Dost\u0119pna jest wersja zabezpieczonej mobilnej platformy GrapheneOS 2024011300, b\u0119d\u0105cej odga\u0142\u0119zieniem od kodu \u017ar\u00f3d\u0142owego Android (AOSP, Android Open Source Project), rozszerzonego i zmodyfikowanego w celu zwi\u0119kszenia bezpiecze\u0144stwa i zapewnienia prywatno\u015bci. Projekt wcze\u015bniej rozwijany by\u0142 pod nazw\u0105 AndroidHardening, a przedtem odga\u0142\u0119zi\u0142 si\u0119 od projektu CopperheadOS po konflikcie jego za\u0142o\u017cycieli. W GrapheneOS oficjalnie wspierane s\u0105 wi\u0119kszo\u015b\u0107 aktualnych urz\u0105dze\u0144 Google Pixel (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). Dorobek projektu jest udost\u0119pniany na licencji MIT. <\/p>\n
W sk\u0142ad GrapheneOS wchodzi wiele eksperymentalnych technologii zwi\u0105zanych z wzmacnianiem izolacji aplikacji, szczeg\u00f3\u0142owym zarz\u0105dzaniem dost\u0119pem, blokowaniem przejaw\u00f3w typowych podatno\u015bci oraz utrudnianiem pracy exploit\u00f3w. Na przyk\u0142ad, w platformie stosowana jest w\u0142asna implementacja malloc i zmodyfikowana wersja libc z zabezpieczeniem przed uszkodzeniem pami\u0119ci, a tak\u017ce surowsze podzia\u0142 adresowego przestrzeni proces\u00f3w. Zamiast JIT w Android Runtime stosowana jest tylko kompilacja wst\u0119pna (AOT, ahead-of-time). W j\u0105drze Linux wbudowane s\u0105 liczne dodatkowe mechanizmy zabezpiecze\u0144, na przyk\u0142ad w slub dodawane s\u0105 kanaryjne etykiety do blokowania przepe\u0142nie\u0144 bufor\u00f3w. Do wzmocnienia izolacji aplikacji wykorzystywane s\u0105 SELinux i seccomp-bpf. <\/p>\n
Istnieje mo\u017cliwo\u015b\u0107 przyznania dost\u0119pu do operacji sieciowych, czujnik\u00f3w, ksi\u0105\u017cki adresowej oraz urz\u0105dze\u0144 peryferyjnych (USB, kamery) tylko wybranym aplikacjom. Odczyt z schowka jest dozwolony tylko dla aplikacji, w kt\u00f3rych aktualnie aktywne jest pole wprowadzania. Domy\u015blnie zabronione jest uzyskiwanie informacji o IMEI, adresie MAC, numerze seryjnym karty SIM i innych identyfikatorach sprz\u0119towych. Podj\u0119to dodatkowe \u015brodki w celu izolacji proces\u00f3w zwi\u0105zanych z Wi-Fi i Bluetooth oraz zapobiegania wyciekom na skutek aktywno\u015bci bezprzewodowej. Wiele z mechanizm\u00f3w wzmocnienia bezpiecze\u0144stwa opracowanych w ramach projektu przeniesiono do g\u0142\u00f3wnej bazy kodowej Android. <\/p>\n
W GrapheneOS stosowana jest kryptograficzna weryfikacja \u0142adowanych komponent\u00f3w oraz zaawansowane szyfrowanie danych na poziomie system\u00f3w plik\u00f3w ext4 i f2fs (dane s\u0105 szyfrowane przy u\u017cyciu AES-256-XTS, a nazwy plik\u00f3w \u2014 AES-256-CTS z wykorzystaniem HKDF-SHA512 do generacji oddzielnego klucza dla ka\u017cdego pliku), a nie urz\u0105dzenia blokowego. Dane w systemowych partycjach oraz w ka\u017cdym profilu u\u017cytkownika s\u0105 szyfrowane r\u00f3\u017cnymi kluczami. Wykorzystywane s\u0105 dost\u0119pne mo\u017cliwo\u015bci sprz\u0119towe do przyspieszania operacji szyfrowania. Na ekranie blokady wy\u015bwietlany jest przycisk zako\u0144czenia sesji, po kt\u00f3rego naci\u015bni\u0119ciu klucze do deszyfrowania s\u0105 resetowane, a pami\u0119\u0107 przechodzi w stan nieaktywny. Istnieje opcja zakazu instalacji dodatkowych aplikacji dla wybranych profili u\u017cytkownik\u00f3w. W celu ochrony przed atakami brute-force zastosowano system op\u00f3\u017anie\u0144 w zale\u017cno\u015bci od liczby nieudanych pr\u00f3b (od 30 sekund do 1 dnia). <\/p>\n
Do GrapheneOS nie s\u0105 zasadniczo w\u0142\u0105czane aplikacje i us\u0142ugi Google, ani alternatywne implementacje us\u0142ug Google, takie jak microG. Istnieje jednak mo\u017cliwo\u015b\u0107 instalacji us\u0142ug Google Play w osobnym, izolowanym \u015brodowisku, kt\u00f3re nie ma specjalnych przywilej\u00f3w. Projekt rozwija r\u00f3wnie\u017c kilka w\u0142asnych aplikacji, skupionych na ochronie informacji i prywatno\u015bci. Oferowany jest na przyk\u0142ad przegl\u0105darka Vanadium oparta na Chromium oraz zmodyfikowana wersja silnika WebView, bezpieczny przegl\u0105darka PDF, zapora sieciowa, aplikacja Auditor do weryfikacji urz\u0105dze\u0144 i wykrywania w\u0142ama\u0144, aplikacja do zarz\u0105dzania kamer\u0105, skoncentrowana na zapewnieniu prywatno\u015bci, oraz system tworzenia szyfrowanych kopii zapasowych Seedvault. <\/p>\n
W\u015br\u00f3d zmian w nowej wersji: <\/p>\n
Dane profilu u\u017cytkownika po ponownym uruchomieniu urz\u0105dzenia znajduj\u0105 si\u0119 w zaszyfrowanej formie i s\u0105 deszyfrowane tylko po wprowadzeniu przez u\u017cytkownika has\u0142a logowania. Je\u015bli u\u017cytkownik nie odblokowa\u0142 aktywowanej sesji przez ponad 18 godzin \u2014 urz\u0105dzenie zostanie automatycznie uruchomione ponownie (czas oczekiwania mo\u017cna zmieni\u0107 w ustawieniach Ustawienia > Bezpiecze\u0144stwo > Automatyczne ponowne uruchomienie) w celu zapobie\u017cenia analizie kluczy, kt\u00f3re pozostaj\u0105 w pami\u0119ci, w przypadku trafienia urz\u0105dzenia w inne r\u0119ce. <\/p>\n
Jako przyk\u0142ad konieczno\u015bci zastosowania funkcji automatycznego ponownego uruchamiania, deweloperzy GrapheneOS wspomnieli o niedawno odkrytych lukach w smartfonach Google Pixel i Samsung Galaxy, kt\u00f3re umo\u017cliwiaj\u0105 firmom specjalizuj\u0105cym si\u0119 w analizie kryminalistycznej szpiegowanie u\u017cytkownik\u00f3w i wyci\u0105ganie danych, gdy urz\u0105dzenie jest w stanie aktywnym (gdy sesja jest aktywna i dane s\u0105 odszyfrowane). <\/p>\n