Lansohet versioni i platform\u00ebs mobile t\u00eb mbrojtur GrapheneOS 2024011300, e cila \u00ebsht\u00eb nj\u00eb deg\u00ebzim nga kodbaza Android (AOSP, Android Open Source Project), e zgjeruar dhe modifikuar p\u00ebr t\u00eb forcuar sigurin\u00eb dhe p\u00ebr t\u00eb siguruar privat\u00ebsin\u00eb. Projekti m\u00eb par\u00eb kishte evoluar n\u00ebn emrin AndroidHardening, dhe m\u00eb par\u00eb ishte deguar nga projekti CopperheadOS pas nj\u00eb konflikti mes themeluesve t\u00eb tij. N\u00eb GrapheneOS mb\u00ebshteten zyrtarisht shumica e pajisjeve aktuale Google Pixel (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). Puna e projektit shp\u00ebrndahet n\u00ebn licenc\u00ebn MIT. <\/p>\n
GrapheneOS p\u00ebrfshin shum\u00eb teknologji eksperimentale n\u00eb lidhje me p\u00ebrforcimin e izolimit t\u00eb aplikacioneve, menaxhimin e detajuar t\u00eb aksesit, bllokimin e shfaqjes s\u00eb dob\u00ebsive tipike dhe v\u00ebshtir\u00ebsimin e funksionimit t\u00eb eksploiteve. P\u00ebr shembull, n\u00eb platform\u00eb p\u00ebrdoret nj\u00eb implementim i posa\u00e7\u00ebm i malloc dhe nj\u00eb variant i modifikuar i libc me mbrojtje kund\u00ebr d\u00ebmtimit t\u00eb memories, si dhe nj\u00eb ndarje m\u00eb t\u00eb ashp\u00ebr t\u00eb hap\u00ebsir\u00ebs adresuese t\u00eb proceseve. N\u00eb vend t\u00eb JIT, n\u00eb Android Runtime p\u00ebrdoret vet\u00ebm kompilimi paraprak (AOT, ahead-of-time). N\u00eb b\u00ebrtham\u00ebn e Linux p\u00ebrfshihen shum\u00eb mekanizma shtes\u00eb mbrojtjeje, si\u00e7 jan\u00eb etiketat kanarin\u00eb t\u00eb shtuar n\u00eb slub p\u00ebr t\u00eb bllokuar mbushjet e tampon\u00ebve. P\u00ebr t\u00eb forcuar izolimin e aplikacioneve p\u00ebrdoren SELinux dhe seccomp-bpf. <\/p>\n
Ekziston mund\u00ebsia p\u00ebr t\u00eb dh\u00ebn\u00eb akses n\u00eb operacionet rrjet\u00ebsore, sensor\u00ebt, flet\u00ebt e adresave dhe pajisjet periferike (USB, kamer\u00eb) vet\u00ebm p\u00ebr aplikacione t\u00eb zgjedhura. Leximi nga shporta e ndarjes lejohet vet\u00ebm p\u00ebr aplikacionet ku fokusi i futjes \u00ebsht\u00eb aktiv n\u00eb at\u00eb moment. Nga parazgjedhja, ndalohet marrja e informacionit mbi IMEI, adres\u00ebn MAC, numrin serial t\u00eb kart\u00ebs SIM dhe identifikator\u00eb t\u00eb tjer\u00eb harduerik\u00eb. Jan\u00eb nd\u00ebrmarr\u00eb masa shtes\u00eb p\u00ebr izolimin e proceseve t\u00eb lidhura me Wi-Fi dhe Bluetooth dhe p\u00ebr parandalimin e rrjedhjeve si rezultat i aktivitetit t\u00eb paqart\u00eb. Shum\u00eb nga mekanizmat e sigurimit t\u00eb zhvilluar n\u00eb kuad\u00ebr t\u00eb projektit jan\u00eb transferuar n\u00eb kodin e zakonsh\u00ebm t\u00eb Android. <\/p>\n
N\u00eb GrapheneOS aplikohet verifikimi kriptografik i komponenteve t\u00eb ngarkuara dhe enkriptimi i avancuar i t\u00eb dh\u00ebnave n\u00eb nivelin e sistemeve t\u00eb skedar\u00ebve ext4 dhe f2fs (t\u00eb dh\u00ebnat enkriptohen duke p\u00ebrdorur AES-256-XTS, nd\u00ebrsa emrat e skedar\u00ebve \u2014 AES-256-CTS me p\u00ebrdorimin e HKDF-SHA512 p\u00ebr gjenerimin e nj\u00eb \u00e7el\u00ebsi t\u00eb ve\u00e7ant\u00eb p\u00ebr \u00e7do skedar), dhe jo n\u00eb pajisjen bllokues. T\u00eb dh\u00ebnat n\u00eb ndarjet