ดูเหมือนว่า Motorola จะเป็นเช่นนั้น บริษัทนี้ต้องการกลับมาพร้อมกับการเริ่มต้นยุคใหม่ด้านความปลอดภัยของสมาร์ทโฟน บริษัทดังกล่าว ซึ่งเป็นบริษัทในเครือของเลโนโว ประกาศในงาน Mobile World Congress ถึงความร่วมมือระยะยาวกับมูลนิธิ GrapheneOSองค์กรไม่แสวงหาผลกำไรชั้นนำในการพัฒนาระบบปฏิบัติการที่มีความปลอดภัยสูง โดยอิงจากโครงการ Android แบบโอเพนซอร์ส
พันธมิตรรายนี้ มีเป้าหมายที่จะผสานรวมนวัตกรรมด้านวิศวกรรมความเป็นส่วนตัวและความปลอดภัยของ GrapheneOS เข้ากับประสบการณ์หลายทศวรรษของ Motorolaความเข้าใจอย่างลึกซึ้งของ Lenovo เกี่ยวกับผู้ใช้งานจริงและโซลูชันทางธุรกิจ ThinkShield กำลังผลักดันให้เกิดเทคโนโลยีขั้นสูงรุ่นใหม่สำหรับอุปกรณ์พกพา
ดีเอ็นเอทางเทคนิคของ GrapheneOS
GrapheneOS เป็นเวอร์ชันที่แตกแขนงออกมา จากฐานรหัส AOSP (Android Open Source Project) ที่ ผสานรวมเทคโนโลยีทดลองมากมาย ได้รับการออกแบบมาโดยเฉพาะ เพื่อเสริมความแข็งแกร่งในการแยกแอปพลิเคชันเพื่อให้การควบคุมการเข้าถึงมีความแข็งแกร่งยิ่งขึ้นและลดโอกาสในการถูกโจมตี ในระดับพื้นฐาน แพลตฟอร์มนี้ใช้การใช้งาน malloc ของตนเองและ libc เวอร์ชันดัดแปลงที่มีการป้องกันขั้นสูงจากการเสียหายของหน่วยความจำ เคอร์เนล Linux ประกอบด้วยกลไกการป้องกันเพิ่มเติม เช่น การใช้แฟล็ก canary ใน slub เพื่อบล็อกบัฟเฟอร์โอเวอร์โฟลว์ ในขณะที่ SELinux และ seccomp-bpf ใช้เพื่อเสริมความแข็งแกร่งในการแยกกระบวนการทำงาน
การให้ความสำคัญกับความปลอดภัยนี้ สิ่งนี้ส่งผลให้ผู้ใช้สามารถควบคุมได้อย่างที่ไม่เคยมีมาก่อนสามารถจัดการการเข้าถึงการทำงานของเครือข่าย เซ็นเซอร์ สมุดที่อยู่ และอุปกรณ์ต่อพ่วง เช่น อุปกรณ์ USB หรือกล้อง สำหรับแต่ละแอปพลิเคชันได้อย่างเลือกสรร โดยค่าเริ่มต้น GrapheneOS ห้ามการเข้าถึงตัวระบุฮาร์ดแวร์ที่สำคัญ เช่น หมายเลข IMEI, ที่อยู่ MAC หรือหมายเลขประจำเครื่องของซิมการ์ด การเข้าถึงคลิปบอร์ดถูกจำกัดเฉพาะแอปพลิเคชันที่มีโฟกัสการป้อนข้อมูล และมีการเปิดใช้งานกลไกเพิ่มเติมเพื่อแยกกระบวนการที่เกี่ยวข้องกับ Wi-Fi และ Bluetooth ป้องกันการรั่วไหลของข้อมูลจากกิจกรรมไร้สาย
การเข้ารหัส ความถูกต้อง และระบบนิเวศที่เป็นอิสระ
การรักษาความปลอดภัยของข้อมูลเป็นสิ่งสำคัญยิ่งใน GrapheneOS เนื่องจาก แพลตฟอร์มนี้ใช้การตรวจสอบทางคริปโตกราฟีสำหรับส่วนประกอบการบูตและการเข้ารหัสข้อมูล โดยจะเข้ารหัสที่ระดับระบบไฟล์ ext4 และ f2fs แทนที่จะเป็นระดับอุปกรณ์บล็อก วิธีนี้ช่วยให้สามารถเข้ารหัสข้อมูลในพาร์ติชันระบบและในแต่ละโปรไฟล์ผู้ใช้ด้วยคีย์ที่แตกต่างกันได้
