{"id":116317,"date":"2024-06-04T09:39:49","date_gmt":"2024-06-04T07:39:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda"},"modified":"2026-02-15T22:08:22","modified_gmt":"2026-02-15T20:08:22","slug":"v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda","title":{"rendered":"La plateforme Android GrapheneOS a introduit la possibilit\u00e9 de cr\u00e9er un code PIN destructeur.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans la derni\u00e8re mise \u00e0 jour de la plateforme mobile s\u00e9curis\u00e9e GrapheneOS 2024053100, une fonction de blocage d'urgence des donn\u00e9es sur l'appareil a \u00e9t\u00e9 ajout\u00e9e. L'utilisateur a la possibilit\u00e9 de d\u00e9finir un mot de passe suppl\u00e9mentaire et un code PIN, dont la saisie entra\u00eenera l'effacement de toutes les cl\u00e9s dans les stockages mat\u00e9riels, y compris celles utilis\u00e9es pour le chiffrement des donn\u00e9es sur le stockage, ainsi que l'effacement de l'eSIM et le red\u00e9marrage. Ainsi, en cas de pression sur l'utilisateur pour d\u00e9bloquer l'\u00e9cran ou en cas de menace de perte du smartphone, le propri\u00e9taire de l'appareil peut entrer un code PIN destructeur et bloquer les donn\u00e9es sans possibilit\u00e9 de restauration d'acc\u00e8s. <\/p>\n
Le projet GrapheneOS d\u00e9veloppe une branche de la base de code Android (AOSP, Android Open Source Project), \u00e9largie et modifi\u00e9e pour renforcer la s\u00e9curit\u00e9 et garantir la confidentialit\u00e9. La plupart des appareils Google Pixel actuels (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet) sont officiellement pris en charge. Les travaux du projet sont diffus\u00e9s sous la licence MIT. De nombreuses technologies exp\u00e9rimentales sont int\u00e9gr\u00e9es, li\u00e9es \u00e0 l'am\u00e9lioration de l'isolation des applications, \u00e0 la gestion fine des acc\u00e8s, \u00e0 la pr\u00e9vention des vuln\u00e9rabilit\u00e9s typiques, et \u00e0 la complexification des exploits. <\/p>\n
Par exemple, la plateforme utilise sa propre impl\u00e9mentation de malloc et une version modifi\u00e9e de libc avec protection contre les corruptions de m\u00e9moire, ainsi qu'une s\u00e9paration plus stricte de l'espace d'adresses des processus. Au lieu de JIT, dans l'Android Runtime, seule la compilation anticip\u00e9e (AOT, ahead-of-time) est utilis\u00e9e. Le noyau Linux inclut de nombreux m\u00e9canismes de protection suppl\u00e9mentaires, par exemple, des balises de canari sont ajout\u00e9es dans slub pour bloquer les d\u00e9bordements de tampon. SELinux et seccomp-bpf sont utilis\u00e9s pour renforcer l'isolation des applications. <\/p>\n
Il est possible de donner un acc\u00e8s s\u00e9lectif \u00e0 certaines applications pour des op\u00e9rations r\u00e9seau, des capteurs, le carnet d'adresses et des p\u00e9riph\u00e9riques (USB, cam\u00e9ra). Par d\u00e9faut, il est interdit d'acc\u00e9der aux informations telles que l'IMEI, l'adresse MAC, le num\u00e9ro de s\u00e9rie de la carte SIM et d'autres identifiants mat\u00e9riels. La lecture du presse-papiers est autoris\u00e9e uniquement pour les applications o\u00f9 le focus d'entr\u00e9e est actuellement actif. Des mesures suppl\u00e9mentaires sont mises en place pour isoler les processus li\u00e9s au Wi-Fi et au Bluetooth et pr\u00e9venir les fuites dues \u00e0 l'activit\u00e9 sans fil. De nombreux m\u00e9canismes de s\u00e9curit\u00e9 d\u00e9velopp\u00e9s dans le cadre du projet ont \u00e9t\u00e9 int\u00e9gr\u00e9s dans la base de code principale d'Android. <\/p>\n