Die Ausgabe der sicheren mobilen Plattform GrapheneOS 2024011300 ist jetzt verf\u00fcgbar. Sie ist ein Fork der Android-Codebasis (AOSP, Android Open Source Project), der erweitert und modifiziert wurde, um die Sicherheit zu erh\u00f6hen und die Privatsph\u00e4re zu gew\u00e4hrleisten. Zuvor entwickelte sich das Projekt unter dem Namen AndroidHardening und wurde vorher von dem CopperheadOS-Projekt abgespalten, nachdem es zu Konflikten zwischen den Gr\u00fcndern kam. In GrapheneOS werden die meisten aktuellen Google Pixel-Ger\u00e4te (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet) offiziell unterst\u00fctzt. Die Ergebnisse des Projekts werden unter der MIT-Lizenz ver\u00f6ffentlicht. <\/p>\n
GrapheneOS umfasst viele experimentelle Technologien, die darauf abzielen, die Isolation von Anwendungen zu verst\u00e4rken, den Zugriff detailliert zu steuern, die Ausnutzung typischer Sicherheitsanf\u00e4lligkeiten zu blockieren und die Funktionsweise von Exploits zu erschweren. Beispielsweise wird in der Plattform eine eigene Implementierung von malloc sowie eine modifizierte Version von libc mit Schutz vor Speicherbesch\u00e4digung eingesetzt, sowie eine strengere Trennung des Adressraums von Prozessen. Anstelle von JIT wird im Android Runtime ausschlie\u00dflich eine vorausschauende (AOT, ahead-of-time) Kompilierung verwendet. Im Linux-Kernel sind viele zus\u00e4tzliche Schutzmechanismen integriert, wie zum Beispiel kanarienvogelartige Markierungen in slub, um Buffer\u00fcberl\u00e4ufe zu verhindern. Zur Verst\u00e4rkung der Anwendungsisolation kommen SELinux und seccomp-bpf zum Einsatz. <\/p>\n
Es besteht die M\u00f6glichkeit, bestimmten Anwendungen den Zugriff auf Netzwerkoperationen, Sensoren, das Adressbuch und Peripherieger\u00e4te (USB, Kamera) zu gew\u00e4hren. Das Lesen aus der Zwischenablage ist nur Anwendungen gestattet, bei denen der Eingabefokus derzeit aktiv ist. Standardm\u00e4\u00dfig ist der Zugriff auf Informationen \u00fcber IMEI, MAC-Adresse, Seriennummer der SIM-Karte und andere Hardware-IDs verboten. Zus\u00e4tzliche Ma\u00dfnahmen wurden ergriffen, um damit verbundene Wi-Fi- und Bluetooth-Prozesse zu isolieren und Lecks aufgrund von drahtloser Aktivit\u00e4t zu verhindern. Viele der im Rahmen des Projekts entwickelten Sicherheitsverbesserungsmechanismen wurden in den Hauptcode von Android integriert. <\/p>\n
In GrapheneOS wird eine kryptografische Verifizierung der geladenen Komponenten und eine erweiterte Datenverschl\u00fcsselung auf der Ebene der Dateisysteme ext4 und f2fs angewendet (Daten werden mit AES-256-XTS verschl\u00fcsselt, w\u00e4hrend Dateinamen mit AES-256-CTS unter Verwendung von HKDF-SHA512 zur Generierung eines separaten Schl\u00fcssels f\u00fcr jede Datei verschl\u00fcsselt werden), anstatt auf Blockger\u00e4te. Die Daten in den Systempartitionen und in jedem Benutzerprofil werden mit unterschiedlichen Schl\u00fcsseln verschl\u00fcsselt. Verf\u00fcgbare Hardware-Ressourcen werden genutzt, um die Verschl\u00fcsselungsvorg\u00e4nge zu beschleunigen. Auf dem Sperrbildschirm wird eine Schaltfl\u00e4che zum Beenden der Sitzung angezeigt, nach deren Bet\u00e4tigung die Schl\u00fcssel zur Entschl\u00fcsselung zur\u00fcckgesetzt werden und der Speicher in den nicht aktivierten Zustand versetzt wird. Es gibt eine Einstellung, um die Installation zus\u00e4tzlicher Anwendungen f\u00fcr ausgew\u00e4hlte Benutzerprofile zu verhindern. Um Brute-Force-Angriffe abzuwehren, wird ein Verz\u00f6gerungssystem eingesetzt, das von der Anzahl fehlgeschlagener Versuche abh\u00e4ngt (von 30 Sekunden bis zu 1 Tag). <\/p>\n
GrapheneOS enth\u00e4lt prinzipiell keine Google-Apps und -Dienste sowie alternative Implementierungen von Google-Diensten wie microG. Es besteht jedoch die M\u00f6glichkeit, die Google Play-Dienste in einer separaten, isolierten Umgebung zu installieren, die \u00fcber keine speziellen Berechtigungen verf\u00fcgt. Das Projekt entwickelt auch mehrere eigene Apps, die sich auf Informationsschutz und Privatsph\u00e4re konzentrieren. Dazu geh\u00f6ren der Vanadium-Browser auf Chromium-Basis und eine modifizierte Version der WebView-Engine, ein sicherer PDF-Viewer, eine Firewall, die Auditor-App zur \u00dcberpr\u00fcfung von Ger\u00e4ten und zur Erkennung von Eindringlingen, eine Kamera-App, die auf den Schutz der Privatsph\u00e4re abzielt, sowie das System zur Erstellung verschl\u00fcsselter Sicherungskopien Seedvault. <\/p>\n
Zu den \u00c4nderungen in der neuen Version geh\u00f6ren: <\/p>\n
Die Daten des Benutzerprofils sind nach einem Neustart des Ger\u00e4ts verschl\u00fcsselt und werden nur nach Eingabe des Anmeldepassworts durch den Benutzer entschl\u00fcsselt. Wenn der Benutzer die aktivierte Sitzung l\u00e4nger als 18 Stunden nicht entsperrt hat, wird das Ger\u00e4t automatisch neu gestartet (das Timeout kann in den Einstellungen unter Einstellungen > Sicherheit > Automatischer Neustart ge\u00e4ndert werden), um eine Analyse der in der Speicherung verbliebenen Schl\u00fcssel zu verhindern, falls das Ger\u00e4t in andere H\u00e4nde gelangt. <\/p>\n
Als Beispiel f\u00fcr die Notwendigkeit der Anwendung der automatischen Neustartfunktion haben die Entwickler von GrapheneOS k\u00fcrzlich auf neu entdeckte Schwachstellen in Google Pixel und Samsung Galaxy Smartphones hingewiesen, die es Unternehmen, die auf forensische Analysen spezialisiert sind, erm\u00f6glichen, Benutzer auszuspionieren und Daten zu extrahieren, w\u00e4hrend das Ger\u00e4t aktiviert ist (wenn die Sitzung aktiv und die Daten entschl\u00fcsselt sind). <\/p>\n