Est\u00e1 dispon\u00edvel a vers\u00e3o da plataforma m\u00f3vel segura GrapheneOS 2024011300, que \u00e9 um desvio da base de c\u00f3digo do Android (AOSP, Projeto de C\u00f3digo Aberto do Android), aprimorada e modificada para aumentar a seguran\u00e7a e garantir privacidade. Anteriormente, o projeto evoluiu sob o nome AndroidHardening, e antes disso, desdobrou-se do projeto CopperheadOS ap\u00f3s um conflito entre seus fundadores. O GrapheneOS oferece suporte oficial \u00e0 maioria dos dispositivos Google Pixel atuais (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). As inova\u00e7\u00f5es do projeto s\u00e3o distribu\u00eddas sob a licen\u00e7a MIT. <\/p>\n
O GrapheneOS inclui muitas tecnologias experimentais relacionadas ao aumento da isola\u00e7\u00e3o de aplicativos, controle detalhado de acesso, bloqueio de vulnerabilidades conhecidas e complica\u00e7\u00e3o da explora\u00e7\u00e3o. Por exemplo, a plataforma utiliza uma implementa\u00e7\u00e3o pr\u00f3pria de malloc e uma vers\u00e3o modificada da libc com prote\u00e7\u00e3o contra corrup\u00e7\u00e3o de mem\u00f3ria, al\u00e9m de uma separa\u00e7\u00e3o de espa\u00e7o de endere\u00e7amento de processos mais rigorosa. Em vez de JIT, o Android Runtime utiliza apenas compila\u00e7\u00e3o antecipada (AOT, ahead-of-time). O kernel Linux inclui muitos mecanismos adicionais de prote\u00e7\u00e3o, como a adi\u00e7\u00e3o de r\u00f3tulos can\u00e1rios no slub para bloquear estouros de buffer. Para aumentar a isola\u00e7\u00e3o dos aplicativos, s\u00e3o utilizados SELinux e seccomp-bpf. <\/p>\n
H\u00e1 a possibilidade de conceder acesso a opera\u00e7\u00f5es de rede, sensores, agenda de contatos e dispositivos perif\u00e9ricos (USB, c\u00e2mera) apenas para aplicativos selecionados. A leitura da \u00e1rea de transfer\u00eancia \u00e9 permitida apenas para aplicativos que est\u00e3o ativamente em foco. Por padr\u00e3o, \u00e9 proibido obter informa\u00e7\u00f5es sobre IMEI, endere\u00e7o MAC, n\u00famero de s\u00e9rie do cart\u00e3o SIM e outros identificadores de hardware. Foram tomadas medidas adicionais para isolar processos relacionados a Wi-Fi e Bluetooth e prevenir vazamentos devido \u00e0 atividade sem fio. Muitos dos mecanismos de aumento de seguran\u00e7a desenvolvidos no \u00e2mbito do projeto foram transferidos para a base de c\u00f3digo principal do Android. <\/p>\n
O GrapheneOS utiliza a verifica\u00e7\u00e3o criptogr\u00e1fica dos componentes carregados e criptografia avan\u00e7ada de dados nos sistemas de arquivos ext4 e f2fs (os dados s\u00e3o criptografados usando AES-256-XTS, enquanto os nomes dos arquivos s\u00e3o AES-256-CTS utilizando HKDF-SHA512 para gerar uma chave separada para cada arquivo), e n\u00e3o no dispositivo de bloco. Os dados nas parti\u00e7\u00f5es do sistema e em cada perfil de usu\u00e1rio s\u00e3o criptografados com chaves diferentes. Os recursos de hardware dispon\u00edveis s\u00e3o utilizados para acelerar as opera\u00e7\u00f5es de criptografia. Na tela de bloqueio, h\u00e1 um bot\u00e3o para finalizar a sess\u00e3o, ap\u00f3s o qual as chaves para decripta\u00e7\u00e3o s\u00e3o descartadas e o armazenamento \u00e9 colocado em um estado desativado. Existe uma configura\u00e7\u00e3o para proibir a instala\u00e7\u00e3o de aplicativos adicionais para perfis de usu\u00e1rios selecionados. Para prote\u00e7\u00e3o contra tentativas de senha, \u00e9 utilizado um sistema de atrasos, que depende do n\u00famero de tentativas malsucedidas (de 30 segundos a 1 dia). <\/p>\n
O GrapheneOS n\u00e3o inclui aplicativos e servi\u00e7os do Google, assim como implementa\u00e7\u00f5es alternativas dos servi\u00e7os do Google, como o microG. No entanto, h\u00e1 a possibilidade de instalar os servi\u00e7os do Google Play em um ambiente isolado separado, sem privil\u00e9gios especiais. O projeto tamb\u00e9m est\u00e1 desenvolvendo v\u00e1rios aplicativos pr\u00f3prios, focando em prote\u00e7\u00e3o de informa\u00e7\u00f5es e privacidade. Por exemplo, s\u00e3o oferecidos o navegador Vanadium baseado em Chromium, uma vers\u00e3o modificada do mecanismo WebView, um visualizador de PDF seguro, um firewall, o aplicativo Auditor para verifica\u00e7\u00e3o de dispositivos e detec\u00e7\u00e3o de intrus\u00f5es, um aplicativo para a c\u00e2mera, voltado para assegurar a privacidade, e o sistema de backups criptografados Seedvault. <\/p>\n
Entre as mudan\u00e7as na nova vers\u00e3o: <\/p>\n
Os dados do perfil do usu\u00e1rio, ap\u00f3s a reinicializa\u00e7\u00e3o do dispositivo, permanecem criptografados e s\u00e3o decriptografados somente ap\u00f3s o usu\u00e1rio inserir sua senha de login. Se o usu\u00e1rio n\u00e3o desbloquear a sess\u00e3o ativada por mais de 18 horas, o dispositivo ser\u00e1 reiniciado automaticamente (o tempo limite pode ser alterado nas configura\u00e7\u00f5es Settings > Security > Auto reboot) para evitar a an\u00e1lise das chaves que permanecem na mem\u00f3ria, caso o dispositivo caia em m\u00e3os erradas. <\/p>\n
Como demonstra\u00e7\u00e3o da necessidade de implementar a fun\u00e7\u00e3o de reinicializa\u00e7\u00e3o autom\u00e1tica, os desenvolvedores do GrapheneOS mencionaram vulnerabilidades recentemente descobertas em smartphones Google Pixel e Samsung Galaxy, permitindo que empresas especializadas em an\u00e1lise forense espionem os usu\u00e1rios e extraiam dados enquanto o dispositivo est\u00e1 em estado ativado (quando a sess\u00e3o est\u00e1 ativa e os dados est\u00e3o descriptografados). <\/p>\n