Разработчики GrapheneOS, создающие защищенную и ориентированную на приватность прошивку на базе Android, официально подтвердили портирование системы на платформу Android 17. В данный момент команда занимается переносом кода в публичный репозиторий. Благодаря тесному сотрудничеству с одним из OEM-производителей, разработчики получили доступ к исходному коду и патчам новой версии Android еще до того, как они были открыты для широкой публики.
План обновлений выглядит следующим образом: сегодня команда выпускает финальную версию GrapheneOS на базе Android 16 QPR2, а уже на следующий день пользователям станет доступна первая сборка, построенная на актуальной Android 17. Новая версия прошивки поддерживает все модели смартфонов, которые ранее получали обновления на базе Android 16. На текущий момент команда успела провести первичное тестирование на устройствах Pixel 6a, 7, 7a, 8, 10a, 10 и 10 Pro Fold.
Особенности защищенной прошивки GrapheneOS
GrapheneOS представляет собой глубоко модифицированное ответвление AOSP (Android Open Source Project). Проект фокусируется на внедрении экспериментальных технологий, которые повышают безопасность системы, изолируют приложения и усложняют реализацию эксплоитов. Ключевые архитектурные решения включают:
- Собственную реализацию механизма распределения памяти (malloc).
- Модифицированную библиотеку libc, защищенную от повреждений памяти.
- Строгое разделение адресного пространства между процессами.
- Дополнительные механизмы защиты в ядре Linux, включая использование «канареечных меток» в системе slub для предотвращения переполнения буферов.
- Усиленную изоляцию через SELinux и seccomp-bpf.
Важной составляющей GrapheneOS остается пользовательский контроль над конфиденциальностью. Владельцы смартфонов могут гибко ограничивать доступ установленных приложений к сетевым функциям, камере, USB-периферии, адресной книге и данным с датчиков устройства.
