\u00c8 disponibile il rilascio della piattaforma mobile protetta GrapheneOS 2024011300, che rappresenta un ramo della base di codice Android (AOSP, Android Open Source Project), ampliata e modificata per migliorare la sicurezza e garantire la riservatezza. In precedenza, il progetto si sviluppava sotto il nome di AndroidHardening, e prima ancora si era separato dal progetto CopperheadOS dopo un conflitto tra i suoi fondatori. In GrapheneOS sono ufficialmente supportati la maggior parte dei dispositivi Google Pixel attuali (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). I risultati del progetto sono distribuiti sotto licenza MIT. <\/p>\n
GrapheneOS include molte tecnologie sperimentali relative al potenziamento dell'isolamento delle applicazioni, alla gestione dettagliata dell'accesso, al blocco delle vulnerabilit\u00e0 comuni e alla difficolt\u00e0 di sfruttare gli exploit. Ad esempio, la piattaforma utilizza una propria implementazione di malloc e una versione modificata di libc con protezione contro la corruzione della memoria, oltre a una separazione pi\u00f9 rigida dello spazio degli indirizzi dei processi. Invece di JIT, in Android Runtime viene utilizzata solo la compilazione anticipata (AOT, ahead-of-time). Nel kernel Linux sono presenti molti meccanismi di protezione aggiuntivi, ad esempio, in slub vengono aggiunte etichette di protezione per bloccare il buffer overflow. Per aumentare l'isolamento delle applicazioni, vengono utilizzati SELinux e seccomp-bpf. <\/p>\n
\u00c8 possibile fornire accesso alle operazioni di rete, ai sensori, alla rubrica e ai dispositivi periferici (USB, fotocamera) solo ad alcune applicazioni selezionate. La lettura dagli appunti \u00e8 consentita solo alle applicazioni che hanno attualmente il focus di input attivo. Di default, \u00e8 vietato ottenere informazioni su IMEI, indirizzo MAC, numero di serie della SIM e altri identificatori hardware. Sono state intraprese ulteriori misure per isolare i processi relativi a Wi-Fi e Bluetooth e prevenire perdite di dati a causa di attivit\u00e0 wireless. Molti dei meccanismi di potenziamento della sicurezza sviluppati nel progetto sono stati trasferiti nel codice sorgente principale di Android. <\/p>\n
In GrapheneOS viene applicata la verifica crittografica dei componenti caricati e una crittografia avanzata dei dati a livello dei file system ext4 e f2fs (i dati sono crittografati con AES-256-XTS, mentre i nomi dei file sono AES-256-CTS utilizzando HKDF-SHA512 per generare una chiave separata per ciascun file), e non a livello del dispositivo block. I dati nelle partizioni di sistema e in ciascun profilo utente sono crittografati con chiavi diverse. Si utilizzano le capacit\u00e0 hardware disponibili per accelerare le operazioni di crittografia. Sullo schermo di blocco viene visualizzato un pulsante per chiudere la sessione, dopo aver premuto il quale le chiavi per la decrittazione vengono azzerate e lo storage viene riportato a uno stato non attivato. \u00c8 disponibile un'impostazione per vietare l'installazione di applicazioni aggiuntive per i profili utente selezionati. Per proteggersi dagli attacchi di forza bruta, \u00e8 stato implementato un sistema di ritardi proporzionali al numero di tentativi falliti (da 30 secondi a 1 giorno). <\/p>\n
In GrapheneOS non vengono inclusi applicazioni e servizi Google, n\u00e9 implementazioni alternative dei servizi Google come microG. \u00c8 per\u00f2 possibile installare i servizi Google Play in un ambiente isolato, privo di privilegi speciali. Il progetto sviluppa anche alcune proprie applicazioni focalizzate sulla protezione delle informazioni e sulla privacy. Ad esempio, sono disponibili il browser Vanadium basato su Chromium e una versione modificata del motore WebView, un visualizzatore PDF protetto, un firewall, un'app Auditor per la verifica dei dispositivi e l'individuazione di intrusioni, un'app per la fotocamera focalizzata sulla riservatezza e un sistema di creazione di backup crittografati chiamato Seedvault. <\/p>\n
Tra le modifiche nella nuova versione: <\/p>\n
I dati del profilo utente dopo il riavvio del dispositivo sono criptati e vengono decrittografati solo dopo che l'utente inserisce la password di accesso. Se l'utente non ha sbloccato la sessione attivata da pi\u00f9 di 18 ore \u2014 il dispositivo verr\u00e0 riavviato automaticamente (il timeout pu\u00f2 essere modificato nelle impostazioni Impostazioni > Sicurezza > Riavvio automatico) per prevenire l'analisi delle chiavi che rimangono in memoria, nel caso in cui il dispositivo venga messo in mani sbagliate. <\/p>\n
A dimostrazione della necessit\u00e0 di implementare la funzione di riavvio automatico, gli sviluppatori di GrapheneOS hanno menzionato le vulnerabilit\u00e0 recentemente scoperte negli smartphone Google Pixel e Samsung Galaxy, che consentono alle aziende specializzate in analisi forense di spiare gli utenti e estrarre dati quando il dispositivo \u00e8 in stato attivo (quando la sessione \u00e8 attiva e i dati sono decrittografati). <\/p>\n