Megjelent a GrapheneOS 2024011300 v\u00e9dett mobilplatform \u00faj verzi\u00f3ja, amely az Android (AOSP, Android Open Source Project) k\u00f3dalapj\u00e1b\u00f3l \u00e1gazik ki, hogy fokozza a biztons\u00e1got \u00e9s a mag\u00e1n\u00e9let v\u00e9delm\u00e9t. A projekt kor\u00e1bban AndroidHardening n\u00e9ven fejl\u0151d\u00f6tt, majd a CopperheadOS projektt\u0151l \u00e1gazott el a megalap\u00edt\u00f3i k\u00f6z\u00f6tti konfliktus ut\u00e1n. A GrapheneOS hivatalosan t\u00e1mogatja a legt\u00f6bb aktu\u00e1lis Google Pixel eszk\u00f6zt (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). A projekt eredm\u00e9nyei MIT licenc alatt el\u00e9rhet\u0151k. <\/p>\n
A GrapheneOS sz\u00e1mos k\u00eds\u00e9rleti technol\u00f3gi\u00e1t tartalmaz, amelyek a programok izol\u00e1ci\u00f3j\u00e1nak fokoz\u00e1s\u00e1ra, a hozz\u00e1f\u00e9r\u00e9s r\u00e9szletes kezel\u00e9s\u00e9re, a tipikus sebezhet\u0151s\u00e9gek blokkol\u00e1s\u00e1ra \u00e9s az exploitok m\u0171k\u00f6d\u00e9s\u00e9nek megnehez\u00edt\u00e9s\u00e9re ir\u00e1nyulnak. P\u00e9ld\u00e1ul a platform saj\u00e1t malloc implement\u00e1ci\u00f3t \u00e9s m\u00f3dos\u00edtott libc verzi\u00f3t haszn\u00e1l, amely v\u00e9di a mem\u00f3ria s\u00e9r\u00fcl\u00e9s\u00e9t, valamint szigor\u00fabb folyamatc\u00edmz\u00e9s-elk\u00fcl\u00f6n\u00edt\u00e9st val\u00f3s\u00edt meg. Az Android Runtime-ban a JIT helyett csak el\u0151re kompil\u00e1ci\u00f3 (AOT, ahead-of-time) m\u0171k\u00f6dik. A Linux kernelben sz\u00e1mos tov\u00e1bbi v\u00e9delmi mechanizmus ker\u00fclt be\u00e9p\u00edt\u00e9sre, p\u00e9ld\u00e1ul a slub-hoz kan\u00e1rimarkereket adnak hozz\u00e1 a puffert\u00falcsordul\u00e1s blokkol\u00e1s\u00e1ra. Az alkalmaz\u00e1sok izol\u00e1ci\u00f3j\u00e1nak fokoz\u00e1sa \u00e9rdek\u00e9ben a SELinux \u00e9s a seccomp-bpf is haszn\u00e1latban van. <\/p>\n
Lehet\u0151s\u00e9g van arra, hogy a h\u00e1l\u00f3zati m\u0171veletekhez, \u00e9rz\u00e9kel\u0151kh\u00f6z, a c\u00edmjegyz\u00e9khez \u00e9s a perif\u00e9ri\u00e1s eszk\u00f6z\u00f6kh\u00f6z (USB, kamera) csak kiv\u00e1lasztott alkalmaz\u00e1sok f\u00e9rhessenek hozz\u00e1. A v\u00e1g\u00f3lapb\u00f3l val\u00f3 olvas\u00e1s csak azok sz\u00e1m\u00e1ra enged\u00e9lyezett, ahol az \u00e9ppen akt\u00edv bemeneti f\u00f3kusz tal\u00e1lhat\u00f3. Alap\u00e9rtelmez\u00e9s szerint tilos az IMEI, MAC-c\u00edm, SIM-k\u00e1rtya sorozatsz\u00e1m \u00e9s