GrapheneOS vs Android: права безбедност, митови и одлуке

Можда сте приметили све већу пажњу око GrapheneOS-а последњих месеци и питали се да ли он заиста представља корак напред у односу на... Андроид „као стандард.“ Златно питање је једноставно: GrapheneOS наспрам Андроида, који систем вас најбоље штити? Истина је, између хајпа, ентузијастичних чланака и оправданих сумњи у вези са хардвер од Гугла, вреди одвојити мит од стварности пре него што одлучите који телефон држите у џепу.

Такође је нормално да вас спутавају две веома понављане идеје: с једне стране, сумње у вези са чипом Titan M/Titan M2 у Pixels-има (јер изгледа као „црна кутија“ попут IME/PSP) и, с друге стране, жеља да се избегне Гугл куповином било чега осим ПикселаОвоме се додаје дебата о томе да ли је верификовано покретање битно или је „довољно потпуно шифровање диска“, и веровање да једноставно рефлешовање чисти сваки покушај неовлашћеног мењања. Хајде да све ово сведемо на земљу, мирно и са чињеницама.

Шта је GrapheneOS и зашто је изазвао толико узбуђења?

GrapheneOS је платформа заснована на AOSP-у са радикалним фокусом на приватност и јачање система. Њени програмери је дефинишу као отворени, непрофитни пројекат, осмишљен да минимизира површину напада и ограничити изложеност личних података. Идеја није да се Андроид поново измисли, већ да се он ојача део по део: већа контрола над дозволама, додатне мере за ублажавање експлоата и мање компоненти које „комуницирају“ са спољним сервисима.

У подразумеваној конфигурацији нема Google услуга. Систем почиње чисто, са довољно за функционалност., и омогућава вам да касније одлучите да ли желите да инсталирате званичне Play делове (Google Services Framework и Play Store). Велика разлика у поређењу са типичним „печеним“ ROM-ом је у томе што, чак и ако додате Play, он не добија системске привилегије: ради као и свака друга апликација, без посебног приступа критичним деловима или неконтролисаних сервиса који раде иза кулиса.

Поред приватности, GrapheneOS примењује безбедносна побољшања као што су јачање језгра и корисничког простора, шифровање меморије са кључевима по кориснику и смањује унапред инсталирани код и процесе које стандардни Андроид укључује како би се повећала компатибилност са оператерима. Све ово смањује векторе напада и праћење.

Подржани уређаји и политика подршке

Ако се питате где да га инсталирате, ево прве канте хладне воде (или реализма): Званично је компатибилан само са Google Pixel-омОво није хир; ради се о постизању праве комбинације хардвера, фирмвера и политика ажурирања која пружа комплетну безбедност уз минималне измене AOSP-а.

Листа подршке за производњу укључује новије моделе попут Pixel 9 Pro XL, Pixel 9 Pro и Pixel 9, као и Пиксел 8а, Пиксел 8 и Пиксел 8 Про; такође Pixel 7a, 7 и 7 Pro; Pixel таблет; Pixel Fold на преклапање; и претходне генерације попут Pixel 6/6a и Pixel 5a. Овај избор осигурава доступност закрпа ниског нивоа и кључне компоненте као што је Титан М2, неопходно за верификовано покретање и заштиту од надоградње верзије система.

Што се тиче распореда ажурирања, GrapheneOS наслеђује прозори за подршку од компаније Google за власнички фирмвер и блобове. Од породице Pixel 8, Гугл нуди до седам година ажурирања; на Pixel 6 и Pixel 7 телефонима, говори се о пет година безбедносних закрпа. GrapheneOS може веома брзо да закрпи систем, али основни фирмвер може да се ажурира тек када произвођач објави своје потписане слике.

Инсталација: Лакша него што изгледа (и реверзибилна)

Ако долазиш са флешовања РОМ-ова, ово ће ти звучати као одмор. Инсталира се помоћу веб инсталераОткључајте покретачки програм Pixel-а, повежите кабл УСБ на рачунар и пратите кораке у прегледачу. Без TWRP-а, без ROM zip-ова са једне стране и GApp-ова са друге, и без молитве да се одмах покрене.

Процес је веома кратак, реда величине неколико минута, и када се заврши, препоручљиво је поново закључати покретачки програм да би се повратио верификовани ланац покретања. Ако нисте задовољни, можете се вратити на оригинални РОМ бочно учитавање званичне фабричке слике. За оне који више воле да наводе кораке, скрипта би била: припрема бацкуп, активирајте опције за програмере и ОЕМ откључавање, уђите у боотлоадер, покрените инсталацију из компатибилног прегледача и када завршите, закључајте боотлоадер и конфигуришите га.

Шта пронађете када почнете: минималистички систем без преоптерећења

Када се уђе, први утисак је чистоћа. Без блоатвера или блиставих позадинасамо најнеопходније ствари за коришћење телефона од првог минута и заштитите свој Андроид. Између апликације Укључени су Подешавања, Апп Сторе (основно складиште компоненти), Датотеке, Ревизор, Калкулатор, Камера, Контакти, Галерија, Системске информације, Поруке, Прегледач пдф, Сат, Телефон и Ванадијум, ојачани прегледач базиран на Chromium-у.

