GrapheneOS

GrapheneOS是一款开放源代码的Android操作系统，可在部分Google Pixel智能手机、平板電腦和可摺疊式智能手機上运行，而且GrapheneOS只与Google Pixel设备兼容。

 历史 

GrapheneOS的主力软件开发人员Daniel Micay起初从事CopperheadOS的开发，後來與Copperhead Limited的联合创始人因软件许可问题发生爭執，2018年Micay被公司解雇。之後Micay继续開發Android Hardening项目，该项目後來更名为GrapheneOS，并于2019年4月发布。

2022年3月，两款GrapheneOS应用“安全相机（）”和“安全PDF查看器（）”上架至Google Play商店。

据报道，GrapheneOS于2022年3月先于Google发布了适用于Google Pixel设备的基于Android 12L的操作系统，仅次于ProtonAOSP。

2023年5月，Micay宣布其将卸任GrapheneOS的首席开发人员和GrapheneOS基金会董事职务。截至2024年9月，GrapheneOS基金会在加拿大联邦公司信息中显示，Micay是其董事之一。

 特性 
 沙盒化Google Play 
GrapheneOS默认情况下不预装Google应用，但用户可以从预装的“应用商店”安装沙盒化版本Google Play服務。沙盒版Google Play服务允许用户访问Google Play商店及其所依赖的应用，附有推送通知和应用内支付等功能。

2024年1月前后，GrapheneOS添加了对Android Auto的支持，用户可以通过App Store安装。沙盒化Google Play兼容层设置新增了一个权限菜单，其中包含4个开关，用于授予有线Android Auto、无线Android Auto、音频路由和电话通话所需的最小访问权限。

 安全与隐私 
GrapheneOS为每个已安装应用引入了可撤销的网络访问和传感器权限开关。GrapheneOS还为锁屏引入了PIN码加密选项。

GrapheneOS的Wi-Fi功能默认为每次（同一网络下的）连接进行随机分配Wi-Fi MAC地址，而非Android的同一个网络下只随机分配同一个。

GrapheneOS的功能还包含在手机不使用时自动重启、自动禁用WiFi和蓝牙，以及系统级禁用USB-C端口、麦克风、摄像头和传感器等。此外，它还提供“联系人权限范围”功能，允许用户选择哪些联系人可以被应用程序访问。

一款经过强化的基于Chromium的Web浏览器和实现，名为，由GrapheneOS开发并作为默认网页浏览器（和WebView）附带。该浏览器包含自动更新、进程级和站点级沙盒以及内置的广告和跟踪器拦截功能。

Auditor是一款由GrapheneOS开发的基于硬件的认证应用程序，可“提供对设备上固件/软件的真实性和完整性的强大的基于硬件的验证”。

Secure Camera（安全相机）和Secure PDF Viewer（安全PDF查看器）等应用程序提供自动删除Exif元数据和防止PDF文件中出现恶意代码等功能。

GrapheneOS还带有一个强化的内存分配器（，hardened_malloc），旨在提供针对常见漏洞（例如）的有力防御。此外，其基于Chromium的浏览器/WebView（Vanadium）还提供了超越上游默认设置的进一步漏洞缓解措施（例如，基于类型的（CFI）、更强的（SSP）、变量零初始化）。

 註 

参考

Category:使用Apache许可证的软件
Category:行動作業系統
Category:操作系统家族
Category:Mobile Linux
Category:不采用systemd的Linux发行版
Category:Linux發行版
Category:嵌入式Linux發行版
Category:定制Android固件
Category:计算平台
Category:ARM操作系统
Category:Android软件