egy\u00e9b hardverazonos\u00edt\u00f3khoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s. Tov\u00e1bbi int\u00e9zked\u00e9sek t\u00f6rt\u00e9ntek a Wi-Fi \u00e9s Bluetooth folyamatokhoz kapcsol\u00f3d\u00f3 izol\u00e1ci\u00f3 fokoz\u00e1s\u00e1ra \u00e9s a vezet\u00e9k n\u00e9lk\u00fcli tev\u00e9kenys\u00e9g miatti adatv\u00e9delmi sziv\u00e1rg\u00e1sok megakad\u00e1lyoz\u00e1s\u00e1ra. A projekt keretein bel\u00fcl kifejlesztett biztons\u00e1gi fokoz\u00f3 mechanizmusok k\u00f6z\u00fcl sok \u00e1tker\u00fclt az Android f\u0151 k\u00f3dalapj\u00e1ba. <\/p>\n
A GrapheneOS a let\u00f6lt\u00f6tt \u00f6sszetev\u0151k kriptogr\u00e1fiai ellen\u0151rz\u00e9s\u00e9t \u00e9s a f\u00e1jlrendszerek (ext4 \u00e9s f2fs) szintj\u00e9n kiterjesztett adatb\u0151v\u00edt\u00e9st alkalmaz, ahol az adatok az AES-256-XTS seg\u00edts\u00e9g\u00e9vel titkos\u00edt\u00f3dnak, m\u00edg a f\u00e1jlnevek az AES-256-CTS m\u00f3dszert haszn\u00e1lj\u00e1k, k\u00fcl\u00f6n kulcs gener\u00e1l\u00e1s\u00e1ra minden f\u00e1jlhoz a HKDF-SHA512 alkalmaz\u00e1s\u00e1val. Az adatok a rendszerpart\u00edci\u00f3kon \u00e9s minden felhaszn\u00e1l\u00f3i profil eset\u00e9ben k\u00fcl\u00f6nb\u00f6z\u0151 kulcsokkal vannak titkos\u00edtva. A titkos\u00edt\u00e1si m\u0171veletek felgyors\u00edt\u00e1s\u00e1hoz hasznos\u00edtj\u00e1k a rendelkez\u00e9sre \u00e1ll\u00f3 hardveres lehet\u0151s\u00e9geket. A z\u00e1rol\u00e1si k\u00e9perny\u0151n megjelenik a kijelentkez\u00e9s gomb, amelynek megnyom\u00e1sa ut\u00e1n a dekripci\u00f3s kulcsok vissza\u00e1ll\u00edt\u00f3dnak, \u00e9s a t\u00e1rol\u00f3 inakt\u00edv \u00e1llapotba ker\u00fcl. Van egy be\u00e1ll\u00edt\u00e1s az extra alkalmaz\u00e1sok telep\u00edt\u00e9s\u00e9nek letilt\u00e1s\u00e1ra a kiv\u00e1lasztott felhaszn\u00e1l\u00f3i profilok sz\u00e1m\u00e1ra. A jelszavak kital\u00e1l\u00e1sa ellen k\u00e9sleltet\u00e9si rendszert alkalmaznak, amely a sikertelen pr\u00f3b\u00e1lkoz\u00e1sok sz\u00e1m\u00e1t\u00f3l f\u00fcgg (30 m\u00e1sodperct\u0151l 1 napig). <\/p>\n
A GrapheneOS csomagj\u00e1ba alapvet\u0151en nem tartoznak bele a Google alkalmaz\u00e1sok \u00e9s szolg\u00e1ltat\u00e1sok, valamint a Google szolg\u00e1ltat\u00e1sok alternat\u00edv megval\u00f3s\u00edt\u00e1sai, mint p\u00e9ld\u00e1ul a microG. Ugyanakkor lehet\u0151s\u00e9g van a Google Play szolg\u00e1ltat\u00e1sok telep\u00edt\u00e9s\u00e9re egy k\u00fcl\u00f6n