De ontwikkelaars van het GrapheneOS-project, dat een beveiligde open-source firmware op basis van Android ontwikkelt, hebben aangekondigd dat de port naar het gisteren uitgebrachte Android 17 klaar is. Momenteel wordt de port overgebracht naar een openbare repository met de broncode (de GrapheneOS-ontwikkelaars kregen toegang tot de code en patches van Android voordat deze openbaar werd gemaakt, dankzij een partnerschap met een van de OEM-leveranciers).
Vandaag is de release van de definitieve versie van GrapheneOS op basis van Android 16 QPR2 gepland, waarna morgen de initiƫle versie op basis van Android 17 zal worden aangeboden. In de GrapheneOS-versie op basis van Android 17 wordt ondersteuning geboden voor alle apparaten waarvoor builds op basis van de Android 16-tak zijn gemaakt, maar de builds zijn tot nu toe alleen getest op de smartphones Pixel 6a, 7, 7a, 8, 10a, 10 en 10 Pro Fold.
GrapheneOS ontwikkelt een aftakking van de AOSP-codebasis (Android Open Source Project), die veel experimentele technologieƫn bevat die verband houden met het versterken van de isolatie van applicaties, toegangsbeheer, het blokkeren van het blootstellen van kwetsbaarheden en het bemoeilijken van exploits. Onder andere maakt het platform gebruik van een eigen implementatie van malloc, een gemodificeerde versie van libc met bescherming tegen geheugenbeschadiging en een strengere scheiding van geheugenruimten van processen. In de Linux-kernel zijn extra beschermingsmechanismen opgenomen, zoals canary-labels in slub om buffer-overflows te blokkeren. Voor het versterken van de isolatie van applicaties worden SELinux en seccomp-bpf ingezet. De gebruiker kan selectief de toegang van applicaties tot netwerkoperaties, sensoren, het adresboek en randapparatuur (USB, camera) beperken.
Bron: opennet.ru
