{"id":116317,"date":"2024-06-04T09:39:49","date_gmt":"2024-06-04T07:39:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda"},"modified":"2026-02-15T22:08:22","modified_gmt":"2026-02-15T20:08:22","slug":"v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda","title":{"rendered":"Na platformie Android GrapheneOS wprowadzono mo\u017cliwo\u015b\u0107 tworzenia destrukcyjnego kodu PIN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W najnowszej aktualizacji zabezpieczonej platformy mobilnej GrapheneOS 2024053100 wprowadzono funkcj\u0119 nag\u0142ej blokady danych na urz\u0105dzeniu. U\u017cytkownik zyska\u0142 mo\u017cliwo\u015b\u0107 ustawienia dodatkowego has\u0142a i kodu PIN, kt\u00f3rych wprowadzenie spowoduje wyczyszczenie wszystkich kluczy w pami\u0119ciach sprz\u0119towych, w tym kluczy wykorzystywanych do szyfrowania danych na dysku, a tak\u017ce wyczyszczenie eSIM i ponowne uruchomienie. W ten spos\u00f3b, w przypadku nacisku na u\u017cytkownika i jego zmuszenia do odblokowania ekranu lub w sytuacji zagro\u017cenia, \u017ce smartfon znajdzie si\u0119 w nieodpowiednich r\u0119kach, w\u0142a\u015bciciel urz\u0105dzenia mo\u017ce wprowadzi\u0107 destrukcyjny kod PIN i zablokowa\u0107 dane bez mo\u017cliwo\u015bci przywr\u00f3cenia dost\u0119pu. <\/p>\n

Projekt GrapheneOS rozwija fork kodu \u017ar\u00f3d\u0142owego Android (AOSP, Android Open Source Project), rozszerzony i zmodyfikowany w celu wzmocnienia bezpiecze\u0144stwa i zapewnienia prywatno\u015bci. Oficjalnie wspierane s\u0105 wi\u0119kszo\u015b\u0107 aktualnych urz\u0105dze\u0144 Google Pixel (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). Osi\u0105gni\u0119cia projektu s\u0105 rozpowszechniane na licencji MIT. W sk\u0142ad projektu wchodz\u0105 liczne eksperymentalne technologie zwi\u0105zane z wzmacnianiem izolacji aplikacji, szczeg\u00f3\u0142owym zarz\u0105dzaniem dost\u0119pem, blokowaniem typowych luk bezpiecze\u0144stwa oraz utrudnianiem dzia\u0142ania exploit\u00f3w. <\/p>\n

Na przyk\u0142ad, w platformie zastosowano w\u0142asn\u0105 implementacj\u0119 malloc oraz zmodyfikowan\u0105 wersj\u0119 libc z ochron\u0105 przed uszkodzeniem pami\u0119ci, a tak\u017ce bardziej rygorystyczne podzia\u0142 adres\u00f3w przestrzeni proces\u00f3w. Zamiast JIT w Android Runtime stosuje si\u0119 tylko kompilacj\u0119 wst\u0119pn\u0105 (AOT, ahead-of-time). W j\u0105drze Linux w\u0142\u0105czono wiele dodatkowych mechanizm\u00f3w ochrony, na przyk\u0142ad do slub dodawane s\u0105 kanaryjne etykiety w celu blokowania przepe\u0142nie\u0144 bufor\u00f3w. W celu wzmocnienia izolacji aplikacji wykorzystywane s\u0105 SELinux i seccomp-bpf. <\/p>\n

Istnieje mo\u017cliwo\u015b\u0107 selektywnego przyznawania dost\u0119pu poszczeg\u00f3lnym aplikacjom do operacji sieciowych, czujnik\u00f3w, ksi\u0105\u017cki adresowej i urz\u0105dze\u0144 peryferyjnych (USB, kamera). Domy\u015blnie zabronione jest pozyskiwanie informacji o IMEI, adresie MAC, numerze seryjnym karty SIM oraz innych identyfikatorach sprz\u0119towych. Odczyt z schowka dozwolony jest tylko aplikacjom, w kt\u00f3rych aktualnie aktywny jest fokus wprowadzania. W\u0142\u0105czono dodatkowe \u015brodki na izolacj\u0119 proces\u00f3w zwi\u0105zanych z Wi-Fi i Bluetooth oraz zapobieganie wyciekom w wyniku aktywno\u015bci bezprzewodowej. Wiele mechanizm\u00f3w wzmocnienia bezpiecze\u0144stwa opracowanych w ramach projektu przeniesiono do podstawowej bazy kodowej Android. <\/p>\n

