{"id":116317,"date":"2024-06-04T09:39:49","date_gmt":"2024-06-04T07:39:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda"},"modified":"2026-02-15T22:08:22","modified_gmt":"2026-02-15T20:08:22","slug":"v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-android-platforme-grapheneos-poyavilas-vozmozhnost-sozdaniya-destruktivnogo-pin-koda","title":{"rendered":"I Android-plattformen GrapheneOS har funktionen f\u00f6r att skapa destruktiv PIN-kod lagts till","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I det senaste uppdateringen av den skyddade mobila plattformen GrapheneOS 2024053100 har en funktion f\u00f6r n\u00f6dborttagning av data p\u00e5 enheten lagts till. Anv\u00e4ndaren kan st\u00e4lla in ett extra l\u00f6senord och PIN-kod, vars inmatning kommer att radera alla nycklar i de h\u00e5rdvarulagringarna, inklusive de nycklar som anv\u00e4nds f\u00f6r att kryptera data p\u00e5 lagringsenheten, samt att radera eSIM och starta om enheten. S\u00e5ledes, om anv\u00e4ndaren uts\u00e4tts f\u00f6r tryck eller tvingas att l\u00e5sa upp sk\u00e4rmen eller om det finns ett hot om att smartphone kan hamna i fel h\u00e4nder, kan enhetens \u00e4gare mata in en destruktiv PIN-kod och blockera data utan m\u00f6jlighet till \u00e5terst\u00e4llning. <\/p>\n
Projektet GrapheneOS utvecklar en avknoppning fr\u00e5n Androids k\u00e4llkod (AOSP, Android Open Source Project), som har utvidgats och modifierats f\u00f6r att \u00f6ka s\u00e4kerheten och skyddet av integriteten. De flesta aktuella Google Pixel-enheter (Pixel 4\/5\/6\/7\/8, Pixel Fold, Pixel Tablet) st\u00f6ds officiellt. Projektets resultat distribueras under MIT-licensen. Det inkluderar m\u00e5nga experimentella teknologier relaterade till att f\u00f6rst\u00e4rka appisolering, detaljerad \u00e5tkomsthantering, blockering av vanliga s\u00e5rbarheter och komplicering av exploatering. <\/p>\n
Till exempel anv\u00e4nder plattformen en egen implementation av malloc och en modifierad version av libc med skydd mot minnesskador, samt en striktare uppdelning av adressutrymmet f\u00f6r processer. Ist\u00e4llet f\u00f6r JIT i Android Runtime anv\u00e4nds endast f\u00f6rhandskompilering (AOT, ahead-of-time). M\u00e5nga ytterligare skyddsmekanismer ing\u00e5r i Linux-k\u00e4rnan, till exempel l\u00e4ggs kanariefunktioner till i slub f\u00f6r att blockera buffert\u00f6verfl\u00f6den. F\u00f6r att st\u00e4rka appisolering anv\u00e4nds SELinux och seccomp-bpf. <\/p>\n
Det finns m\u00f6jlighet till selektiv \u00e5tkomst f\u00f6r vissa appar till n\u00e4tverksoperationer, sensorer, adresboken och externa enheter (USB, kamera). Som standard \u00e4r det f\u00f6rbjudet att f\u00e5 information om IMEI, MAC-adress, SIM-korts serienummer och andra h\u00e5rdvaruidentifikatorer. \u00c5tkomst till urklipp \u00e4r endast till\u00e5ten f\u00f6r appar d\u00e4r skrivfokus \u00e4r aktivt. Ytterligare \u00e5tg\u00e4rder har vidtagits f\u00f6r att isolera relaterade Wi-Fi och Bluetooth-processer och f\u00f6rhindra l\u00e4ckor p\u00e5 grund av tr\u00e5dl\u00f6s aktivitet. M\u00e5nga av de s\u00e4kerhetsf\u00f6rb\u00e4ttrande mekanismer som utvecklades inom projektet har \u00f6verf\u00f6rts till Androids huvudkodbas. <\/p>\n