\u00cbsht\u00eb n\u00eb dispozicion nj\u00eb version i platform\u00ebs mobile t\u00eb mbrojtur GrapheneOS 2024011300, e cila p\u00ebrb\u00ebn nj\u00eb deg\u00eb nga kodi i baz\u00ebs Android (AOSP, Android Open Source Project), e zgjeruar dhe modifikuar p\u00ebr t\u00eb intensifikuar sigurin\u00eb dhe p\u00ebr t\u00eb garantuar privat\u00ebsin\u00eb. M\u00eb par\u00eb, projekti ka evoluar n\u00ebn emrin AndroidHardening, dhe para k\u00ebsaj u deg\u00ebzua nga projekti CopperheadOS pas nj\u00eb konflikti midis themeluesve t\u00eb tij. N\u00eb GrapheneOS mb\u00ebshteten zyrtarisht shumica e pajisjeve aktuale Google Pixel (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). Punimet e projektit shp\u00ebrndahen n\u00ebn licenc\u00ebn MIT. <\/p>\n
GrapheneOS p\u00ebrfshin shum\u00eb teknologji eksperimentale q\u00eb lidhen me forcimin e izolueseve t\u00eb aplikacioneve, menaxhimin e detajuar t\u00eb aksesit, bllokimin e shfaqjes s\u00eb dob\u00ebsive t\u00eb zakonshme dhe nd\u00ebrlikimin e funksionimit t\u00eb shfryt\u00ebzimeve. P\u00ebr shembull, platforma p\u00ebrdor nj\u00eb implementim t\u00eb vetin t\u00eb malloc dhe nj\u00eb variant t\u00eb modifikuar t\u00eb libc me mbrojtje nga d\u00ebmshp\u00ebrblimi i memories, si dhe nj\u00eb ndarje m\u00eb t\u00eb fort\u00eb t\u00eb hap\u00ebsir\u00ebs adresuese t\u00eb proceseve. N\u00eb vend t\u00eb JIT n\u00eb Android Runtime p\u00ebrdoret vet\u00ebm kompilimi i parashikuar (AOT, ahead-of-time). N\u00eb b\u00ebrtham\u00ebn Linux jan\u00eb p\u00ebrfshir\u00eb shum\u00eb mekanizma t\u00eb shtes\u00eb mbrojtjeje, p\u00ebr shembull, n\u00eb slub shtohen etiketat e kanarin\u00ebs p\u00ebr t\u00eb bllokuar mbushjet e tampon\u00ebve. P\u00ebr t\u00eb forcuar izolimin e aplikacioneve jan\u00eb angazhuar SELinux dhe seccomp-bpf. <\/p>\n
Ekziston mund\u00ebsia p\u00ebr t\u00eb dh\u00ebn\u00eb akses n\u00eb operacionet rrjet, sensor\u00ebt, agjendat dhe pajisjet periferike (USB, kamer\u00ebs) vet\u00ebm p\u00ebr aplikacionet e zgjedhura. Leximi nga buferi i ndarjes lejohet vet\u00ebm p\u00ebr aplikacionet n\u00eb t\u00eb cilat aktualisht \u00ebsht\u00eb aktiv fokusimi i hyrjes. Si standard, ndalohet marrja e informacioneve mbi IMEI, adres\u00ebn MAC, numrin serik t\u00eb kart\u00ebs SIM dhe identifikues t\u00eb tjer\u00eb t\u00eb pajisjeve. Jan\u00eb nd\u00ebrmarr\u00eb masa t\u00eb tjera p\u00ebr izolimin e proceseve t\u00eb lidhura me Wi-Fi dhe Bluetooth dhe parandalimin e rrjedhjeve si rezultat i aktivizimit pa tel. Shum\u00eb nga mekanizmat e zhvilluar n\u00eb kuad\u00ebr t\u00eb projektit jan\u00eb transferuar n\u00eb kodin kryesor t\u00eb Android. <\/p>\n
N\u00eb GrapheneOS aplikohet verifikimi kriptografik i komponent\u00ebve t\u00eb ngarkimit dhe her\u00eb pas here kriptimi i t\u00eb dh\u00ebnave n\u00eb nivelin e sistemeve t\u00eb skedar\u00ebve ext4 dhe f2fs (t\u00eb dh\u00ebnat kriptobohen me AES-256-XTS, nd\u00ebrsa emrat e skedar\u00ebve \u2014 AES-256-CTS duke p\u00ebrdorur HKDF-SHA512 p\u00ebr t\u00eb gjeneruar nj\u00eb \u00e7el\u00ebs t\u00eb ve\u00e7ant\u00eb p\u00ebr secil\u00ebn sked\u00eb), dhe jo t\u00eb pajisjes bllok. T\u00eb dh\u00ebnat