Из саме продавнице апликација можете додати званичне Google сервисе ако желите, као и одређене услужне програме попут Android Auto-а или Pixel уређивача слика (Google Markup). Галерија је у власништву AOSP-а, тако да нема Google фотографија подразумевано. Ако одлучите да користите Google апликације, имајте на уму да у GrapheneOS-у оне раде „затворене“: нису привилеговане и не покрећу невидљиве позадинске процесе са додатним приступом.

Безбедносне карактеристике које праве разлику

GrapheneOS укључује мере осмишљене да ограниче изложеност података и ојачају окружење за извршавање. На пример, садржи Ограничења за апликације које не могу да шпијунирају статус мреже изнад онога што је неопходно, додатна Wi-Fi и Bluetooth изолација и прегледач (Vanadium) са безбедносним закрпама високог нивоа.

У панелу са подешавањима видећете посебне одељке као што су Откривање експлоатације, дневник системских догађаја доступан корисницима, програмабилно аутоматско поновно покретање сваки одређени интервал, могућност пуњења батерије само када је уређај закључан, аутоматско искључивање Wi-Fi-ја или Bluetooth-а, или чак онемогућавање порта УСБ-Ц да би се спречило цурење или убризгавање података ако неко има терминал у рукама.

Такође можете наметнути провере повезаности да користе GrapheneOS сервере уместо Google-ових, смањење цурења метаподатакаОвоме се додају познате, али корисне функције као што је рандомизација МАК преко Wi-Fi мреже, тастатуре „Scramble PIN“ на закључани екран или присилно поновно покретање након X сати без откључавања ради ублажавања напада са задржаном опремом.

Суштински део је његов приступ песковито тестирање са финим подешавањемСвака апликација се налази у својој малој кутијици, са ограниченим дозволама и без пречица до података других апликација. Чак се и Google Play сервиси, ако их инсталирате, понашају као и свака друга апликација: без системских привилегија, без скривених канала и видљивих и опозиваних дозвола.

Верификовано покретање, шифровање и дебата о FDE наспрам безбедног покретања

Понављајуће питање је да ли је Verified Boot заиста толико важан или је довољна добра енкрипција целог диска. Реалност је да Само шифровање штити податке у стању мировања, али не потврђује интегритет покренутог система. Без поузданог ланца покретања, неко са физичким приступом може покушати да уведе модификације које, након што се уређај откључа, учитавају трајни код без вашег знања.

Ту долазе до изражаја Пиксели са својим Титан М/Титан М2 чипом, који чува тастере и примењује... заштита од враћања на претходно стање (спречавајући вас да будете враћени на рањиву верзију), валидацију потписа и ограничава покушаје грубе силе. Комбиновањем јаке енкрипције са верификованим покретањем које подржава хардвер, смањујете сценарије у којима нападач истраје чак и ако покушате да поново флешујете систем. Напомена: Рефлешовање обично чисти систем, али ако је фирмвер или покретачки програм угрожен, Потребно ти је то сидро самопоуздања како би се осигурало да је оно што је започето легитимно.

Можете ли живети са GrapheneOS-ом свакодневно?

Практично питање је да ли је мобилни телефон и даље користан. Кратак одговор је да, са нијансама. инсталирајте апликације трећих страна и Google апликације и имаћете функционалан телефон. Кориснички профили много помажу у управљању мобилним уређајимаМожете одвојити профил са апликацијама које захтевају дозволе од чистог, изолујући податке између њих двоје и смањујући радијус изложености.

Многе апликације раде без Google Play услуга, а друге настављају да раде са званичним Play верзијама инсталираним као нормалне апликације. Аурора Сторе (Play клијент без Google налога) или F-Droid за бесплатни софтвер су практичне опције. Имајте на уму да се неке апликације ослањају на push обавештења или Google-ове API-је за локацију; у тим случајевима, најједноставнија опција је да инсталирате Play у непривилегованом режиму како би коегзистирали са вашим „осетљивим“ профилом.

Можда сте прочитали да је „MicroG инсталиран и то је то“. То може бити тачно на другим ROM-овима, али у GrapheneOS-у, лажно представљање потписа није омогућено, нити се MicroG препоручује. јер његов безбедносни модел даје приоритет коришћењу Play-а без привилегија уместо да га имитирају. То је свестан избор: одржавање ланца поверења и смањење уступака који отварају врата апликацијама које се претварају да су друге апликације.

Перформансе, искуство и шта губите због „магије пиксела“

У свакодневној употреби, систем се осећа брзо и стабилно. Ванадијум ради беспрекорно, а потрошња батерије је конкурентна. делимично због одсуства инвазивних процесаМеђутим, изгубићете неке од „магичних“ ствари из фабричког Pixel-а: карактеристике IA камера/галерија, Google фотографије у пуном капацитету или одређене интеграције које зависе од власничких сервиса.

Можете инсталирати Google камеру или Google фотографије, да, али то значи претпоставку више телеметрије и дозвола. прецизна контролаВи одлучујете које компоненте додајете, где и са којим профилом. Ако вам ништа није важно и желите потпуно Pixel искуство, можда би се исплатило да се држите стандардног Android-а; ако дајете приоритет приватности и робусности, компромис GrapheneOS-а је веома атрактиван.

