De release van het beveiligde mobiele platform GrapheneOS 2024011300 is beschikbaar en vormt een afsplitsing van de Android-broncode (AOSP, Android Open Source Project), uitgebreid en gewijzigd om de beveiliging en privacy te verbeteren. Het project ontwikkelde zich voorheen onder de naam AndroidHardening en daarvoor is het afgeleid van het CopperheadOS-project na een conflict tussen de oprichters. GrapheneOS ondersteunt officieel de meeste actuele Google Pixel-apparaten (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). De ontwikkelingen van het project worden verspreid onder de MIT-licentie. <\/p>\n
GrapheneOS bevat veel experimentele technologie\u00ebn die verband houden met het verbeteren van de isolatie van applicaties, gedetailleerd beheer van toegang, het blokkeren van typische kwetsbaarheden en het bemoeilijken van exploits. Bijvoorbeeld, het platform maakt gebruik van een eigen implementatie van malloc en een gemodificeerde versie van libc met bescherming tegen geheugenbeschadiging, evenals een striktere scheiding van het adresruimte tussen processen. In plaats van JIT wordt in Android Runtime alleen vooruitlopende (AOT, ahead-of-time) compilatie toegepast. In de Linux-kernel zijn veel extra beschermingsmechanismen opgenomen, bijvoorbeeld, in slub worden canary-labels toegevoegd om buffer-overflows te blokkeren. Voor het verbeteren van de isolatie van applicaties worden SELinux en seccomp-bpf ingezet. <\/p>\n
Het is mogelijk om toegang te geven tot netwerkbewerkingen, sensoren, het adresboek en randapparatuur (USB, camera) alleen voor geselecteerde applicaties. Lezen van het klembord is alleen toegestaan voor applicaties waarin op dat moment de invoerfocus actief is. Standaard is het verboden om informatie over IMEI, MAC-adres, serienummer van de SIM-kaart en andere hardware-identificaties te ontvangen. Er zijn extra maatregelen genomen om de isolatie van Wi-Fi- en Bluetooth-processen te versterken en om lekken als gevolg van draadloze activiteit te voorkomen. Veel van de beveiligingsmechanismen die binnen het project zijn ontwikkeld, zijn overgebracht naar de hoofdcodebasis van Android. <\/p>\n
In GrapheneOS wordt cryptografische verificatie van de geladen componenten toegepast en geavanceerde gegevensversleuteling op het niveau van de ext4- en f2fs-bestandssystemen (gegevens worden versleuteld met AES-256-XTS, en bestandsnamen \u2014 met AES-256-CTS, waarbij HKDF-SHA512 wordt gebruikt om een aparte sleutel voor elk bestand te genereren), en niet van het blokapparaat. Gegevens in systeempartities en in elk gebruikersprofiel worden versleuteld met verschillende sleutels. Beschikbare hardware-mogelijkheden worden gebruikt om versleutelingsoperaties te versnellen. Op het vergrendelingsscherm wordt een afmeldknop weergegeven; na het indrukken worden de sleutels voor de decryptie gereset en wordt opslag in een gedeactiveerde toestand overgebracht. Er is een instelling om de installatie van aanvullende toepassingen voor geselecteerde gebruikersprofielen te verbieden. Ter bescherming tegen wachtwoordkraken is er een systeem van vertragingen, afhankelijk van het aantal mislukte pogingen (van 30 seconden tot 1 dag). <\/p>\n
GrapheneOS bevat principieel geen Google-applicaties of -diensten, noch alternatieve implementaties van Google-diensten zoals microG. Er is echter de mogelijkheid om Google Play-diensten te installeren in een aparte ge\u00efsoleerde omgeving zonder speciale privileges. Het project ontwikkelt ook verschillende eigen applicaties die gericht zijn op informatiebeveiliging en privacy. Bijvoorbeeld wordt de browser Vanadium op basis van Chromium aangeboden en een gemodificeerde versie van de WebView-engine, een beveiligde PDF-lezer, een firewall, de Auditor-app voor apparaatverificatie en intrusiebeveiliging, een camera-app gericht op privacybescherming, en een systeem voor het maken van versleutelde back-ups genaamd Seedvault. <\/p>\n
Onder de wijzigingen in de nieuwe versie: <\/p>\n
Gegevens van het gebruikersprofiel zijn na een herstart van het apparaat versleuteld en worden pas ontsleuteld na invoer van het inlogwachtwoord door de gebruiker. Als de gebruiker de geactiveerde sessie meer dan 18 uur niet heeft ontgrendeld \u2014 wordt het apparaat automatisch opnieuw opgestart (de tijdslimiet kan worden gewijzigd in de instellingen Instellingen > Beveiliging > Automatisch opnieuw opstarten) om te voorkomen dat sleutels die in het geheugen blijven staan, geanalyseerd kunnen worden, mocht het apparaat in andere handen vallen. <\/p>\n
Als voorbeeld van de noodzaak van automatische herstart noemden de ontwikkelaars van GrapheneOS onlangs ontdekte kwetsbaarheden in Google Pixel en Samsung Galaxy smartphones, die bedrijven die zich specialiseren in forensisch onderzoek in staat stellen om gebruikers te bespioneren en gegevens te extraheren wanneer het apparaat in een actieve staat verkeert (wanneer de sessie actief is en de gegevens zijn ontsleuteld). <\/p>\n