n\u00eb ndarjet sistemike dhe n\u00eb secilin profil p\u00ebrdoruesi jan\u00eb t\u00eb koduara me \u00e7el\u00ebsa t\u00eb ndrysh\u00ebm. P\u00ebrdoren mund\u00ebsit\u00eb harduerike n\u00eb dispozicion p\u00ebr t\u00eb p\u00ebrshpejtuar operacionet e kriptimit. N\u00eb ekranin e bllokimit shfaqet nj\u00eb buton p\u00ebr p\u00ebrfundimin e sesionit, pas klikimit t\u00eb s\u00eb cil\u00ebs \u00e7elsat p\u00ebr dekriptim t\u00eb ekzistojn\u00eb dhe ruajtja kalon n\u00eb nj\u00eb gjendje jo aktive. Ka nj\u00eb cil\u00ebsim p\u00ebr t\u00eb ndaluar instalimin e aplikacioneve shtes\u00eb p\u00ebr profil\u00ebt e zgjedhur t\u00eb p\u00ebrdoruesve. P\u00ebr t\u00eb mbrojtur nga provat e fjal\u00ebkalimeve, angazhohet nj\u00eb sistem vonesash, i cili varet nga numri i p\u00ebrpjekjeve t\u00eb pasuksesshme (nga 30 sekonda deri n\u00eb 1 dit\u00eb). <\/p>\n
N\u00eb p\u00ebrb\u00ebrjen e GrapheneOS nuk p\u00ebrfshihen principe aplikacione dhe sh\u00ebrbime Google, as zgjidhje alternative t\u00eb sh\u00ebrbimeve t\u00eb Google, si\u00e7 \u00ebsht\u00eb microG. Megjithat\u00eb, ekziston mund\u00ebsia e instalimit t\u00eb sh\u00ebrbimeve Google Play n\u00eb nj\u00eb ambient t\u00eb ve\u00e7ant\u00eb t\u00eb izoluar, pa privilegje speciale. Projekti gjithashtu zhvillon disa aplikacione t\u00eb veta, t\u00eb fokusuar n\u00eb mbrojtjen e informacionit dhe privat\u00ebsis\u00eb. P\u00ebr shembull, ofrohet shfletuesi Vanadium mbi baz\u00ebn e Chromium dhe nj\u00eb variant t\u00eb modifikuar t\u00eb motorit WebView, nj\u00eb shikues PDF t\u00eb mbrojtur, nj\u00eb firewall, aplikacioni Auditor p\u00ebr verifikimin e pajisjeve dhe identifikimin e thyerjeve, nj\u00eb aplikacion p\u00ebr operimin me kamer\u00ebn, t\u00eb cilat kan\u00eb fokusin n\u00eb garantimin e privat\u00ebsis\u00eb, dhe nj\u00eb sistem p\u00ebr krijimin e kopjeve rezerv\u00eb t\u00eb kriptuara Seedvault. <\/p>\n
Nd\u00ebr ndryshimet n\u00eb versionin e ri: <\/p>\n
T\u00eb dh\u00ebnat e profilit t\u00eb p\u00ebrdoruesit pas rindezjes s\u00eb pajisjes jan\u00eb n\u00eb form\u00eb t\u00eb koduar dhe dekriptohen vet\u00ebm pasi p\u00ebrdoruesi t\u00eb jap\u00eb fjal\u00ebkalimin e hyrjes. N\u00ebse p\u00ebrdoruesi nuk ka \u00e7elur sesionin e aktivizuar p\u00ebr m\u00eb shum\u00eb se 18 or\u00eb \u2014 pajisja do t\u00eb rindez\u00eb automatikisht (koh\u00ebzgjatja mund t\u00eb ndryshohet n\u00eb cil\u00ebsimet Settings > Security > Auto reboot) p\u00ebr t\u00eb parandaluar analizimin e \u00e7el\u00ebsave q\u00eb mbeten n\u00eb memorie, n\u00eb rast se pajisja kalon n\u00eb duar t\u00eb tjera. <\/p>\n
Si nj\u00eb demonstrim i nevoj\u00ebs p\u00ebr t\u00eb p\u00ebrdorur funksionin e rinisjes automatik, zhvilluesit e GrapheneOS p\u00ebrmend\u00ebn dob\u00ebsit\u00eb e zbuluara s\u00eb fundmi n\u00eb smartphone-t Google Pixel dhe Samsung Galaxy, duke lejuar kompanit\u00eb q\u00eb specializohen n\u00eb analiz\u00ebn kriminalistike t\u00eb spiunojn\u00eb p\u00ebrdoruesit dhe t\u00eb nxjerrin t\u00eb dh\u00ebna kur pajisja \u00ebsht\u00eb n\u00eb nj\u00eb gjendje aktive (kur seanca \u00ebsht\u00eb aktive dhe t\u00eb dh\u00ebnat jan\u00eb dekoduar). <\/p>\n