Улога хардвера: Titan M2 и поуздана архитектура

Ексклузивност Пиксела је првенствено ствар гаранција за хардвер и фирмвер. Пиксели интегришу Титан М2 сигурносни чип као поуздани извршни елемент одвојен од главног процесора. Он управља кључевима, валидира покретање, намеће ограничења на покушаје откључавања и боље се одупире физичким нападима него чисто софтверска решења.

Поред тога, коришћење безбедносног елемента за чување кључева омогућава хардверско подржано шифровање података са јединственим лозинкама по кориснику, нешто што GrapheneOS користи за побољшање заштите података у мировању. Ова конвергенција хардвера + политика ажурирања + софтверске архитектуре је оно што омогућава безбедносни стандард који пројекат тежи.

Ажурирања: брзина закрпа у поређењу са стандардним Андроидом и Самсунгом

Још једно кључно питање: колико брзо стижу закрпе ако се појави критична грешка? Генерално, GrapheneOS интегрише... AOSP безбедносна ажурирања се дешавају веома брзо Након њиховог месечног објављивања, и често у блиској синхронизацији са фабричким сликама Пиксела, говоримо о сатима или неколико дана за системски део.

За фирмвер и компоненте затворене петље, темпо зависи од самог Гугла, баш као што је то случај и са стандардним Андроидом: када се објави нова слика Пиксела, ГрапхенеОС је може интегрисати. У поређењу са другим Андроид телефонима великих брендова (као и неке Самсунгове варијанте које распоређују имплементацију по региону или оператеру), упаривање Pixel + GrapheneOS обично добија закрпе веома брзо и без међуслојева који одлажу ланац.

Листа укључених апликација и истакнутих услужних програма

Ако желите детаљнију слику, „Стандардни пакет“ укључује алате попут Auditor-а (за проверу интегритета), ојачаног Vanadium прегледача и свакодневних услужних програма (поруке, телефон, сат, калкулатор, PDF прегледач). Сопствени Апп Сторе Основне компоненте и, ако је потребно, Google делови се инсталирају у ограниченом режиму.

Међу мање познатим практичним алатима су програмабилно аутоматско поновно покретање, „пуњење само када је уређај закључан“, опција за онемогућавање USB-C порта да блокира физичке векторе и аутоматско искључивање радија. То су мали детаљи који, заједно, подижу лествицу безбедности, а да вас не терају да жонглирате.

О хајпу, тржишту половне робе и надуваним ценама

Са популарношћу GrapheneOS-а, пакети половних Pixel-а постали су веома цењени само зато што долазе са претходно флешованим оперативним системом. Половни Pixel 6a које, у стварности, можете сами трансформисати за неколико минута помоћу веб инсталатера. Осим ако вам не продају праву додатну вредност (гаранцију, ревизију, подршку), ове надуване цене нису баш оправдане.

Шта ако је неко манипулисао мојим телефоном? Рефлешовање, упозорења и ограничења

Ако сумњате на неовлашћено мењање система, поновно флешовање званичне слике и закључавање покретачког програма је ефикасан одговор у већини сценарија. чизма верификована помоћу Titan M2 Помаже у откривању/спречавању модификација, а енкрипција повезана са вашим акредитивима штити ваше податке у стању мировања. Ствари постају компликованије ако је нападач угрозио фирмвер/бутлоудер: тада постаје неопходно вратити потписане слике и ослонити се на ланац верификације хардвера.

La Апликација за ревизоре укључено вам омогућава да проверите статус система са другог поузданог уређаја, смањујући могућност да компромитовање остане непримећено. Поред периодичних поновних покретања и одвојених профила, знатно повећавате тешкоћу упорности и бочног кретања за нападача са привременим физичким приступом.

Коначно, у вези са „FDE and go“, запамтите: шифровање штити ваше податке када је рачунар закључан, али не гарантује интегритет система то почиње. Отуда је важност верификоване заштите од покретања и враћања на претходно стање, два елемента која GrapheneOS подржава управо са Pixel хардвером.

Стављајући све у контекст, слика која остаје је јасна: ако дате приоритет безбедности и приватности и спремни сте да се одрекнете дела „магичног“ Pixel искуства, Pixel + GrapheneOS Нуди тешко постигнуту равнотежу у Андроид екосистему. Кључно је разумети како функционишу верификовано покретање, хардверски подржано шифровање и ажурирања, и користити профиле/дозволе за прилагођавање телефона вашој свакодневној употреби без губитка контроле.

Повезани чланак:

Како заштитити свој Андроид помоћу безбедносних апликација и Play Protect-а

Исак

Страствени писац о свету бајтова и технологије уопште. Волим да делим своје знање кроз писање, и то је оно што ћу радити на овом блогу, показивати вам све најзанимљивије ствари о гаџетима, софтверу, хардверу, технолошким трендовима и још много тога. Мој циљ је да вам помогнем да се крећете у дигиталном свету на једноставан и забаван начин.