ອັບເດດແພລະຕະຟອມ Android ທີ່ປອດໄພ GrapheneOS

ການປ່ອຍແພລະຕະຟອມມືຖືທີ່ປອດໄພ GrapheneOS 2024011300 ແມ່ນມີຢູ່, ເຊິ່ງເປັນຈຸດສ້ອມຂອງ Android codebase (AOSP, Android Open Source Project), ຂະຫຍາຍແລະດັດແກ້ເພື່ອເພີ່ມຄວາມປອດໄພແລະຮັບປະກັນຄວາມເປັນສ່ວນຕົວ. ກ່ອນຫນ້ານີ້, ໂຄງການພັດທະນາພາຍໃຕ້ຊື່ AndroidHardening, ແລະກ່ອນຫນ້ານັ້ນມັນໄດ້ແຍກອອກຈາກໂຄງການ CopperheadOS ຫຼັງຈາກຄວາມຂັດແຍ້ງລະຫວ່າງຜູ້ກໍ່ຕັ້ງ. GrapheneOS ຮອງຮັບອຸປະກອນ Google Pixel ສ່ວນໃຫຍ່ໃນປະຈຸບັນຢ່າງເປັນທາງການ (Pixel 4/5/6/7/8, Pixel Fold, Pixel Tablet). ການພັດທະນາຂອງໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ MIT.

GrapheneOS ປະກອບມີເຕັກໂນໂລຢີທົດລອງຫຼາຍຢ່າງທີ່ກ່ຽວຂ້ອງກັບການເພີ່ມຄວາມເຂັ້ມແຂງການໂດດດ່ຽວຂອງແອັບພລິເຄຊັນ, ການຄວບຄຸມການເຂົ້າເຖິງ granular, ສະກັດກັ້ນການສະແດງອອກຂອງຊ່ອງໂຫວ່ທົ່ວໄປແລະສັບສົນການເຮັດວຽກຂອງການຂູດຮີດ. ຕົວຢ່າງ, ແພລະຕະຟອມໃຊ້ການປະຕິບັດຂອງຕົນເອງຂອງ malloc ແລະສະບັບດັດແກ້ຂອງ libc ທີ່ມີການປ້ອງກັນການສໍ້ລາດບັງຫຼວງຂອງຫນ່ວຍຄວາມຈໍາ, ເຊັ່ນດຽວກັນກັບການແບ່ງສ່ວນທີ່ເຂັ້ມງວດຂອງພື້ນທີ່ທີ່ຢູ່ຂອງຂະບວນການ. ແທນ JIT, Android Runtime ໃຊ້ພຽງແຕ່ການລວບລວມ AOT (ກ່ອນເວລາ) ເທົ່ານັ້ນ. Linux kernel ປະກອບມີກົນໄກການປົກປ້ອງເພີ່ມເຕີມຈໍານວນຫຼາຍ, ເຊັ່ນ: ການເພີ່ມແທັກ canary ກັບ slub ເພື່ອສະກັດ buffer overflows. SELinux ແລະ seccomp-bpf ຖືກນໍາໃຊ້ເພື່ອເພີ່ມຄວາມໂດດດ່ຽວຂອງແອັບພລິເຄຊັນ.

ມັນເປັນໄປໄດ້ທີ່ຈະສະຫນອງການເຂົ້າເຖິງການດໍາເນີນງານເຄືອຂ່າຍ, ເຊັນເຊີ, ປື້ມທີ່ຢູ່ແລະອຸປະກອນຕໍ່ຂ້າງ (USB, ກ້ອງຖ່າຍຮູບ) ໃຫ້ກັບແອັບພລິເຄຊັນທີ່ເລືອກເທົ່ານັ້ນ. ການອ່ານຈາກ clipboard ແມ່ນອະນຸຍາດໃຫ້ໃຊ້ສະເພາະກັບແອັບພລິເຄຊັນທີ່ມີຈຸດສຸມການປ້ອນຂໍ້ມູນໃນປັດຈຸບັນເທົ່ານັ້ນ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ການໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບ IMEI, ທີ່ຢູ່ MAC, ໝາຍເລກຊີມກາດຂອງ SIM ແລະຕົວລະບຸຮາດແວອື່ນໆແມ່ນຫ້າມ. ມີມາດຕະການເພີ່ມເຕີມເພື່ອແຍກຂະບວນການທີ່ກ່ຽວຂ້ອງກັບ Wi-Fi ແລະ Bluetooth ແລະປ້ອງກັນການຮົ່ວໄຫຼຈາກການເຄື່ອນໄຫວໄຮ້ສາຍ. ຫຼາຍໆການປັບປຸງຄວາມປອດໄພທີ່ພັດທະນາໂດຍໂຄງການໄດ້ຖືກໂອນໄປຫາຖານລະຫັດ Android ຕົ້ນຕໍ.

