Den s\u00e4kra mobila plattformen GrapheneOS har sl\u00e4ppts (version 2024011300), som \u00e4r en avgrening av Androids k\u00e4llkod (AOSP, Android Open Source Project) och har utvidgats och modifierats f\u00f6r att f\u00f6rb\u00e4ttra s\u00e4kerhet och integritet. Tidigare utvecklades projektet under namnet AndroidHardening och avgrenades d\u00e4refter fr\u00e5n CopperheadOS efter en konflikt mellan grundarna. GrapheneOS st\u00f6der officiellt de flesta aktuella Google Pixel-enheterna (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet). Projektets arbete sprids under MIT-licensen. <\/p>\n
GrapheneOS inneh\u00e5ller m\u00e5nga experimentella teknologier relaterade till f\u00f6rst\u00e4rkt isolering av appar, detaljerad \u00e5tkomsthantering, blockering av vanliga s\u00e5rbarheter och komplicering av exploatering. Till exempel anv\u00e4nds en egen implementering av malloc och en modifierad version av libc med skydd mot minnesfel, samt en str\u00e4ngare uppdelning av processens adressutrymme. Ist\u00e4llet f\u00f6r JIT i Android Runtime anv\u00e4nds endast f\u00f6rhandskompilering (AOT, ahead-of-time). M\u00e5nga ytterligare skyddsmekanismer har lagts till i Linux-k\u00e4rnan, s\u00e5som canary-taggar i slub f\u00f6r att blockera buffert\u00f6verfl\u00f6den. SELinux och seccomp-bpf anv\u00e4nds f\u00f6r att f\u00f6rb\u00e4ttra isoleringen av appar. <\/p>\n
M\u00f6jlighet finns att ge \u00e5tkomst till n\u00e4tverksoperationer, sensorer, kontaktlista och extern utrustning (USB, kamera) endast till utvalda appar. \u00c5tkomst till urklipp till\u00e5ts endast f\u00f6r appar d\u00e4r fokus f\u00f6r inmatning \u00e4r aktivt. Som standard \u00e4r det f\u00f6rbjudet att h\u00e4mta information om IMEI, MAC-adress, serienummer f\u00f6r SIM-kort och andra h\u00e5rdvaruidentifierare. Ytterligare \u00e5tg\u00e4rder har vidtagits f\u00f6r att isolera processer relaterade till Wi-Fi och Bluetooth och f\u00f6r att f\u00f6rhindra l\u00e4ckage p\u00e5 grund av tr\u00e5dl\u00f6s aktivitet. M\u00e5nga av de s\u00e4kerhetsf\u00f6rst\u00e4rkningar som utvecklats inom projektet har \u00f6verf\u00f6rts till Androids huvudkodbas. <\/p>\n
GrapheneOS till\u00e4mpar kryptografisk verifiering av nedladdade komponenter och avancerad datakryptering p\u00e5 filsystemsniv\u00e5 f\u00f6r ext4 och f2fs (data krypteras med AES-256-XTS, medan filnamn krypteras med AES-256-CTS med HKDF-SHA512 f\u00f6r att generera en separat nyckel f\u00f6r varje fil), och inte p\u00e5 blockniv\u00e5. Data i systempartitioner och i varje anv\u00e4ndarprofil krypteras med olika nycklar. Tillg\u00e4nglig h\u00e5rdvarukapacitet anv\u00e4nds f\u00f6r att snabba upp krypteringsoperationer. P\u00e5 l\u00e5ssk\u00e4rmen visas en knapp f\u00f6r att avsluta sessionen, och efter att den trycks p\u00e5 \u00e5terst\u00e4lls nycklarna f\u00f6r avkryptering och lagringen \u00f6verg\u00e5r till ett inaktivt tillst\u00e5nd. Det finns en inst\u00e4llning f\u00f6r att f\u00f6rbjuda installation av extra appar f\u00f6r valda anv\u00e4ndarprofiler. F\u00f6r att skydda mot l\u00f6senordsattacker anv\u00e4nds ett f\u00f6rdr\u00f6jande system, som baseras p\u00e5 antalet misslyckade f\u00f6rs\u00f6k (fr\u00e5n 30 sekunder till 1 dag). <\/p>\n
I GrapheneOS inkluderas principiellt inte applikationer och tj\u00e4nster fr\u00e5n Google, eller alternativa implementationer av Google-tj\u00e4nster, s\u00e5som microG. Det finns dock m\u00f6jlighet att installera Google Play-tj\u00e4nster i en separat isolerad milj\u00f6 utan s\u00e4rskilda privilegier. Projektet utvecklar ocks\u00e5 flera egna applikationer som fokuserar p\u00e5 informationss\u00e4kerhet och integritet. Till exempel erbjuds webbl\u00e4saren Vanadium baserat p\u00e5 Chromium och en modifierad version av WebView-motorn, en skyddad PDF-visare, brandv\u00e4gg, applikationen Auditor f\u00f6r verifiering av enheter och uppt\u00e4ckten av intr\u00e5ng, en applikation f\u00f6r kameran som syftar till att s\u00e4kerst\u00e4lla konfidentialitet, och systemet f\u00f6r att skapa krypterade s\u00e4kerhetskopior Seedvault. <\/p>\n
Bland f\u00f6r\u00e4ndringarna i den nya versionen: <\/p>\n
Data i anv\u00e4ndarprofilen finns i krypterad form efter att enheten har startats om och avkrypteras endast efter att anv\u00e4ndaren har angett sitt inloggningsl\u00f6senord. Om anv\u00e4ndaren inte har l\u00e5st upp den aktiverade sessionen p\u00e5 mer \u00e4n 18 timmar kommer enheten att startas om automatiskt (tidsinst\u00e4llningen kan \u00e4ndras i inst\u00e4llningarna under Inst\u00e4llningar > S\u00e4kerhet > Automatisk omstart) f\u00f6r att f\u00f6rhindra analys av nycklar som finns kvar i minnet, i h\u00e4ndelse av att enheten hamnar i andra h\u00e4nder. <\/p>\n
Som en demonstration av behovet av automatisk omstart n\u00e4mnde utvecklarna av GrapheneOS nyligen uppt\u00e4ckta s\u00e5rbarheter i Google Pixel- och Samsung Galaxy-smartphones, vilket g\u00f6r det m\u00f6jligt f\u00f6r f\u00f6retag som specialiserar sig p\u00e5 kriminalteknisk analys att spionera p\u00e5 anv\u00e4ndare och extrahera data n\u00e4r enheten \u00e4r i aktiverat tillst\u00e5nd (n\u00e4r sessionen \u00e4r aktiv och data \u00e4r avkrypterade). <\/p>\n