{"id":116317,"date":"2024-06-04T09:39:49","date_gmt":"2024-06-04T07:39:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda"},"modified":"2026-02-15T22:08:22","modified_gmt":"2026-02-15T20:08:22","slug":"v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda","title":{"rendered":"Op het Android-platform GrapheneOS is de mogelijkheid toegevoegd om een destructieve PIN-code te maken.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de nieuwste update van het beveiligde mobiele platform GrapheneOS 2024053100 is de functie voor noodvergrendeling van gegevens op het apparaat toegevoegd. Gebruikers kunnen een extra wachtwoord en PIN-code instellen, waarvan het invoeren leidt tot het wissen van alle sleutels in de hardware-opslag, inclusief sleutels die worden gebruikt voor het versleutelen van gegevens op de schijf, evenals het wissen van de eSIM en het opnieuw opstarten van het apparaat. Op deze manier kan de eigenaar van het apparaat, in geval van druk op de gebruiker of bij de dreiging dat de smartphone in verkeerde handen valt, de destructieve PIN-code invoeren en de gegevens blokkeren zonder mogelijkheid tot herstel van toegang. <\/p>\n
Project GrapheneOS ontwikkelt een variant van de Android-codebasis (AOSP, Android Open Source Project), die is uitgebreid en gewijzigd om de beveiliging en privacy te verbeteren. De meeste actuele Google Pixel-apparaten (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet) worden officieel ondersteund. De uitvindingen van het project worden verspreid onder de MIT-licentie. Het bevat veel experimentele technologie\u00ebn die verband houden met het verbeteren van de isolatie van applicaties, gedetailleerd toegangsbeheer, het blokkeren van veelvoorkomende kwetsbaarheden en het bemoeilijken van exploits. <\/p>\n
Bijvoorbeeld, het platform maakt gebruik van een eigen implementatie van malloc en een gemodificeerde versie van libc met bescherming tegen geheugenbeschadiging, evenals een striktere scheiding van de adresruimte van processen. In plaats van JIT in de Android Runtime wordt alleen voorlopige (AOT, ahead-of-time) compilatie toegepast. In de Linux-kernel zijn veel extra beschermingsmechanismen opgenomen, zoals het toevoegen van canary-merken in slub om buffer-overflows te blokkeren. Ter verbetering van de isolatie van applicaties worden SELinux en seccomp-bpf ingezet. <\/p>\n
Er is de mogelijkheid om selectieve toegang te verlenen aan afzonderlijke apps voor netwerkactiviteiten, sensoren, het adresboek en randapparatuur (USB, camera). Standaard is het verboden om informatie over IMEI, MAC-adres, serienummer van de SIM-kaart en andere hardware-identificatoren te verkrijgen. Lezen vanuit het klembord is alleen toegestaan voor apps waar op dat moment de invoerfocus actief is. Er zijn aanvullende maatregelen inbegrepen om processen met betrekking tot Wi-Fi en Bluetooth te isoleren en om lekken door draadloze activiteit te voorkomen. Veel van de beveiligingsmechanismen die zijn ontwikkeld in het kader van het project zijn overgebracht naar de hoofdcodestructuur van Android. <\/p>\n