GrapheneOS ໃຊ້ການກວດສອບການເຂົ້າລະຫັດຂອງອົງປະກອບການໂຫຼດແລະການເຂົ້າລະຫັດຂໍ້ມູນແບບພິເສດໃນລະດັບລະບົບໄຟລ໌ ext4 ແລະ f2fs (ຂໍ້ມູນຖືກເຂົ້າລະຫັດໂດຍໃຊ້ AES-256-XTS, ແລະຊື່ໄຟລ໌ແມ່ນ AES-256-CTS ໂດຍໃຊ້ HKDF-SHA512 ເພື່ອສ້າງລະຫັດແຍກຕ່າງຫາກສໍາລັບແຕ່ລະຄົນ. file ), ແທນທີ່ຈະເປັນອຸປະກອນບລັອກ. ຂໍ້​ມູນ​ໃນ​ການ​ແບ່ງ​ປັນ​ລະ​ບົບ​ແລະ​ໃນ​ແຕ່​ລະ​ໂປ​ຣ​ໄຟ​ລ໌​ຜູ້​ໃຊ້​ແມ່ນ​ໄດ້​ເຂົ້າ​ລະ​ຫັດ​ດ້ວຍ​ກະ​ແຈ​ທີ່​ແຕກ​ຕ່າງ​ກັນ​. ໃຊ້ຄວາມສາມາດຂອງຮາດແວທີ່ມີຢູ່ເພື່ອເລັ່ງການດໍາເນີນງານການເຂົ້າລະຫັດ. ໜ້າຈໍລັອກຈະສະແດງປຸ່ມສິ້ນສຸດຂອງເຊດຊັນ, ເຊິ່ງເມື່ອຄລິກແລ້ວ, ຣີເຊັດກະແຈຖອດລະຫັດ ແລະວາງຫ້ອງໂຖງຢູ່ໃນສະຖານະທີ່ບໍ່ເຄື່ອນໄຫວ. ມີການຕັ້ງຄ່າເພື່ອປ້ອງກັນການຕິດຕັ້ງແອັບພລິເຄຊັນເພີ່ມເຕີມສໍາລັບໂປຣໄຟລ໌ຜູ້ໃຊ້ທີ່ເລືອກ. ເພື່ອປ້ອງກັນການຄາດເດົາລະຫັດຜ່ານ, ລະບົບການຊັກຊ້າແມ່ນຖືກນໍາໃຊ້, ຂຶ້ນກັບຈໍານວນຄວາມພະຍາຍາມທີ່ບໍ່ສໍາເລັດ (ຈາກ 30 ວິນາທີຫາ 1 ມື້).

GrapheneOS ໂດຍພື້ນຖານແລ້ວບໍ່ລວມເອົາແອັບພລິເຄຊັນ ແລະບໍລິການຂອງ Google, ເຊັ່ນດຽວກັນກັບການປະຕິບັດທາງເລືອກຂອງການບໍລິການຂອງ Google, ເຊັ່ນ microG. ໃນເວລາດຽວກັນ, ມັນເປັນໄປໄດ້ທີ່ຈະຕິດຕັ້ງບໍລິການ Google Play ໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວແຍກຕ່າງຫາກທີ່ບໍ່ມີສິດທິພິເສດ. ໂຄງການຍັງກໍາລັງພັດທະນາຄໍາຮ້ອງສະຫມັກຂອງຕົນເອງຈໍານວນຫນຶ່ງທີ່ສຸມໃສ່ຄວາມປອດໄພຂອງຂໍ້ມູນແລະຄວາມເປັນສ່ວນຕົວ. ຕົວຢ່າງ, ພວກເຂົາສະເຫນີໃຫ້ຕົວທ່ອງເວັບ Vanadium ທີ່ອີງໃສ່ Chromium ແລະສະບັບດັດແກ້ຂອງເຄື່ອງຈັກ WebView, ຕົວເບິ່ງ PDF ທີ່ປອດໄພ, ໄຟວໍ, ຄໍາຮ້ອງສະຫມັກ Auditor ສໍາລັບການກວດສອບອຸປະກອນແລະການບຸກລຸກ, ຄໍາຮ້ອງສະຫມັກກ້ອງຖ່າຍຮູບທີ່ສຸມໃສ່ຄວາມເປັນສ່ວນຕົວ, ແລະລະບົບການສໍາຮອງຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດ. ເອີ້ນວ່າ Seedvault.

ໃນບັນດາການປ່ຽນແປງໃນສະບັບໃຫມ່:

• ການປະຕິບັດກົນໄກການ reboot ອັດຕະໂນມັດໄດ້ຖືກອອກແບບໃຫມ່ຢ່າງສົມບູນ, ເຊິ່ງໄດ້ປ່ຽນໄປໃຊ້ເຄື່ອງຈັບເວລາໃນຂະບວນການ init, ແທນທີ່ຈະຢູ່ໃນຂະບວນການ system_server, ເຊິ່ງໄດ້ເພີ່ມຄວາມປອດໄພແລະລົບລ້າງການ reboot ຂອງອຸປະກອນທີ່ບໍ່ເຄີຍຖືກປົດລັອກ. ເວລາປິດເປີດອັດຕະໂນມັດຫຼຸດລົງຈາກ 72 ຫາ 18 ຊົ່ວໂມງ. ແນວຄວາມຄິດຕົ້ນຕໍຂອງການ reboot ອັດຕະໂນມັດແມ່ນເພື່ອ reset activated (decrypted) partitions ກັບຂໍ້ມູນຜູ້ໃຊ້ກັບສະຖານະ undecrypted ຕົ້ນສະບັບຂອງເຂົາເຈົ້າຫຼັງຈາກໄລຍະເວລາສະເພາະໃດຫນຶ່ງຂອງ inactivity.