W GrapheneOS stosuje si\u0119 kryptograficzn\u0105 weryfikacj\u0119 pobieranych komponent\u00f3w oraz zaawansowane szyfrowanie danych<\/a> na poziomie system\u00f3w plik\u00f3w ext4 i f2fs (dane s\u0105 szyfrowane za pomoc\u0105 AES-256-XTS, a nazwy plik\u00f3w \u2014 AES-256-CTS z wykorzystaniem HKDF-SHA512 do generowania oddzielnego klucza dla ka\u017cdego pliku), a nie urz\u0105dzenia blokowego. Dane w partycjach systemowych i w ka\u017cdym profilu u\u017cytkownika s\u0105 szyfrowane r\u00f3\u017cnymi kluczami. Wykorzystywane s\u0105 dost\u0119pne mo\u017cliwo\u015bci sprz\u0119towe do przyspieszenia operacji szyfrowania. Na ekranie blokady wy\u015bwietlana jest przycisk zako\u0144czenia sesji, po naci\u015bni\u0119ciu kt\u00f3rego klucze do odszyfrowania s\u0105 resetowane, a magazyn przechodzi w stan nieaktywny. Istnieje ustawienie do zablokowania instalacji dodatkowych aplikacji w wybranych profilach u\u017cytkownik\u00f3w. W celu ochrony przed atakami s\u0142ownikowymi wdro\u017cono system op\u00f3\u017anie\u0144, zale\u017cnych od liczby nieudanych pr\u00f3b (od 30 sekund do 1 dnia). <\/p>\n

W sk\u0142ad GrapheneOS zasadniczo nie wchodz\u0105 aplikacje i us\u0142ugi Google, ani alternatywne realizacje us\u0142ug Google, takie jak microG. Istnieje jednak mo\u017cliwo\u015b\u0107 zainstalowania us\u0142ug Google Play w oddzielnym, izolowanym \u015brodowisku, kt\u00f3re nie posiada szczeg\u00f3lnych uprawnie\u0144. Projekt rozwija tak\u017ce kilka w\u0142asnych aplikacji, skoncentrowanych na ochronie informacji i prywatno\u015bci. W szczeg\u00f3lno\u015bci oferowane s\u0105 przegl\u0105darka Vanadium oparta na Chromium oraz zmodyfikowana wersja silnika WebView, zabezpieczony przegl\u0105darka PDF, zapora sieciowa, aplikacja Auditor do weryfikacji urz\u0105dze\u0144 i wykrywania w\u0142ama\u0144, aplikacja do pracy z kamer\u0105, kt\u00f3ra ma na celu zapewnienie prywatno\u015bci oraz system do tworzenia zaszyfrowanych kopii zapasowych Seedvault.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b GrapheneOS 2024053100 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u0439 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044f \u0438 PIN-\u043a\u043e\u0434\u0430, \u0432\u0432\u043e\u0434 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u0442 \u043a \u043e\u0447\u0438\u0441\u0442\u043a\u0435 \u0432\u0441\u0435\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0432 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0430\u0445, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u043a\u043b\u044e\u0447\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043a \u043e\u0447\u0438\u0441\u0442\u043a\u0435 eSIM \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u043a\u0430\u0437\u0430\u043d\u0438\u044f \u0434\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-116317","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Na platformie Android GrapheneOS pojawi\u0142a si\u0119 mo\u017cliwo\u015b\u0107 ustawienia destrukcyjnego kodu PIN | ProHoster","description":"W kolejnym aktualizacjach zabezpieczonej platformy mobilnej GrapheneOS 2024053100 dodano funkcj\u0119 awaryjnego blokowania danych na urz\u0105dzeniu.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Android-\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 GrapheneOS \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0434\u0435\u0441\u0442\u0440\u0443\u043a\u0442\u0438\u0432\u043d\u043e\u0433\u043e PIN-\u043a\u043e\u0434\u0430 | ProHoster","og:description":"\u0412 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b GrapheneOS 2024053100 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u0439 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-06-04T07:39:49+00:00","article:modified_time":"2026-02-15T20:08:22+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"116317","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-15 20:09:39","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 01:41:19","updated":"2026-02-15 20:09:39","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/116317","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=116317"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/116317\/revisions"}],"predecessor-version":[{"id":161178,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/116317\/revisions\/161178"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=116317"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=116317"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=116317"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}