گرافین اواس

گرافین اواس (GrapheneOS) (که قبلاً Android Hardening یا AndroidHardening نامیده می شد) یک سیستم عامل تلفن همراه مبتنی بر Android ، منبع باز ، محافظ حریم خصوصی و امنیت است  و برای گوشی های هوشمند منتخب Google Pixel عرضه میشود .

تاریخچه 
توسعه‌دهنده اصلی، دنیل مک‌کی، در اصل روی CopperheadOS کار می‌کرد، تا اینکه اختلاف بر صدور مجوز نرم‌افزار بین بنیان‌گذاران Copperhead Limited منجر به اخراج مک‌کی از شرکت در سال ۲۰۱۸ شد  پس از آن، مک‌کی به کار بر روی پروژه Android Hardening ادامه داد،   که به GrapheneOS  تغییر نام داد و در آوریل 2019 معرفی شد. 

به گفته دیمین وایلد از 9to5Google، که منبع آن GrapheneOS توییتر است، در مارس 2022، گرافین اواس اندروید 12L را قبل از گوگل برای Pixels منتشر کرد.   به گفته Skanda Hazarika از XDA Developers، که منبع آن در GrapheneOS توییتر است، برنامه‌های «دوربین امن» و «Secure PDF Viewer» (بر اساس pdf.js ) که مختص این سیستم‌عامل هستند در فروشگاه Google Play و GitHub منتشر شدند.

امکانات 

به‌طور پیش‌فرض، برنامه‌های Google با GrapheneOS نصب نمی‌شوند،   ، اما کاربران می‌توانند یک نسخه sandbox شده از Google Services را از برنامه «Apps» که با گرافین اواس نصب شده است، نصب کنند.  سرویس‌های Google sandboxed باید اجازه استفاده از فروشگاه Google Play و برنامه‌های وابسته به Google Services را به همراه ویژگی‌هایی از جمله اعلان‌های برنامه‌ها و پرداخت‌های درون‌برنامه‌ای بدهد.  

گرافین اواس یک مرورگر وب مبتنی بر کروم و پیاده‌سازی WebView را توسعه می‌دهد که به نام Vanadium شناخته می‌شود. 

گرافین اواس همچنین یک مدیر حافظه هسته ، معروف به " hardened_malloc" را توسعه می دهد. 

گرافین اواس برای هر برنامه نصب‌شده، دسترسی به شبکه قابل لغو و مجوز حسگرها را اضافه می‌کند،   گرافین اواس همچنین از غیرفعال کردن بررسی‌های اتصال پشتیبانی می‌کند،  گرافین اواس همچنین آدرس MAC را به‌طور پیش‌فرض تصادفی می‌کند.   و شامل یک گزینه درهم‌سازی پین برای صفحه قفل است،  یک برنامه گواهی مبتنی بر سخت‌افزار برای رمزنگاری نیز در آن وجود دارد.

سازگاری 
به گفته جو فدوا که در ماه مارس 2022 برای How-To Geek نوشته است، گرافین اواس فقط به طور رسمی از دستگاه های پیکسل پشتیبانی می کند."

حوادث

سوء استفاده امنیتی Dirty Pipe 
در فوریه 2022، یک اکسپلویت امنیتی با خطر بالا به نام " Dirty Pipe " (CVE-2022-0847) توسط محقق مکس کلرمن از Ionos در هسته لینوکس فاش شد که همچنین بر توزیع های مبتنی بر اندروید مبتنی بر نسخه آسیب پذیر هسته لینوکس تأثیر می گذارد.  گوگل این آسیب‌پذیری را در پایگاه کد اندروید در 23 فوریه برطرف کرد و گزارش شده است که «بسیاری از رام‌های شخص ثالث مانند GrapheneOS»  این وصله را در اوایل مارس 2022 اعمال کردند