sistemike dhe n\u00eb \u00e7do profil p\u00ebrdoruesi enkriptohen me \u00e7el\u00ebsa t\u00eb ndrysh\u00ebm. P\u00ebrdoren kapacitetet harduerike t\u00eb disponueshme p\u00ebr t\u00eb p\u00ebrshpejtuar operacionet e enkriptimit. N\u00eb ekranin e bllokimit shfaqet nj\u00eb buton p\u00ebr p\u00ebrfundimin e seanc\u00ebs, pas shtypjes s\u00eb t\u00eb cilit \u00e7el\u00ebsat p\u00ebr dekriptim fshihen dhe depozita kalon n\u00eb nj\u00eb gjendje t\u00eb \u00e7aktivizuar. Ekziston nj\u00eb rregullim p\u00ebr t\u00eb ndaluar instalimin e aplikacioneve t\u00eb tjera p\u00ebr profilin e zgjedhur t\u00eb p\u00ebrdoruesve. P\u00ebr t\u00eb mbrojtur kund\u00ebr provave t\u00eb fjal\u00ebkalimeve, p\u00ebrdoret nj\u00eb sistem vonesash q\u00eb varet nga numri i p\u00ebrpjekjeve t\u00eb d\u00ebshtuara (nga 30 sekonda deri n\u00eb 1 dit\u00eb). <\/p>\n
N\u00eb p\u00ebrb\u00ebrjen e GrapheneOS nuk p\u00ebrfshihen aplikacione dhe sh\u00ebrbime t\u00eb Google, as zbatime alternative t\u00eb sh\u00ebrbimeve t\u00eb Google, si\u00e7 \u00ebsht\u00eb microG. Megjithat\u00eb, ka mund\u00ebsi p\u00ebr instalimin e sh\u00ebrbimeve Google Play n\u00eb nj\u00eb ambient t\u00eb izoluar t\u00eb ve\u00e7ant\u00eb, pa privilegje t\u00eb posa\u00e7me. Projekti gjithashtu zhvillon disa aplikacione t\u00eb veta, t\u00eb fokusuar n\u00eb mbrojtjen e informacionit dhe privat\u00ebsis\u00eb. P\u00ebr shembull, ofrohet shfletuesi Vanadium i bazuar n\u00eb Chromium dhe nj\u00eb version i modifikuar i motorit WebView, nj\u00eb shikues PDF i sigurt, nj\u00eb firewall, aplikacioni Auditor p\u00ebr verifikimin e pajisjeve dhe identifikimin e nd\u00ebrhyrjeve, nj\u00eb aplikacion p\u00ebr pun\u00ebn me kamer\u00ebn, i orientuar n\u00eb garantimin e privat\u00ebsis\u00eb, dhe nj\u00eb sistem p\u00ebr krijimin e kopjeve rezerv\u00eb t\u00eb kripuara Seedvault. <\/p>\n
Nd\u00ebr ndryshimet n\u00eb versionin e ri: <\/p>\n
T\u00eb dh\u00ebnat e profilit t\u00eb p\u00ebrdoruesit pas riaktivizimit t\u00eb pajisjes jan\u00eb n\u00eb form\u00eb t\u00eb enkriptuar dhe dekriptohen vet\u00ebm pasi p\u00ebrdoruesi t\u00eb fus\u00eb fjal\u00ebkalimin e hyrjes. N\u00ebse p\u00ebrdoruesi nuk ka \u00e7aktivizuar seanc\u00ebn e aktivizuar p\u00ebr m\u00eb shum\u00eb se 18 or\u00eb \u2014 pajisja do t\u00eb riaktivizohet automatikisht (koha e pritjes mund t\u00eb ndryshohet n\u00eb rregullimet Settings > Security > Auto reboot) p\u00ebr t\u00eb parandaluar analizimin e \u00e7el\u00ebsave q\u00eb mbesin n\u00eb memorie, n\u00eb rast se pajisja kalon n\u00eb duar t\u00eb tjera. <\/p>\n
Si nj\u00eb demonstrim i nevoj\u00ebs p\u00ebr t\u00eb aplikuar funksionin e rindizjes automatike, zhvilluesit e GrapheneOS p\u00ebrmend\u00ebn dob\u00ebsit\u00eb e koh\u00ebve t\u00eb fundit t\u00eb zbuluara n\u00eb smartphone-t Google Pixel dhe Samsung Galaxy, t\u00eb cilat lejojn\u00eb kompanit\u00eb q\u00eb specializohen n\u00eb analiz\u00ebn kriminalistike t\u00eb spiunojn\u00eb p\u00ebrdoruesit dhe t\u00eb nxjerrin t\u00eb dh\u00ebna kur pajisja \u00ebsht\u00eb n\u00eb gjendje t\u00eb aktivizuar (kur sesioni \u00ebsht\u00eb aktiv dhe t\u00eb dh\u00ebnat jan\u00eb t\u00eb dekriptuara). <\/p>\n