Le 08 novembre 2023 à 21:42:23 :
Les kheys
Pourquoi GrapheneOS est uniquement disponible sur Google Pixel ? Qu'est-ce qui empêche les autres d'avoir cet OS ?
Oui, il y a de nombreuses bonnes raisons. [https://grapheneos.org/faq#future-devices](https://grapheneos.org/faq#future-devices)
« Les appareils doivent répondre aux normes du projet pour être considérés comme des cibles potentielles. En plus de la prise en charge de l'installation d'autres systèmes d'exploitation, des fonctionnalités de sécurité matérielles standard telles que les magasins de clés sauvegardés sur le matériel, le démarrage vérifié, l'attestation et divers matériels. Des mesures d'atténuation des exploits basées sur les exploits doivent être disponibles. Les appareils doivent également avoir une intégration décente des IOMMU pour isoler les composants tels que le GPU, les radios (NFC, Wi-Fi, Bluetooth, Cellulaire), le décodage/encodage multimédia, le processeur d'image, etc. car si la prise en charge du matériel/micrologiciel est manquante ou cassée, le système d'exploitation ne peut pas faire grand-chose pour fournir une alternative. Les appareils prenant en charge des systèmes d'exploitation alternatifs après coup ne seront pas pris en compte. Les appareils doivent disposer d'un support continu approprié pour leur micrologiciel. et des logiciels spécifiques au matériel, comme les pilotes, afin de fournir également des mises à jour de sécurité complètes. Les appareils en fin de vie et ne recevant plus ces mises à jour ne seront pas pris en charge.
Idéalement, le projet passera à un moment donné à du matériel personnalisé basé sur des conceptions de référence Qualcomm avec quelques améliorations en matière de confidentialité et de sécurité.
Le principal problème est que les fabricants d’appareils ne sont pas incités à développer des téléphones sécurisés et privés. Google et Apple sont les fleurons et les seules entreprises blâmées pour leurs erreurs de sécurité. Les pixels et les iPhones sont ce que la plupart des chercheurs en sécurité utilisent et testent. Ils doivent respecter des normes de sécurité et de confidentialité. Google doit bien sûr rivaliser avec Apple (un défi de taille car Apple contrôle l'ensemble de la pile matérielle et logicielle). Cela nécessite une coopération étroite entre Qualcomm (le seul fabricant de puces du côté Android à prendre une avance considérable en matière de sécurité et de confidentialité) et Google. Les Pixels ont les moyens et la motivation d’être du matériel sécurisé et privé.
Google s'efforce d'être ouvert sur les Pixel. Le chargeur de démarrage effectue essentiellement un suivi en amont du chargeur de démarrage de Qualcomm. Il prend en charge les clés de démarrage vérifiées personnalisées. Tous les blobs sont isolés dans un bac à sable HAL dans l'espace utilisateur. GrapheneOS durcit ensuite ces blobs. Privé et endurci étroitement. Ceci, associé à la prévention des attaques internes (exclusive aux Pixels et iPhones), permet aux utilisateurs un niveau élevé de contrôle contre les attaques ciblées (nous en parlerons plus tard) sur le Titan M avec une mise à jour malveillante. The Pixels est une plateforme matérielle flexible, ouverte, sécurisée et privée.
En ce qui concerne ces téléphones, ils dominent grâce aux modules de confidentialité WiFi et de sécurité matérielle. Méthodes de prévention des attaques internes pour empêcher la mise à jour du micrologiciel du Titan M sans la clé utilisateur. Cela peut empêcher Google (et même GrapheneOS) d'être obligé de contourner leur puce de sécurité pour décrypter votre appareil.
GrapheneOS vise à créer un système sécurisé et privé. L'ajout d'appareils qui ne prennent pas en charge les bases de confidentialité et de sécurité nuirait au projet. Lorsque vous utilisez un appareil GrapheneOS pris en charge, vous devez être sûr que vous utilisez un appareil extrêmement sécurisé. Si vous aviez un appareil avec des mises à jour retardées du fournisseur, si vous manquiez de clés de démarrage personnalisées vérifiées ou si vous aviez une mauvaise confidentialité WiFi, l'un de ces éléments nuirait au projet.
tl;dr
oui, il n'y a rien d'autre de proche en termes d'ouverture, de sécurité et de confidentialité. L'intention avec GrapheneOS est que vous achetiez un appareil prenant en charge GrapheneOS.