elszigetelt k\u00f6rnyezetben, amelynek nincsenek k\u00fcl\u00f6nleges jogosults\u00e1gai. A projekt keretein bel\u00fcl t\u00f6bb saj\u00e1t alkalmaz\u00e1st is fejlesztenek, amelyek az inform\u00e1ci\u00f3s v\u00e9delemre \u00e9s a mag\u00e1n\u00e9let v\u00e9delm\u00e9re \u00f6sszpontos\u00edtanak. P\u00e9ld\u00e1ul k\u00edn\u00e1lnak egy Chromium alap\u00fa Vanadium b\u00f6ng\u00e9sz\u0151t, egy m\u00f3dos\u00edtott WebView motort, egy v\u00e9dett PDF-olvas\u00f3t, t\u0171zfalat, Auditor nev\u0171 alkalmaz\u00e1st az eszk\u00f6z\u00f6k verifik\u00e1l\u00e1s\u00e1ra \u00e9s behatol\u00e1si k\u00eds\u00e9rletek felder\u00edt\u00e9s\u00e9re, valamint egy kamer\u00e1t haszn\u00e1l\u00f3 alkalmaz\u00e1st, amely a titkos inform\u00e1ci\u00f3k biztos\u00edt\u00e1s\u00e1ra \u00f6sszpontos\u00edt, \u00e9s a Seedvault titkos\u00edtott biztons\u00e1gi ment\u00e9sek l\u00e9trehoz\u00e1s\u00e1nak rendszer\u00e9t. <\/p>\n
Az \u00faj verzi\u00f3ban tal\u00e1lhat\u00f3 v\u00e1ltoz\u00e1sok: <\/p>\n
A felhaszn\u00e1l\u00f3i profil adatai a k\u00e9sz\u00fcl\u00e9k \u00fajraind\u00edt\u00e1sa ut\u00e1n titkos\u00edtva maradnak, \u00e9s csak a bel\u00e9p\u00e9si jelsz\u00f3 megad\u00e1s\u00e1t k\u00f6vet\u0151en dek\u00f3dolj\u00e1k \u0151ket. Ha a felhaszn\u00e1l\u00f3 t\u00f6bb mint 18 \u00f3r\u00e1n \u00e1t nem oldotta fel az aktiv\u00e1lt session-t, a k\u00e9sz\u00fcl\u00e9k automatikusan \u00fajraindul (a timeout m\u00f3dos\u00edthat\u00f3 a Be\u00e1ll\u00edt\u00e1sok > Biztons\u00e1g > Automatikus \u00fajraind\u00edt\u00e1s men\u00fcpont alatt) a kulcsok mem\u00f3ri\u00e1ban t\u00f6rt\u00e9n\u0151 anal\u00edzis\u00e9nek megel\u0151z\u00e9se \u00e9rdek\u00e9ben, amennyiben a k\u00e9sz\u00fcl\u00e9k m\u00e1s kezekbe ker\u00fcl. <\/p>\n
A fejleszt\u0151k a GrapheneOS-n\u00e9l a sz\u00fcks\u00e9ges automatikus \u00fajraind\u00edt\u00e1si funkci\u00f3 bemutat\u00e1s\u00e1ra hivatkoztak a Google Pixel \u00e9s Samsung Galaxy okostelefonokban nemr\u00e9giben felfedezett sebezhet\u0151s\u00e9gekre, amelyek lehet\u0151v\u00e9 tett\u00e9k a sz\u00e1m\u00edt\u00e1stechnikai elemz\u00e9sre specializ\u00e1l\u00f3dott c\u00e9gek sz\u00e1m\u00e1ra, hogy k\u00e9mkedjenek a felhaszn\u00e1l\u00f3k ut\u00e1n \u00e9s adatokat nyerjenek ki, amikor a k\u00e9sz\u00fcl\u00e9k akt\u00edv \u00e1llapotban van (amikor a munkamenet akt\u00edv \u00e9s az adatok dek\u00f3dolva vannak). <\/p>\n