મોટોરોલા અને ગ્રાફીનઓએસે મજબૂત સ્માર્ટફોન વિકસાવવા માટે સહયોગની જાહેરાત કરી.

Компания Motorola и проект GrapheneOS, разрабатывающий защищённую свободную прошивку на базе Android, договорились о долгосрочном сотрудничестве. Сотрудничество подразумевает совместную работу по усилению конфиденциальности и безопасности смартфонов, а также разработку новых устройств, для которых будет предоставлена официальная поддержка прошивок на базе GrapheneOS.

આ સહયોગ ગોપનીયતા અને સુરક્ષા ટેકનોલોજીની નવી પેઢીને આગળ વધારશે, જે GrapheneOS ના નવીન વિકાસ, સુરક્ષા જાળવવામાં મોટોરોલાના વ્યાપક અનુભવ, વાસ્તવિક વપરાશકર્તાઓની જરૂરિયાતોને સમજવા અને Lenovo (મોટોરોલા 2014 થી Lenovo ની માલિકીની છે) ના ThinkShield સોલ્યુશન્સના ઉપયોગને જોડીને બનાવવામાં આવી છે.

GrapheneOS развивает ответвление от кодовой базы AOSP (Android Open Source Project), включающее многие экспериментальные технологии, связанные с усилением изоляции приложений, детальным управлением доступом, блокированием проявления уязвимостей и усложнением работы эксплоитов. Среди прочего, в платформе задействована собственная реализация malloc, модифицированный вариант libc с защитой от повреждения памяти и более жёсткое разделение адресного пространства процессов. В ядре Linux включены дополнительные механизмы защиты, такие как канареечные метки в slub для блокирования переполнения буферов. Для усиления изоляции приложений задействованы SELinux и seccomp-bpf.

વપરાશકર્તા નેટવર્ક કામગીરી, સેન્સર, સરનામાં પુસ્તિકા અને પેરિફેરલ્સ (USB, કેમેરા) માટે વ્યક્તિગત એપ્લિકેશન ઍક્સેસને પસંદગીપૂર્વક નિયંત્રિત કરી શકે છે. ડિફૉલ્ટ રૂપે, IMEI, MAC સરનામું, SIM કાર્ડ સીરીયલ નંબર અને અન્ય હાર્ડવેર ઓળખકર્તાઓ વિશે માહિતી મેળવવા પર પ્રતિબંધ છે. ક્લિપબોર્ડ વાંચનની મંજૂરી ફક્ત તે એપ્લિકેશનો માટે છે જેમાં હાલમાં ઇનપુટ ફોકસ છે. Wi-Fi અને બ્લૂટૂથ-સંબંધિત પ્રક્રિયાઓને અલગ કરવા અને વાયરલેસ પ્રવૃત્તિના પરિણામે લીક થવાથી બચવા માટે વધારાના મિકેનિઝમ્સ સક્ષમ છે.

GrapheneOS બ્લોક ડિવાઇસ લેવલ પર નહીં, પરંતુ ext4 અને f2fs ફાઇલસિસ્ટમ લેવલ પર બુટ કરી શકાય તેવા ઘટકોના ક્રિપ્ટોગ્રાફિક વેરિફિકેશન અને ડેટા એન્ક્રિપ્શનનો ઉપયોગ કરે છે. સિસ્ટમ પાર્ટીશનોમાં અને દરેક યુઝર પ્રોફાઇલમાં ડેટા અલગ અલગ કી વડે એન્ક્રિપ્ટેડ છે. લોક સ્ક્રીન પર લોગઆઉટ બટન પ્રદર્શિત થાય છે; તેના પર ક્લિક કરવાથી ડિક્રિપ્શન કી રીસેટ થાય છે અને સ્ટોરેજ નિષ્ક્રિય થઈ જાય છે. યુઝર પાસે વધારાનો વિનાશક પાસવર્ડ અને પિન સેટ કરવાનો વિકલ્પ છે; આ દાખલ કરવાથી હાર્ડવેર સ્ટોરેજમાંની બધી કી સાફ થઈ જશે, જેમાં ડ્રાઇવ પર ડેટા એન્ક્રિપ્ટ કરવા માટે ઉપયોગમાં લેવાતી કીનો પણ સમાવેશ થાય છે, તેમજ eSIM ભૂંસી નાખવામાં આવશે અને રીબૂટ થશે.

GrapheneOS ખાસ કરીને Google એપ્લિકેશન્સ અને સેવાઓ, તેમજ microG જેવી Google સેવાઓના વૈકલ્પિક અમલીકરણોને બાકાત રાખે છે. જો કે, ખાસ વિશેષાધિકારો વિના અલગ, અલગ વાતાવરણમાં Google Play સેવાઓ ઇન્સ્ટોલ કરવી શક્ય છે. આ પ્રોજેક્ટ માહિતી સુરક્ષા અને ગોપનીયતા પર કેન્દ્રિત અનેક માલિકીની એપ્લિકેશનો વિકસાવી રહ્યો છે, જેમ કે ક્રોમિયમ-આધારિત વેનેડિયમ બ્રાઉઝર, એક સુરક્ષિત PDF વ્યૂઅર, ફાયરવોલ, ઓડિટર ડિવાઇસ વેરિફિકેશન અને ઇન્ટ્રુઝન ડિટેક્શન એપ્લિકેશન, એક કેમેરા એપ્લિકેશન અને સીડવોલ્ટ એન્ક્રિપ્ટેડ બેકઅપ સિસ્ટમ.

સોર્સ: opennet.ru