La publication du firmware Android CalyxOS, déliée des services Google, a repris.

La publication de CalyxOS 7.2.2.0 a été effectuée, développant un firmware basé sur la plateforme Android, débarrassé des dépendances aux services Google et offrant des moyens supplémentaires pour garantir la confidentialité et la sécurité. CalyxOS 7.2.2.0 est devenu la première version stable après la suspension des mises à jour en août dernier, causée par la nécessité de revoir le processus de création des versions, de réaliser un audit complet et de modifier les clés cryptographiques après le départ du fondateur et leader technique du projet, ayant eu accès aux clés pour les signatures numériques. La nouvelle version est basée sur le code d'Android 16 et est disponible dans des builds pour les appareils Pixel 4-9, Fairphone 4/5, Motorola Moto G32-G84 et SHIFTphone 8.

CalyxOS propose un ensemble microG en remplacement des services Google, avec une implémentation alternative des API Google Play, Google Cloud Messaging et Google Maps, ne nécessitant pas l'installation des composants propriétaires de Google. Au lieu du Google Network Location Provider pour déterminer la localisation par Wi-Fi et stations de base, une couche utilisant les services Position ou BeaconDB est utilisée. Pour la conversion d'adresses en localisation (Geocoding Service), Nominatim du projet OpenStreetMap est utilisé.

Un pare-feu Datura est utilisé pour gérer l'accès au réseau, permettant de restreindre l'accès au réseau lié à des applications spécifiques, méthodes de connexion (Wi-Fi, réseau mobile, VPN) et activités (par exemple, il est possible d'interdire l'accès des applications s'exécutant en arrière-plan). Une interface pour suivre les autorisations des applications est disponible. Par défaut, le navigateur Calyx Chromium est utilisé avec le moteur de recherche DuckDuckGo, et Tor Browser est disponible en option. Pour l'installation d'applications, F-Droid et Aurora Store (un client alternatif et anonyme pour Google Play) sont proposés.

Autres caractéristiques de CalyxOS :

• Une interface orientée vers la confidentialité pour passer des appels, ayant la possibilité intégrée d'effectuer des appels via les messageries Signal et WhatsApp avec un cryptage de bout en bout. L'historique des appels cache les numéros de téléphone confidentiels, tels que les lignes d'assistance.
• Blocage par défaut des périphériques USB inconnus.
• Fonction de désactivation du Wi-Fi, du Bluetooth, du microphone et de la caméra après une certaine période d'inactivité.
• Mode de blocage de l'accès au réseau pour les applications récemment installées.
• Possibilité d'utiliser des profils pour séparer l'activité professionnelle et personnelle, avec une isolation des données et des applications entre les profils.
• Support VPN intégré avec des applications préinstallées pour Tor et Riseup. Possibilité d'utiliser le téléphone en mode point d'accès (USB ou Wi-Fi) en redirigeant le trafic via VPN ou Tor.
• Vérification du système par signature numérique pour protéger contre la substitution ou la modification malveillante du firmware.
• Livraison automatique mensuelle de mises à jour en mode OTA (over-the-air).
• Bouton Panic pour un nettoyage d'urgence des données et la suppression de certaines applications.
• Système automatique de sauvegarde des applications permettant de sauvegarder sur une clé USB ou dans le stockage cloud Nextcloud avec chiffrement côté client.
• Utilisation de CoMaps pour le travail avec des cartes, OnionShare pour le partage de fichiers et Thunderbird pour les e-mails.

Parmi les changements de la nouvelle version, en plus de la mise à jour vers Android 16, on note la prise en charge du smartphone SHIFTphone 8 et la mise à jour des versions des applications embarquées. Les builds sont signées numériquement sur la base d'une nouvelle clé privée, stockée dans une infrastructure retravaillée utilisant un module de sécurité matériel (HSM) ayant passé un audit de sécurité et non contrôlée par des participants individuels. Parmi les plans, on prévoit la reprise de la publication régulière de mises à jour correctives OTA et le lancement de CalyxOS 8 basé sur Android 17.

Une nouvelle infrastructure pour la signature numérique a été mise en place afin d'éviter la dépendance à des acteurs spécifiques et de se protéger contre la fuite de clés en cas de compromission des systèmes. Comme module HSM pour le stockage matériel des clés et l'exécution des opérations de signature numérique sans extraction des clés, le token USB YubiHSM 2 a été choisi. Puisqu'une clé distincte est requise pour chaque appareil pris en charge et composant du firmware afin de générer une signature numérique, et que toutes les clés ne peuvent pas tenir dans le token USB YubiHSM 2, un chiffrement multicouche a été appliqué — seule la clé maîtresse de base (wrap key) est constamment stockée dans le HSM, tandis que les clés de création des signatures numériques sont conservées hors du HSM sous une forme chiffrée avec la clé maîtresse. Lors de la création de la signature numérique, la clé externe chiffrée nécessaire est chargée dans le HSM, déchiffrée par la clé maîtresse à l'intérieur du HSM et utilisée pour générer des signatures sans extraction des clés du HSM à l'aide d'outils prenant en charge la norme PKCS#11 (apksigner, signapk et OpenSSL).

Pour générer la clé privée maîtresse, créer une sauvegarde et enregistrer la clé dans le HSM, un nouvel ordinateur a été utilisé, acheté dans un magasin choisi au hasard. Sans connexion Internet, le système d'exploitation Tails a été chargé en mode live à partir d'un DVD préalablement vérifié, à partir duquel deux tokens USB YubiHSM 2 (principal et de secours) ont été configurés et initialisés. De plus, une sauvegarde de la clé a été créée à l'aide du schéma de partage de Shamir, où la clé a été divisée en 5 parties et répartie entre 5 personnes de confiance (en cas de défaillance des tokens USB, il faudra rassembler au moins 3 parties pour restaurer la clé).

Source : opennet.ru