Die Ver\u00f6ffentlichung der sicheren mobilen Plattform GrapheneOS 2024011300 ist verf\u00fcgbar und stellt einen Ableger des Android-Codebases (AOSP, Android Open Source Project) dar, die erweitert und modifiziert wurde, um die Sicherheit und den Datenschutz zu verbessern. Das Projekt entwickelte sich zuvor unter dem Namen AndroidHardening und war davor aus dem Projekt CopperheadOS nach einem Konflikt zwischen den Gr\u00fcndern hervorgegangen. In GrapheneOS werden die meisten aktuellen Ger\u00e4te von Google Pixel (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet) offiziell unterst\u00fctzt. Die Entwicklungen des Projekts werden unter der MIT-Lizenz ver\u00f6ffentlicht. <\/p>\n
GrapheneOS umfasst viele experimentelle Technologien, die mit der verst\u00e4rkten Isolation von Anwendungen, detaillierter Zugriffssteuerung, der Blockierung typischer Schwachstellen und der Erschwerung von Exploits zusammenh\u00e4ngen. Beispielsweise wird in der Plattform eine eigene Implementierung von malloc verwendet und eine modifizierte Version von libc mit Schutz gegen Speicherbesch\u00e4digung, sowie eine strengere Trennung des Adressraums von Prozessen. Statt JIT wird im Android Runtime lediglich vorab kompiliert (AOT, ahead-of-time). Im Linux-Kernel sind viele zus\u00e4tzliche Schutzmechanismen integriert, zum Beispiel werden in slub Canary-Tags hinzugef\u00fcgt, um Buffer\u00fcberl\u00e4ufe zu blockieren. Zur Verbesserung der Isolation von Anwendungen werden SELinux und seccomp-bpf eingesetzt. <\/p>\n
Es besteht die M\u00f6glichkeit, den Zugriff auf Netzwerkoperationen, Sensoren, das Adressbuch und Peripherieger\u00e4te (USB, Kamera) nur f\u00fcr ausgew\u00e4hlte Anwendungen zu gew\u00e4hren. Das Lesen aus der Zwischenablage ist nur f\u00fcr Anwendungen erlaubt, in denen der Eingabefokus derzeit aktiv ist. Standardm\u00e4\u00dfig ist der Zugriff auf Informationen wie IMEI, MAC-Adresse, die Seriennummer der SIM-Karte und andere Hardware-Identifikatoren verboten. Es wurden zus\u00e4tzliche Ma\u00dfnahmen ergriffen, um die Isolation von Wi-Fi- und Bluetooth-Prozessen zu verst\u00e4rken und Leaks aufgrund drahtloser Aktivit\u00e4ten zu verhindern. Viele der im Rahmen des Projekts entwickelten Sicherheitsmechanismen wurden in den Hauptcode von Android \u00fcbernommen. <\/p>\n
GrapheneOS verwendet kryptografische Verifizierung f\u00fcr heruntergeladene Komponenten und erweiterte Datenverschl\u00fcsselung auf der Ebene der Dateisysteme ext4 und f2fs (Daten werden mit AES-256-XTS verschl\u00fcsselt, w\u00e4hrend Dateinamen mit AES-256-CTS unter Verwendung von HKDF-SHA512 zur Generierung eines separaten Schl\u00fcssels f\u00fcr jede Datei verschl\u00fcsselt werden), und nicht auf Blockger\u00e4ten. Daten in den Systempartitionen und in jedem Benutzerprofil werden mit unterschiedlichen Schl\u00fcsseln verschl\u00fcsselt. Die verf\u00fcgbaren Hardwaref\u00e4higkeiten werden zur Beschleunigung der Verschl\u00fcsselungsoperationen genutzt. Auf dem Sperrbildschirm wird eine Schaltfl\u00e4che zur Abmeldung angezeigt, die nach dem Dr\u00fccken die Schl\u00fcssel zur Dekodierung zur\u00fccksetzt und den Speicher in einen inaktivierten Zustand versetzt. Es gibt eine Einstellung, um die Installation zus\u00e4tzlicher Anwendungen f\u00fcr ausgew\u00e4hlte Benutzerprofile zu verbieten. Um sich gegen Passwortangriffe zu sch\u00fctzen, wird ein System von Verz\u00f6gerungen verwendet, das von der Anzahl der fehlgeschlagenen Versuche abh\u00e4ngt (von 30 Sekunden bis 1 Tag). <\/p>\n
GrapheneOS fundamentally does not include Google applications and services, nor alternative implementations of Google services such as microG. However, it is possible to install Google Play services in a separate isolated environment that does not have special privileges. The project is also developing several proprietary applications focused on information security and privacy. For example, a Chromium-based browser called Vanadium is offered, along with a modified version of the WebView engine, a secure PDF viewer, a firewall, an Auditor application for device verification and intrusion detection, a privacy-focused camera application, and the Seedvault system for creating encrypted backups. <\/p>\n
Zu den Neuerungen in der neuen Version geh\u00f6ren: <\/p>\n
Die Daten des Benutzerprofils sind nach einem Neustart des Ger\u00e4ts verschl\u00fcsselt und werden nur nach Eingabe des Anmeldepassworts des Benutzers entschl\u00fcsselt. Wenn der Benutzer eine aktivierte Sitzung l\u00e4nger als 18 Stunden nicht entsperrt hat, wird das Ger\u00e4t automatisch neu gestartet (der Timeout kann in den Einstellungen unter Settings > Security > Auto reboot ge\u00e4ndert werden), um die Analyse von Schl\u00fcsseln zu verhindern, die im Speicher bleiben, falls das Ger\u00e4t in andere H\u00e4nde gelangt. <\/p>\n
Als Demonstration der Notwendigkeit der automatischen Neustartfunktion verwiesen die Entwickler von GrapheneOS auf k\u00fcrzlich entdeckte Sicherheitsanf\u00e4lligkeiten in Google Pixel- und Samsung Galaxy-Smartphones, die es Unternehmen, die sich auf forensische Analysen spezialisiert haben, erm\u00f6glichen, Benutzer auszuspionieren und Daten zu extrahieren, w\u00e4hrend das Ger\u00e4t aktiv ist (wenn die Sitzung aktiv und die Daten entschl\u00fcsselt sind). <\/p>\n