I senaste uppdateringarna som har släppts från GrapheneOS, utvecklarna har lagt till en rad uppdateringar, förbättringar och framför allt några mycket intressanta nya funktioner, bland vilka ange en destruktiv PIN-kod.
För de som inte känner till GrapheneOS, Du bör veta att detta är en modifierad version av AOSP-kodbasen (Android Open Source Project) utformat för att förbättra användarnas säkerhet och integritet. Det framkom som en gaffel av AndroidHardening och fokuserar på teknologier som stärker applikationsisolering, åtkomstkontroll, Linux-kärnskydd, specifik behörighetskontroll, identifierarsekretess, trådlös nätverkssäkerhet, avancerad kryptering och frånvaro av Google-tjänster.
Några av de anmärkningsvärda funktionerna i GrapheneOS inkluderar dess egen malloc-implementering, en modifierad version av libc, AOT-kompilering istället för JIT, skyddsmekanismer i Linux-kärnan, snäv behörighetskontroll, avancerad kryptering på filsystemnivå och uteslutning av Google-tjänster , bland andra säkerhets- och integritetsaspekter.
Vad är nytt i GrapheneOS?
I de nya sammanställningarna som har presenterats av GrapheneOS, som är från 31 maj till dags dato (3 släpptes), implementerades olika förbättringar och nya funktioner och en av dem, som vi nämnde i början, är introduktionen av en "Destruktiv PIN-kod". den här nya nöddatalåsfunktion på enheten tillåter användare att ställa in ett extra lösenord och PIN-kod, vars inmatning kommer att utlösa radering av alla lagrade nycklar på hårdvaran, inklusive de som används för att kryptera data på enheten. Dessutom denna åtgärd kommer att radera eSIM och starta om enheten.
Denna funktion (introducerad i v2024053100) är Designad för situationer där användaren kan vara utsatt för viss risk eller press för att låsa upp skärmen eller om det finns risk för att smarttelefonen hamnar i orätta händer. Genom att ange den destruktiva PIN-koden kan enhetsägaren låsa data oåterkalleligt och se till att ingen annan kan komma åt den.
En annan förändring som genomfördes är inaktivera adopterbara lagringsmedia används inte för att undvika komplikationer i tvångslösenordsfunktionen samt att den maximala standardlösenordslängden ökas till 128 tecken.
Förutom det, standardimplementeringen av wipe-utan-omstart har utökats (version 2024053100) för att inkludera radering av engångsdata på SSD:n. Detta går utöver att bara radera hårdvarunyckellagren och säkerställer att ingen data kan återställas från operativsystemet genom att ta bort nycklarna som behövs för att dekryptera data. Detta åstadkoms genom att säkert radera objekt, inklusive härledda nyckelkrypteringsnycklar, krypterade lagringsnycklar och engångsdata på SSD:n som används för att härleda krypteringsnycklar per användare.
Dessutom (i version 2024060500) Justeringar har gjorts i Google Play-kompatibilitetslagret i sandlådan för att tillgodose ändringar som introducerats av DynamiteLoader, inklusive en ny funktionsindikator i Play Services 24.22. Detta säkerställer fortsatt och optimal kompatibilitet med Google Play-appar i GrapheneOS-sandlådan.
Fixat problem som hindrade dig från att ange lösenfraser med mellanslag på grund av felaktig behandling av mellanslagstangenten på ett fysiskt tangentbord. Denna korrigering kommer att eliminera Android-buggen som har funnits i cirka 8,5 år och kommer att tillåta användare att ange lösenfraser korrekt på låsskärmen.
Av Andra förändringar som genomfördes:
- Uppdaterade 5.10-kärngrenen till den senaste versionen av GKI LTS-grenen.
- Uppdaterade 5.15-kärngrenen till den senaste versionen av GKI LTS-grenen.
- Uppdaterade 6.1-kärngrenen till den senaste versionen av GKI LTS-grenen.
- Inaktiverat genvägsfunktionen för kameralåsskärmen när du kommer åt kameran när den är låst är inaktiverad.
- Vanadium: Uppdaterad till version 125.0.6422.165.0
GmsCompatConfig: Uppdaterad till version 116
Slutligen är det värt att nämna att för intresserad av att veta mer om det, Du kan kontrollera detaljerna i följande länk.