  ຂໍ້ມູນໂປຣໄຟລ໌ຜູ້ໃຊ້ຖືກເຂົ້າລະຫັດຫຼັງຈາກອຸປະກອນຖືກຣີສະຕາດ ແລະຖືກຖອດລະຫັດຫຼັງຈາກຜູ້ໃຊ້ໃສ່ລະຫັດຜ່ານເຂົ້າສູ່ລະບົບເທົ່ານັ້ນ. ຖ້າຜູ້ໃຊ້ບໍ່ໄດ້ປົດລັອກເຊດຊັນທີ່ເປີດໃຊ້ເປັນເວລາຫຼາຍກວ່າ 18 ຊົ່ວໂມງ, ອຸປະກອນຈະປິດເປີດໃໝ່ໂດຍອັດຕະໂນມັດ (ສາມາດປ່ຽນເວລາໝົດເວລາໄດ້ໃນການຕັ້ງຄ່າ > ຄວາມປອດໄພ > ປິດເປີດອັດຕະໂນມັດ) ເພື່ອປ້ອງກັນການວິເຄາະຂອງກະແຈທີ່ຍັງເຫຼືອຢູ່ໃນໜ່ວຍຄວາມຈຳ ຖ້າອຸປະກອນຕົກຢູ່ໃນເຄື່ອງ. ມືຜິດ.

  ເພື່ອສະແດງໃຫ້ເຫັນເຖິງຄວາມຕ້ອງການສໍາລັບຄຸນສົມບັດ reboot ອັດຕະໂນມັດ, ຜູ້ພັດທະນາ GrapheneOS ໄດ້ອ້າງເຖິງຊ່ອງຫວ່າງທີ່ຄົ້ນພົບບໍ່ດົນມານີ້ໃນໂທລະສັບສະຫຼາດ Google Pixel ແລະ Samsung Galaxy ທີ່ອະນຸຍາດໃຫ້ບໍລິສັດການວິເຄາະ forensic ສາມາດສອດແນມຜູ້ໃຊ້ແລະສະກັດຂໍ້ມູນໃນຂະນະທີ່ອຸປະກອນຢູ່ໃນສະຖານະເປີດໃຊ້ງານ (ໃນເວລາທີ່ກອງປະຊຸມມີການເຄື່ອນໄຫວແລະ ຂໍ້ມູນຖືກຖອດລະຫັດ).

• ຕົວເບິ່ງບັນທຶກໄດ້ຖືກເພີ່ມ (ການຕັ້ງຄ່າ> ລະບົບ> ເບິ່ງບັນທຶກ), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະເມີນບັນຫາທີ່ເກີດຂື້ນແລະເຮັດໃຫ້ການກະກຽມລາຍງານຄວາມຜິດພາດງ່າຍຂຶ້ນ.
• ການໂຕ້ຕອບສໍາລັບການສົ່ງລາຍງານອຸປະຕິເຫດໄດ້ຖືກອອກແບບໃຫມ່.
• adevtool ໄດ້ເພີ່ມການຮອງຮັບການບໍລິການກ້ອງຖ່າຍຮູບ Pixel, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ໂໝດກາງຄືນໃນແອັບພລິເຄຊັນໃນໂທລະສັບສະຫຼາດ Pixel 6+.
• adevtool ໄດ້ຢຸດການຮອງຮັບອຸປະກອນທີ່ບໍ່ຮອງຮັບໃນ Android 14.
• ເພີ່ມຜົນຜະລິດການແຈ້ງເຕືອນເມື່ອເຄື່ອງກວດຈັບຄວາມເສຍຫາຍຂອງໜ່ວຍຄວາມຈຳຖືກກະຕຸ້ນໃນ malloc.
• ການຮອງຮັບ sysrq ຖືກປິດການນຳໃຊ້ໃນ Linux kernel.
• Linux kernel ໄດ້ຮັບການອັບເດດເປັນ GKI (Generic Kernel Image) ອັບເດດຫຼ້າສຸດ 5.10.206 ສໍາລັບ Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7, Pixel 7 Pro, Pixel 7a, Pixel Tablet, Pixel Fold ອຸປະກອນ, ເຊັ່ນດຽວກັນກັບ ເວີຊັນ 5.15.145 ສຳລັບອຸປະກອນ Pixel 8 ແລະ Pixel 8 Pro. ນອກຈາກນັ້ນ, ການປະກອບກັບ kernel 6.1.69 ໄດ້ຖືກກະກຽມ.
• ບຣາວເຊີ Vanadium ໄດ້ຖືກອັບເດດເປັນ Chromium codebase 120.0.6099.210.0.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru