u00e6gger af Android's kodebase (AOSP, Android Open Source Project), der er udvidet og modificeret for at forbedre sikkerheden og beskytte privatlivet. Projektet udviklede tidligere under navnet AndroidHardening og blev tidligere afledt af CopperheadOS efter en konflikt mellem grundl\u00e6ggerne. GrapheneOS underst\u00f8tter officielt de fleste aktuelle Google Pixel-enheder (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). Projektets fremskridt distribueres under MIT-licensen. <\/p>\n
GrapheneOS inkluderer mange eksperimentelle teknologier relateret til forbedret isolering af applikationer, detaljeret adgangsstyring, blokering af typiske s\u00e5rbarhedsanvendelser og komplicering af exploits. For eksempel anvendes en egen implementation af malloc samt en modificeret version af libc med beskyttelse mod hukommelsesskader, ligesom der er en strammere opdeling af adresseomr\u00e5det mellem processerne. I stedet for JIT i Android Runtime anvendes kun forudg\u00e5ende (AOT, ahead-of-time) kompilering. Kernen i Linux indeholder mange yderligere beskyttelsesmekanismer, for eksempel tilf\u00f8jes der kanariefuglem\u00e6rker til slub for at blokere buffer-overl\u00f8b. For at forbedre isoleringen af applikationer anvendes SELinux og seccomp-bpf. <\/p>\n
Der er mulighed for at give adgang til netv\u00e6rksoperationer, sensorer, kontakter og perifere enheder (USB, kamera) kun til valgte applikationer. L\u00e6sning fra udklipsholderen tillades kun for applikationer, hvor indtastningsfokus i \u00f8jeblikket er aktivt. Som standard er det forbudt at modtage oplysninger om IMEI, MAC-adresse, serienummer p\u00e5 SIM-kortet og andre hardware-identifikatorer. Yderligere foranstaltninger er taget for at isolere processer relateret til Wi-Fi og Bluetooth og forhindre l\u00e6kager som f\u00f8lge af tr\u00e5dl\u00f8s aktivitet. Mange af de sikkerhedsforst\u00e6rkningsmekanismer, der er udviklet i projektet, er blevet overf\u00f8rt til Androids hovedkodebase. <\/p>\n
GrapheneOS anvender kryptografisk verifikation af de downloadede komponenter og avanceret datakryptering p\u00e5 filsystemerne ext4 og f2fs (data krypteres ved hj\u00e6lp af AES-256-XTS, mens filnavne krypteres med AES-256-CTS ved brug af HKDF-SHA512 til at generere en s\u00e6rskilt n\u00f8gle for hver fil), og ikke p\u00e5 blokenheden. Data i systempartitioner og i hver brugerprofil krypteres med forskellige n\u00f8gler. De tilg\u00e6ngelige hardwarefunktioner anvendes til at accelerere krypteringsoperationer. P\u00e5 l\u00e5sesk\u00e6rmen vises en logoff-knap, der, n\u00e5r den trykkes p\u00e5, nulstiller n\u00f8glerne til dekryptering og bringer lageret i en inaktiv tilstand. Der er en indstilling for at forhindre installation af ekstra applikationer for de valgte brugerprofiler. For at beskytte mod adgangskodeg\u00e6tte anvendes et system af forsinkelser, der afh\u00e6nger af antallet af mislykkede fors\u00f8g (fra 30 sekunder til 1 dag). <\/p>\n
GrapheneOS inkluderer principielt ikke applikationer og tjenester fra Google samt alternative implementeringer af Google-tjenester, som microG. Der er dog mulighed for at installere Google Play-tjenester i et separat isoleret milj\u00f8 uden s\u00e6rlige privilegier. Projektet udvikler ogs\u00e5 flere egne applikationer, der fokuserer p\u00e5 informationsbeskyttelse og privatliv. For eksempel tilbydes browseren Vanadium baseret p\u00e5 Chromium, en modificeret version af WebView-motoren, en sikker PDF-viewer, en firewall, applikationen Auditor til verifikation af enheder og opdagelse af indtr\u00e6ngen, en kamerabaseret applikation, der fokuserer p\u00e5 at sikre privatliv, samt et system til at oprette krypterede sikkerhedskopier Seedvault. <\/p>\n
Blandt \u00e6ndringerne i den nye version: <\/p>\n
Data fra brugerprofilen er krypteret efter en genstart af enheden og dekrypteres kun efter, at brugeren indtaster adgangskoden. Hvis brugeren ikke har l\u00e5st en aktiv session op i mere end 18 timer, vil enheden automatisk blive genstartet (timeouten kan \u00e6ndres i indstillingerne Indstillinger > Sikkerhed > Automatisk genstart) for at forhindre analyse af n\u00f8gler, der forbliver i hukommelsen, hvis enheden falder i andres h\u00e6nder. <\/p>\n
Som en demonstration af n\u00f8dvendigheden af at anvende funktionen til automatisk genstart n\u00e6vnte udviklerne af GrapheneOS nyligt opdagede s\u00e5rbarheder i Google Pixel- og Samsung Galaxy-smartphones, der g\u00f8r det muligt for virksomheder, der specialiserer sig i retsmedicinsk analyse, at overv\u00e5ge brugerne og udtr\u00e6kke data, n\u00e5r enheden er i en aktiveret tilstand (n\u00e5r sessionen er aktiv, og dataene er dekrypteret). <\/p>\n