I Android-plattformen GrapheneOS har funktionen för att skapa destruktiv PIN-kod lagts till

I det senaste uppdateringen av den skyddade mobila plattformen GrapheneOS 2024053100 har en funktion för nödborttagning av data på enheten lagts till. Användaren kan ställa in ett extra lösenord och PIN-kod, vars inmatning kommer att radera alla nycklar i de hårdvarulagringarna, inklusive de nycklar som används för att kryptera data på lagringsenheten, samt att radera eSIM och starta om enheten. Således, om användaren utsätts för tryck eller tvingas att låsa upp skärmen eller om det finns ett hot om att smartphone kan hamna i fel händer, kan enhetens ägare mata in en destruktiv PIN-kod och blockera data utan möjlighet till återställning.

Projektet GrapheneOS utvecklar en avknoppning från Androids källkod (AOSP, Android Open Source Project), som har utvidgats och modifierats för att öka säkerheten och skyddet av integriteten. De flesta aktuella Google Pixel-enheter (Pixel 4/5/6/7/8, Pixel Fold, Pixel Tablet) stöds officiellt. Projektets resultat distribueras under MIT-licensen. Det inkluderar många experimentella teknologier relaterade till att förstärka appisolering, detaljerad åtkomsthantering, blockering av vanliga sårbarheter och komplicering av exploatering.

Till exempel använder plattformen en egen implementation av malloc och en modifierad version av libc med skydd mot minnesskador, samt en striktare uppdelning av adressutrymmet för processer. Istället för JIT i Android Runtime används endast förhandskompilering (AOT, ahead-of-time). Många ytterligare skyddsmekanismer ingår i Linux-kärnan, till exempel läggs kanariefunktioner till i slub för att blockera buffertöverflöden. För att stärka appisolering används SELinux och seccomp-bpf.

Det finns möjlighet till selektiv åtkomst för vissa appar till nätverksoperationer, sensorer, adresboken och externa enheter (USB, kamera). Som standard är det förbjudet att få information om IMEI, MAC-adress, SIM-korts serienummer och andra hårdvaruidentifikatorer. Åtkomst till urklipp är endast tillåten för appar där skrivfokus är aktivt. Ytterligare åtgärder har vidtagits för att isolera relaterade Wi-Fi och Bluetooth-processer och förhindra läckor på grund av trådlös aktivitet. Många av de säkerhetsförbättrande mekanismer som utvecklades inom projektet har överförts till Androids huvudkodbas.

GrapheneOS använder kryptografisk verifiering av laddade komponenter och avancerad datakryptering på nivåerna ext4 och f2fs (data krypteras med AES-256-XTS, och filnamn krypteras med AES-256-CTS med hjälp av HKDF-SHA512 för att generera en separat nyckel för varje fil), snarare än på blocknivå. Data i systempartitioner och i varje användarprofil krypteras med olika nycklar. Tillgänglig hårdvarufunktionalitet används för att snabba upp krypteringsoperationer. På låsskärmen visas en knapp för att logga ut, så att nycklarna för avkryptering raderas och lagringen går till inaktivt tillstånd efter att knappen har tryckts. Det finns en inställning för att förbjuda installation av ytterligare appar i valda användarprofiler. För att skydda mot lösenordsattacker används ett system med fördröjningar, beroende på antalet misslyckade försök (från 30 sekunder till 1 dag).

I GrapheneOS ingår principellt inte Google-appar och -tjänster, samt alternativa implementationer av Googles tjänster, såsom microG. Det finns dock möjlighet att installera Google Play-tjänster i en separat isolerad miljö utan särskilda privilegier. Projektet utvecklar också flera egna appar med fokus på informationsskydd och privatliv. Bland annat erbjuds webbläsaren Vanadium baserad på Chromium, en modifierad version av WebView-motorn, en säker PDF-läsare, en brandvägg, appen Auditor för verifiering av enheter och upptäckten av intrång, en kameraapp som syftar till att säkerställa sekretess, samt systemet för skapande av krypterade säkerhetskopior Seedvault.

Källa: opennet.ru