Una คุณสมบัติสำคัญอย่างหนึ่งคือปุ่มออกจากระบบบนหน้าจอล็อกการกดปุ่มนี้จะรีเซ็ตคีย์ถอดรหัสและปิดการเข้าถึงพื้นที่จัดเก็บข้อมูล นอกจากนี้ ผู้ใช้ยังมีตัวเลือกในการตั้งรหัสผ่านและ PIN ที่ทำลายข้อมูล ซึ่งเมื่อป้อนแล้วจะลบคีย์ทั้งหมดออกจากหน่วยความจำทางกายภาพ รวมถึงคีย์ที่ใช้สำหรับการเข้ารหัสไดรฟ์และ eSIM ทำให้เครื่องถูกรีเซ็ตทันที
ในเชิงปรัชญา GrapheneOS ไม่รวมแอปพลิเคชันและบริการของ Googleรวมถึงการใช้งานในรูปแบบอื่น ๆ เช่น microG ด้วย อย่างไรก็ตาม มันเปิดโอกาสให้สามารถติดตั้งบริการ Google Play ในสภาพแวดล้อมที่แยกต่างหากและเป็นอิสระอย่างสมบูรณ์โดยไม่ต้องใช้สิทธิ์พิเศษใด ๆ
โครงการนี้กำลังพัฒนาแอปพลิเคชันภายในองค์กรของตนเองอย่างแข็งขัน โดยมุ่งเน้นที่ความปลอดภัยและความเป็นส่วนตัว ซึ่งรวมถึงเบราว์เซอร์ Vanadium ที่ใช้ Chromium โปรแกรมดูไฟล์ PDF ที่ปลอดภัย ไฟร์วอลล์ แอปพลิเคชันตรวจสอบอุปกรณ์และตรวจจับการบุกรุก Auditor แอปพลิเคชันกล้องที่เป็นกรรมสิทธิ์ และระบบสำรองข้อมูลแบบเข้ารหัส Seedvault
อนาคตของพันธมิตรและเครื่องมือรักษาความปลอดภัยใหม่ของ Moto
La ความร่วมมือระหว่าง Motorola และ GrapheneOS รวมถึงการพัฒนาอุปกรณ์ใหม่ๆ ซึ่งจะได้รับการสนับสนุนอย่างเป็นทางการสำหรับเฟิร์มแวร์ที่ใช้ GrapheneOS เมื่อถูกถามเกี่ยวกับคุณสมบัติการปลดล็อกบูตโหลดเดอร์ในสมาร์ทโฟนรุ่นใหม่เหล่านี้ นักพัฒนา GrapheneOS ได้ตอบว่า พวกเขาได้ยืนยันว่าข้อตกลงกับโมโตโรลานั้นรวมถึงความเป็นไปได้ในการติดตั้งระบบปฏิบัติการของบริษัทอื่นด้วยสิ่งนี้ช่วยให้ผู้ใช้สามารถใช้ GrapheneOS เวอร์ชันที่ปรับแต่งเองได้ นอกจากนี้ GrapheneOS มีแนวโน้มที่จะสร้างเฟิร์มแวร์และไดรเวอร์เวอร์ชันที่ปลอดภัยเพิ่มเติมซึ่งจะเผยแพร่อย่างเป็นทางการ โดยไม่จำเป็นต้องให้ผู้ใช้ดึงข้อมูลจากอิมเมจที่คอมไพล์ไว้ล่วงหน้าอีกต่อไป
ในอีกไม่กี่เดือนข้างหน้า Motorola และมูลนิธิ GrapheneOS จะยังคงร่วมมือกันในการวิจัยและพัฒนาซอฟต์แวร์ร่วมกันต่อไป ในเวลาเดียวกัน Motorola ยังได้เปิดตัวการอัปเดตแพลตฟอร์ม Moto Secure ที่งาน MWC ด้วย ฟีเจอร์ใหม่ที่เรียกว่า Private Image Data ช่วยให้ผู้ใช้ควบคุมข้อมูลที่ซ่อนอยู่ภายในรูปถ่ายของตนได้มากขึ้น
เมื่อเปิดใช้งาน เครื่องมือนี้จะลบข้อมูลเมตาที่ละเอียดอ่อน (เช่น ข้อมูลตำแหน่งที่ตั้งและอุปกรณ์) ออกจากภาพถ่ายจากกล้องใหม่ทั้งหมดโดยอัตโนมัติ และปกป้องข้อมูลนี้อย่างเงียบ ๆ ในเบื้องหลัง การป้องกันนี้เสริมการทำงานของชุดเครื่องมือความเป็นส่วนตัวที่ขับเคลื่อนโดย ThinkShield ซึ่งรวมอยู่ในแอป Moto Secure ทำให้ผู้ใช้เข้าใจและจัดการความปลอดภัยของอุปกรณ์ได้ง่ายขึ้นจากที่เดียว
สุดท้าย หากคุณสนใจที่จะเรียนรู้เพิ่มเติม คุณสามารถปรึกษาได้ที่ รายละเอียดตามลิงค์ต่อไปนี้