عملیات sting ANOM 
به گفته جوزف کاکس برای Vice Motherboard و جان فینگاس که برای Engadget می‌نویسد ، در جولای 2021، تلفن‌های Pixel با GrapheneOS یا فورک GrapheneOS ممکن است در عملیات ANOM  Honeypot ، Sting استفاده شده باشند. اما با قطعیت مشخص نیست.  تجزیه و تحلیل یک تلفن Anom و بررسی پست‌های انجمن آنلاین توسط Motherboard نشان داد که تلفن‌های Anom یک لوگوی بوت برای سیستم عاملی به نام ArcaneOS را نمایش می‌دهند. گزارش شده است که دانیل میکای عکس‌هایی از یک گوشی پیکسل 3a با نرم‌افزار Anom دریافت کرده که آن‌ها را با مادربرد به اشتراک گذاشته است. گزارش شده است که مک‌کی ادعاهایی را شنیده است که Anom از GrapheneOS استفاده کرده است، اما مک‌کی گفت: "به نظر می رسد" Anom ممکن است به ظاهر از گرافین اواس ستفاده شده باشد، "اما هیچ مبنایی ندارد." مادربرد همچنین گزارش داد که شرکت‌های تلفن رمزگذاری‌شده مانند EncroChat و Phantom Secure که در گذشته توسط مجرمان سازمان‌یافته مورد استفاده قرار می‌گرفتند، دستگاه‌هایی شبیه به دستگاه Anom ارائه می‌دادند. مک‌کی گفت: «به نظر می‌رسد که مردم نام گرافین اواس را شنیده‌اند، بنابراین این شرکت‌ها یا به نوعی از گرافین اواس واقعی یا فورک استفاده می‌کنند، یا ادعا می‌کنند که در زمانی که این کار را نکرده‌اند، انجام داده‌اند».

بازخورد 
در سال 2019، گئورگ پیچلر از Der Standard و سایر منابع خبری، به نقل از ادوارد اسنودن در توییتر نوشتند: "اگر من امروز یک گوشی هوشمند را پیکربندی می کردم، از گرافین اواس دانیل مک‌کی به عنوان سیستم عامل پایه استفاده می کردم."    Lennart Mühlenmeier از netzpolitik.org در بحث اینکه چرا سرویس ها نباید کاربران را مجبور به نصب برنامه های اختصاصی کنند، گرافین اواس را به عنوان جایگزینی برای اپل یا گوگل پیشنهاد کرد.  Svět Mobilně و Webtekno این پیشنهاد را تکرار کردند که گرافین اواس جایگزین خوبی برای امنیت و حفظ حریم خصوصی برای اندروید استاندارد است.   در بررسی دقیق گرافین اواس برای Golem.de ، موریتز ترمل و سباستین گرونر گفتند که می‌توانند از گرافین اواس مشابه سایر اندرویدها استفاده کنند، اما از آزادی بیشتری از گوگل برخوردارند، بدون اینکه متوجه تفاوت‌هایی با «محافظت اضافی از حافظه» شوند، اما این راهی است که باید انجام شود." آنها به این نتیجه رسیدند که گرافین اواس نمی تواند نحوه تبدیل شدن دستگاه های اندرویدی به زباله را حداکثر بعد از سه سال تغییر دهد، اما می تواند در طول عمر باقیمانده دستگاه ها و در عین حال از حریم خصوصی محافظت کند. 

در ژوئن 2021، بررسی GrapheneOS، KaiOS ، AliOS و Tizen OS در Cellular News منتشر شد. بررسی گرافین اواس آن را «مسلماً بهترین سیستم عامل تلفن همراه از نظر حفظ حریم خصوصی و امنیت» نامید، با این حال، آنها گرافین اواس را به دلیل ناراحتی آن برای کاربران مورد انتقاد قرار دادند و گفتند: «سرویس‌های گوگل از گرافین اواس کاملاً حذف شده است و برای همیشه همینطور خواهد ماند - حداقل طبق به توسعه دهندگان." آنها همچنین متوجه "کاهش عملکرد جزئی" شدند و گفتند "ممکن است دو ثانیه کامل طول بکشد تا یک برنامه - حتی اگر فقط برنامه تنظیمات باشد - تا به طور کامل بارگیری شود." 

لامونت در پست برداشت اولیه خود یک هفته قبل گفت که پس از نصب آسان، مشکلاتی با مجوزهای برنامه پیام‌های Google و مشکل در وارد کردن مخاطبین وجود داشت. لامونت سپس نتیجه‌گیری کرد: «هرکسی که به دنبال یک تجربه ساده است، ممکن است بخواهد از گرافین اواس یا سایر توضیع‌های اندرویدی مبتنی بر حریم خصوصی اجتناب کند، زیرا مزایای حفظ حریم خصوصی اغلب به قیمت راحتی و سهولت استفاده تمام می‌شود.»  در ژوئیه 2022، چارلی آزبورن از ZDNet به افرادی که مشکوک به عفونت پگاسوس هستند، پیشنهاد داد که از یک دستگاه ثانویه با GrapheneOS برای برقراری ارتباط امن استفاده کنند.

منابع

لینک های خارجی 

 
نرم‌افزارهایی که از پروانه آپاچی استفاده می‌کنند
تلفن‌های همراه هوشمند
سیستم‌عامل‌ها
نرم‌افزارهای موبایل
لینوکس موبایل
توزیع‌های لینوکس
سکوهای رایانش
سیستم‌عامل‌های آرم
نرم‌افزارهای اندروید