V\u00e4lja on kaitstud mobiilse platvormi GrapheneOS 2024011300, mis on haru Androidi (AOSP, Android Open Source Project) koodibaasist, laiendatud ja muudetud, et suurendada turvalisust ja tagada privaatsus. Varasemalt arenes projekt nime all AndroidHardening ning enne seda eraldus CopperheadOS-i projektist oma asutajate vahelise konflikti t\u00f5ttu. GrapheneOS toetab ametlikult enamikku kaasaegsetest Google Pixel seadmetest (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). Projekti tulemused levivad MIT litsentsi alusel. <\/p>\n
GrapheneOS h\u00f5lmab mitmeid eksperimenteerivaid tehnoloogiaid, mis on seotud rakenduste isoleerimise tugevdamise, juurdep\u00e4\u00e4su detailse haldamise, levinud haavatavuste blokkimise ja exploitide tegevuse keerukamaks muutmisega. N\u00e4iteks platvorm kasutab oma malloc\u2019i teostust ja muudetud libc varianti, mis kaitseb m\u00e4lukahjustuste eest, samuti rangemat protsesside aadressiruumi jagamist. JIT kompilaatori asemel kasutatakse Android Runtime\u2019is ainult ettekompileerimist (AOT, ahead-of-time). Linuxi tuuma on lisatud palju t\u00e4iendavaid kaitsemehhanisme, n\u00e4iteks slubi s\u00fcsteemis lisatakse kanarakkude sildid, et v\u00e4ltida m\u00e4lupuhvri \u00fclevoolu. Rakenduste isoleerimise tugevdamiseks on kasutusel SELinux ja seccomp-bpf. <\/p>\n
On v\u00f5imalus anda juurdep\u00e4\u00e4s v\u00f5rguoperatsioonidele, anduritetele, kontaktidele ja v\u00e4lisseadmetele (USB, kaamera) ainult valitud rakendustele. Kopeerimispuhvrisse lugemine on lubatud vaid nendes rakendustes, kus sisestuskursor on aktiviseeritud. Vaikimisi on keelatud saada teavet IMEI, MAC-aadressi, SIM-kaardi seerianumbri ja teiste riistvaraarvutite kohta. On astutud lisameetmeid Wi-Fi ja Bluetoothi protsesside isoleerimise tugevdamiseks ning t\u00f5kestatud lekkeid traadita tegevuse t\u00f5ttu. Paljud projekti raames arendatud turvalisuse suurendamise mehhanismid on kantud Androidi p\u00f5hikoodibaasi. <\/p>\n
GrapheneOS kasutab laaditavate komponentide kr\u00fcptograafilist kontrolli ning arenenud andmete kr\u00fcpteerimist faili s\u00fcsteemide tasandil ext4 ja f2fs (andmed kr\u00fcpteeritakse kasutades AES-256-XTS, samas kui failinimed on AES-256-CTS, kasutades HKDF-SHA512 eraldi v\u00f5tme genereerimiseks iga faili jaoks), mitte plokiseadmest. Andmed s\u00fcsteemiosades ja iga kasutajaprofiili kohta kr\u00fcpteeritakse erinevate v\u00f5tmete abil. Kasutatakse saadavalolevaid riistvaralisi v\u00f5imalusi, et kiirendada kr\u00fcpteerimise operatsioone. Lukustusekraanil kuvatakse seanssi l\u00f5petamise nupp, millele vajutades nulldatakse dekr\u00fcpteerimise v\u00f5tmed ja salvestus viiakse mitteaktiveeritud olekusse. Olemas on seadistus, mis keelab t\u00e4iendavate rakenduste installimise valitud kasutajaprofiilidele. Paroolide proovimise kaitseks rakendatakse viivituste s\u00fcsteem, mis s\u00f5ltub eba\u00f5nnestunud katsete arvust (30 sekundist kuni 1 p\u00e4evani). <\/p>\n
GrapheneOS-i koosseis ei h\u00f5lma p\u00f5him\u00f5tteliselt Google'i rakendusi ja teenuseid, samuti alternatiivseid Google'i teenuste rakendusi nagu microG. Samas on v\u00f5imalik installida Google Play teenuseid eraldi isoleeritud keskkonnas, kus ei ole erilisi \u00f5igusi. Projekt arendab ka mitmeid oma rakendusi, mis on keskendunud teabe ja privaatsuse kaitsmisele. N\u00e4iteks pakutakse Chromiumi baasil t\u00f6\u00f6tavat brauserit Vanadium, muudetud WebView mootorit, turvalist PDF-vaaturit, tulem\u00fc\u00fcri, Auditor rakendust seadmete kontrollimiseks ja sissetungide avastamiseks, kaamerarakendust, mis keskendub konfidentsiaalsuse tagamisele, ning Seedvault kr\u00fcptitud varundamise s\u00fcsteemi. <\/p>\n
Uues versioonis on j\u00e4rgmised muudatused: <\/p>\n
Kasutajaprofiili andmed on p\u00e4rast seadme taask\u00e4ivitamist kr\u00fcpteeritud ja dekr\u00fcpteeritakse ainult p\u00e4rast kasutaja sisselogimisparooli sisestamist. Kui kasutaja pole aktiveeritud seanssi avatud hoidnud \u00fcle 18 tunni \u2014 seadme taask\u00e4ivitamine toimub automaatselt (taimerit saab muuta seadetes Settings > Security > Auto reboot), et v\u00e4ltida v\u00f5tmete anal\u00fc\u00fcsimist, mis j\u00e4\u00e4vad m\u00e4llu juhul, kui seade satub teise inimese k\u00e4tte. <\/p>\n
Demonstratsioonina automaatse taask\u00e4ivitamise funktsiooni vajalikkusest mainisid GrapheneOS'i arendajad hiljuti tuvastatud haavatavusi Google Pixeli ja Samsung Galaxy nutitelefonides, mis lubavad kriminaalanal\u00fc\u00fcsi spetsialiseerunud ettev\u00f5tetel j\u00e4lgida kasutajaid ja andmeid, kui seade on aktiveeritud (kui seanss on aktiivne ja andmed on dekr\u00fcpteeritud). <\/p>\n