CalyxOS Androidi püsivara, mis ei ole seotud Google'i teenustega, on taastatud.

Avaldatud on projekt CalyxOS 7.2.2.0, mis arendab Androidi platvormil põhinevat operatsioonisüsteemi, mis on vaba Google'i teenuste sidemete ja pakub lisavahendeid privaatsuse ja turvalisuse tagamiseks. CalyxOS 7.2.2.0 on esimene stabiilne versioon pärast värskenduste avaldamise peatamist eelmise aasta augustis, mis oli tingitud vajadusest üle vaadata versioonide koostamise protsess, teostada täielik audit ning muuta krüptovõtmeid pärast projekti asutaja ja tehnilise juhi lahkumist, kellel oli juurdepääs digitaalse allkirjastamise võtmetele. Uus väljaanne on viidud Android 16 koodibaasi ja on saadaval Pixel 4-9, Fairphone 4/5, Motorola Moto G32-G84 ja SHIFTphone 8 seadmete all.

CalyxOS-is pakutakse Google'i teenuste asemel microG komplekti, mis sisaldab alternatiivset Google Play, Google Cloud Messaging ja Google Maps API rakendust, mis ei nõua Google'i omandiõigusega komponentide installimist. Google Network Location Provideri asemel, mis määrab asukohta Wi-Fi ja baasjaamade kaudu, kasutatakse kihte, mis kasutavad Positoni või BeaconDB teenuseid. Aadresside asukohtadeks muutmiseks (Geocoding Service) kasutatakse OpenStreetMap projekti Nominatimi.

Võrgukasutuse haldamiseks kasutatakse Datura tulemüüri, mis võimaldab piirata juurdepääsu võrgule, seostades seda üksikute rakenduste, ühendusmeetodite (Wi-Fi, mobiilivõrk, VPN) ja tegevustega (nt saab keelata taustal töötavate rakenduste juurdepääsu). Saadaval on rakenduste õiguste jälgimise liides. Vaikimisi kasutatakse brauserit Calyx Chromium koos otsingumootoriga DuckDuckGo, samas on valikuna saadaval Tor Browser. Rakenduste installimiseks pakutakse F-Droidi ja Aurora Store'i (alternatiivne anonüümne klient Google Play jaoks).

CalyxOSi muud omadused:

• Privaatsusele suunatud helistamisliides, mis sisaldab sisseehitatud võimalust helistada sõnumirakenduste Signal ja WhatsApp kaudu, kasutades lõpp-punkti krüpteerimist. Tagatud on konfidentsiaalsete telefoninumbere, nagu usaldustelefonide numbrid, varjamine kõneajaloost.
• Mitte tuntud USB-seadmete blokeerimine vaikimisi.
• Funktsioon Wi-Fi, Bluetooth, mikrofoni ja kaamera väljalülitamiseks pärast teatud perioodi inaktiivsust.
• Uute rakenduste juurdepääsu blokeerimise režiim.
• Profiiilide kasutamine töö- ja isikliku tegevuse eristamiseks, andmete ja rakenduste isoleerimisega profiilide vahel.
• Integreeritud VPN-tugi koos eelnevalt installitud rakendustega Tor ja Riseup. Võimalus kasutada telefoni punktina (USB või Wi-Fi) koos liikluse edastamisega VPN-i või Tor-i kaudu.
• Süsteemi kinnitamine digitaalse allkirjaga, et kaitsta asendamise või pahatahtliku tarkvara muudatuste eest.
• Automaatne igakuine uuenduste kohaletoimetamine OTA (over-the-air) režiimis.
• Paanikanupp kiireks andmete puhastamiseks ja teatud rakenduste eemaldamiseks.
• Automaatne rakenduste varundamise süsteem, mis lubab salvestada varukoopiaid USB-mälupulgale või Nextcloudi pilve salvestusruumi kliendi poolel krüpteerimisega.
• CoMaps'i kasutamine kaartide töötlemiseks, OnionShare failide jagamiseks ja Thunderbirdi e-posti jaoks.

Uue versiooni muudatustest, peamiselt üleminekust Android 16-le, on märgitud toetuse rakendamine SHIFTphone 8 nutitelefoni jaoks ning sisseehitatud rakenduste versioonide uuendamine. Kogumist tõendavad digitaalallkiri, mille aluseks on uus suletud võti, mis on salvestatud rekonstrueeritud infrastruktuuris, mis põhineb riistvaralisel HSM-moodulil (Hardware Security Module), läbinud turvaauditi ja ei ole ühegi osalise kontrolli all. Plaanide seas on esile tõstetud regulaarsete korrigeerivate OTA-uuenduste väljaandmise taastamine ja CalyxOS 8 väljalaskmine Android 17 baasil.

Uus infrastruktuur digitaalallkirjade kinnitamiseks on loodud selliselt, et vältida sõltuvust üksikutes osalistest ja kaitsta võtmete lekkimise eest süsteemide kompromiteerimise korral. HSM-moodulina valiti USB-token YubiHSM 2, et salvestada võtmeid riistvaras ja teostada digitaalallkirjade loomise operatsioone, ilma et võtmeid välja tõmmataks. Kuna iga toetatud seadmestiku ja tarkvara komponendi jaoks on vajalik eraldi võti digitaalallkirja genereerimiseks ning kõik võtmed ei mahu USB-token YubiHSM 2-sse, rakendati mitmekihilist krüptimist — HSM-is hoitakse pidevalt ainult põhilist esmast võtit (wrap key), samas kui digitaalallkirjade genereerimiseks vajalikud võtmed hoitakse väljaspool HSM-i, krüpteerituna esmaste võtmete abil. Digitaalallkirja loomisel laaditakse vajalik krüpteeritud väline võti HSM-i, dekodeeritakse esmaste võtmete abil HSM-i sees ja kasutatakse allkirjade genereerimiseks, võtmata võtmeid HSM-ist välja, kasutades tööriistu, mis toetavad standardit PKCS#11 (apksigner, signapk ja OpenSSL).

Esialgse privaatsüsteemi võtme genereerimiseks, varukoopia loomiseks ja võtme HSM-i salvestamiseks kasutati uut arvutit, mis osteti juhuslikult valitud poest. Arvutisse, mis ei olnud internetiga ühendatud, laaditi live-režiimis Tails jaotust eelnevalt kinnitatud DVD-diskilt. Sealt seadistati ja initsialiseeriti kaks YubiHSM 2 USB-tokenit (peamine ja varukoopia). Lisaks loodi Schemeri jagamisalgoritmi abil võtme varukoopia, jagades võtme viieks osaks, mis jaotati viie usaldusväärse inimese vahel (USB-tokenite rikke korral on võtme taastamiseks vaja kokku koguda vähemalt kolm osa).

Allikas: opennet.ru