La version prot\u00e9g\u00e9e de la plateforme mobile GrapheneOS 2024011300 est d\u00e9sormais disponible. Il s'agit d'une d\u00e9rivation de la base de code Android (AOSP, Android Open Source Project), \u00e9tendue et modifi\u00e9e pour renforcer la s\u00e9curit\u00e9 et garantir la confidentialit\u00e9. Auparavant, le projet \u00e9tait connu sous le nom d'AndroidHardening, et avant cela, il a \u00e9merg\u00e9 du projet CopperheadOS apr\u00e8s un conflit entre ses fondateurs. GrapheneOS prend officiellement en charge la majorit\u00e9 des appareils Google Pixel actuels (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). Les d\u00e9veloppements du projet sont distribu\u00e9s sous la licence MIT. <\/p>\n
GrapheneOS comprend de nombreuses technologies exp\u00e9rimentales li\u00e9es au renforcement de l'isolation des applications, \u00e0 la gestion d\u00e9taill\u00e9e des acc\u00e8s, au blocage des vuln\u00e9rabilit\u00e9s courantes et \u00e0 la complexification des exploits. Par exemple, la plateforme utilise sa propre impl\u00e9mentation de malloc et une version modifi\u00e9e de libc avec une protection contre la corruption de la m\u00e9moire, ainsi qu'une s\u00e9paration plus stricte de l'espace d'adressage des processus. Au lieu de JIT, seule la compilation anticip\u00e9e (AOT, ahead-of-time) est utilis\u00e9e dans l'Android Runtime. Le noyau Linux inclut de nombreux m\u00e9canismes de protection suppl\u00e9mentaires, par exemple, dans slub, des \u00e9tiquettes canaris sont ajout\u00e9es pour bloquer les d\u00e9bordements de tampon. SELinux et seccomp-bpf sont utilis\u00e9s pour renforcer l'isolation des applications. <\/p>\n
Il est possible de donner acc\u00e8s aux op\u00e9rations r\u00e9seau, aux capteurs, au carnet d'adresses et aux p\u00e9riph\u00e9riques (USB, cam\u00e9ra) uniquement \u00e0 des applications s\u00e9lectionn\u00e9es. La lecture du presse-papiers n'est autoris\u00e9e que pour les applications o\u00f9 le focus d'entr\u00e9e est actuellement actif. Par d\u00e9faut, l'acc\u00e8s aux informations telles que l'IMEI, l'adresse MAC, le num\u00e9ro de s\u00e9rie de la carte SIM et d'autres identifiants mat\u00e9riels est interdit. Des mesures suppl\u00e9mentaires ont \u00e9t\u00e9 prises pour isoler les processus li\u00e9s au Wi-Fi et au Bluetooth et pour pr\u00e9venir les fuites dues \u00e0 des activit\u00e9s sans fil. De nombreux m\u00e9canismes de renforcement de la s\u00e9curit\u00e9 d\u00e9velopp\u00e9s dans le cadre du projet ont \u00e9t\u00e9 int\u00e9gr\u00e9s \u00e0 la base de code principale d'Android. <\/p>\n
GrapheneOS utilise la v\u00e9rification cryptographique des composants charg\u00e9s et un chiffrement avanc\u00e9 des donn\u00e9es au niveau des syst\u00e8mes de fichiers ext4 et f2fs (les donn\u00e9es sont chiffr\u00e9es \u00e0 l'aide de AES-256-XTS, et les noms de fichiers \u2014 AES-256-CTS en utilisant HKDF-SHA512 pour g\u00e9n\u00e9rer une cl\u00e9 distincte pour chaque fichier), et non au niveau du bloc. Les donn\u00e9es dans les partitions syst\u00e8me et dans chaque profil utilisateur sont chiffr\u00e9es avec des cl\u00e9s diff\u00e9rentes. Les capacit\u00e9s mat\u00e9rielles disponibles sont utilis\u00e9es pour acc\u00e9l\u00e9rer les op\u00e9rations de chiffrement. Un bouton de fin de session est affich\u00e9 sur l'\u00e9cran de verrouillage, qui, lorsqu'il est press\u00e9, r\u00e9initialise les cl\u00e9s de d\u00e9chiffrement et met le stockage dans un \u00e9tat inactiv\u00e9. Il existe une option pour interdire l'installation d'applications suppl\u00e9mentaires pour les profils utilisateurs s\u00e9lectionn\u00e9s. Pour prot\u00e9ger contre les attaques par force brute, un syst\u00e8me de d\u00e9lais est mis en place, en fonction du nombre de tentatives infructueuses (de 30 secondes \u00e0 1 jour). <\/p>\n
GrapheneOS n'inclut pas d'applications ou de services Google, ni d'impl\u00e9mentations alternatives des services Google tels que microG. Cependant, il est possible d'installer Google Play Services dans un environnement isol\u00e9, sans privil\u00e8ges sp\u00e9ciaux. Le projet d\u00e9veloppe \u00e9galement plusieurs applications propres, ax\u00e9es sur la protection de l'information et la vie priv\u00e9e. Par exemple, il propose le navigateur Vanadium bas\u00e9 sur Chromium, une version modifi\u00e9e du moteur WebView, un visualiseur PDF s\u00e9curis\u00e9, un pare-feu, l'application Auditor pour la v\u00e9rification des appareils et la d\u00e9tection d'intrusions, une application de cam\u00e9ra ax\u00e9e sur la confidentialit\u00e9, et un syst\u00e8me de cr\u00e9ation de sauvegardes chiffr\u00e9es Seedvault. <\/p>\n
Parmi les changements dans la nouvelle version : <\/p>\n
Les donn\u00e9es du profil utilisateur apr\u00e8s le red\u00e9marrage de l\u2019appareil sont chiffr\u00e9es et ne sont d\u00e9chiffr\u00e9es qu'apr\u00e8s que l'utilisateur a entr\u00e9 le mot de passe de connexion. Si l'utilisateur n'a pas d\u00e9verrouill\u00e9 la session activ\u00e9e pendant plus de 18 heures \u2014 l'appareil sera automatiquement red\u00e9marr\u00e9 (le d\u00e9lai peut \u00eatre modifi\u00e9 dans les param\u00e8tres Settings > Security > Auto reboot) pour emp\u00eacher l'analyse des cl\u00e9s qui demeurent en m\u00e9moire, au cas o\u00f9 l'appareil tomberait entre d'autres mains. <\/p>\n
Comme d\u00e9monstration de la n\u00e9cessit\u00e9 d'appliquer la fonction de red\u00e9marrage automatique, les d\u00e9veloppeurs de GrapheneOS ont mentionn\u00e9 r\u00e9cemment des vuln\u00e9rabilit\u00e9s d\u00e9couvertes sur les smartphones Google Pixel et Samsung Galaxy, permettant \u00e0 des entreprises sp\u00e9cialis\u00e9es dans l'analyse criminelle d'espionner les utilisateurs et d'extraire des donn\u00e9es lorsque l'appareil est en \u00e9tat actif (lorsque la session est active et les donn\u00e9es sont d\u00e9chiffr\u00e9es). <\/p>\n