Dostupna je verzija za\u0161ti\u0107ene mobilne platforme GrapheneOS 2024011300, koja je odvojena od osnovne baze koda Androida (AOSP, Android Open Source Project) i pro\u0161irena i modificirana radi ja\u010danja sigurnosti i za\u0161tite privatnosti. Projekt je prethodno bio poznat kao AndroidHardening, a ranije je bio odvojen od projekta CopperheadOS nakon sukoba njegovih osniva\u010da. U GrapheneOS-u slu\u017ebeno se podr\u017eavaju ve\u0107ina aktuelnih ure\u0111aja Google Pixel (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). Nagrade projekta distribuiraju se pod MIT licencom. <\/p>\n
GrapheneOS uklju\u010duje mnoge eksperimentalne tehnologije povezane sa ja\u010danjem izolacije aplikacija, detaljnim upravljanjem pristupom, blokiranjem tipi\u010dnih ranjivosti i ote\u017eavanjem rada eksploata. Na primjer, platforma koristi svoju implementaciju malloc i modificiranu verziju libc sa za\u0161titom od o\u0161te\u0107enja memorije, kao i stro\u017eiju separaciju adresnog prostora procesa. Umjesto JIT-a, u Android Runtime-u primjenjuje se samo proaktivna (AOT, ahead-of-time) kompilacija. U Linux jezgru dodani su mnogi dodatni mehanizmi za\u0161tite, na primjer, kanarinske oznake za blokiranje prelivanja bafera dodaju se u slub. Za ja\u010danje izolacije aplikacija koriste se SELinux i seccomp-bpf. <\/p>\n
Postoji mogu\u0107nost omogu\u0107avanja pristupa mre\u017enim operacijama, senzorima, adresaru i perifernim ure\u0111ajima (USB, kamera) samo odabranim aplikacijama. \u010citanje iz me\u0111uspremnika dozvoljeno je samo aplikacijama koje su trenutno aktivne. Po defaultu je zabranjeno dobijanje informacija o IMEI-ju, MAC adresi, serijskom broju SIM kartice i drugim hardverskim identifikatorima. Preduzete su dodatne mjere za izolaciju procesa povezanih sa Wi-Fi i Bluetooth-om i spre\u010davanje curenja informacija uslijed be\u017ei\u010dne aktivnosti. Mnogi od mehanizama za ja\u010danje sigurnosti razvijenih u okviru projekta preneseni su u glavnu bazu koda Androida. <\/p>\n
U GrapheneOS koristi se kriptografska verifikacija preuzetih komponenti i napredno \u0161ifriranje podataka na razini datote\u010dnih sustava ext4 i f2fs (podaci se \u0161ifriraju pomo\u0107u AES-256-XTS, dok su imena datoteka \u0161ifrirana AES-256-CTS koriste\u0107i HKDF-SHA512 za generiranje zasebnog klju\u010da za svaku datoteku), a ne \u0161ifriranja blok ure\u0111aja. Podaci u sistemskim particijama i u svakom korisni\u010dkom profilu \u0161ifriraju se razli\u010ditim klju\u010devima. Iskori\u0161tavaju se dostupne hardverske mogu\u0107nosti za ubrzavanje operacija \u0161ifriranja. Na zaklju\u010danom ekranu prikazuje se gumb za zavr\u0161etak sesije, nakon \u010dega se klju\u010devi za de\u0161ifriranje poni\u0161tavaju i pohrana prelazi u stanje neaktivacije. Postoji opcija za zabranu instalacije dodatnih aplikacija za odabrane korisni\u010dke profile. Radi za\u0161tite od poga\u0111anja lozinki implementiran je sustav odgoda, koji ovisi o broju neuspjelih poku\u0161aja (od 30 sekundi do 1 dana). <\/p>\n
GrapheneOS na\u010delno ne uklju\u010duje aplikacije i usluge Googlea, kao ni alternativne implementacije Googleovih usluga, kao \u0161to je microG. Me\u0111utim, postoji mogu\u0107nost instalacije Google Play usluga u posebnom izoliranom okru\u017eenju, koje nema posebne privilegije. Projekt tako\u0111er razvija nekoliko vlastitih aplikacija usmjerenih na za\u0161titu informacija i privatnosti. Na primjer, ponu\u0111en je preglednik Vanadium temeljen na Chromiumu, modificirana verzija motora WebView, za\u0161titni PDF-preglednik, vatrozid, aplikacija Auditor za verifikaciju ure\u0111aja i otkrivanje provale, aplikacija za upravljanje kamerom usmjerena na privatnost i sustav za stvaranje \u0161ifriranih sigurnosnih kopija Seedvault. <\/p>\n
Me\u0111u promjenama u novoj verziji: <\/p>\n
Podaci korisni\u010dkog profila nakon ponovnog pokretanja ure\u0111aja ostaju u \u0161ifriranom obliku i de\u0161ifriraju se tek nakon \u0161to korisnik unese svoju lozinku za prijavu. Ako korisnik ne otklju\u010da aktiviranu sesiju u vi\u0161e od 18 sati, ure\u0111aj \u0107e se automatski ponovno pokrenuti (vrijeme \u010dekanja se mo\u017ee promijeniti u postavkama Postavke > Sigurnost > Automatsko ponovno pokretanje) kako bi se sprije\u010dila analiza klju\u010deva koji ostaju u memoriji, u slu\u010daju da ure\u0111aj padne u druge ruke. <\/p>\n
Kao demonstraciju potrebe za primjenom funkcije automatskog ponovnog pokretanja, programeri GrapheneOS-a su spomenuli nedavno otkrivene ranjivosti u pametnim telefonima Google Pixel i Samsung Galaxy, koje omogu\u0107avaju kompanijama specijaliziranim za forenzi\u010dku analizu da \u0161pijuniraju korisnike i izvuku podatke dok je ure\u0111aj aktiviran (kada je sesija aktivna i podaci su de\u0161ifrirani). <\/p>\n