Tienda Wifi

Tienda Wifi
CiudadWireless es la tienda Wifi recomendada por elhacker.NET

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Entradas populares

PostHeaderIcon GrapheneOS: alternativa libre a Android

jueves, 25 de enero de 2024 | Publicado por el-brujo | Editar entrada

GrapheneOS es una bifurcación del código base AOSP (Android Open Source Project), la cual se ha extendido y modificado para mejorar la seguridad y garantizar la privacidad de los usuarios. GrapheneOS solía llamarse AndroidHardening y se separó del proyecto CopperheadOS debido a conflictos entre sus fundadores.






GrapheneOS es la máxima expresión dotar a Android de lo justo y necesario tanto es así que, por no tener, ni siquiera tiene fondo de pantalla, más allá de una imagen negra. Tan solo cuenta con 13 aplicaciones preinstaladas, la mayoría justas y necesarias para que el sistema funcione:

  • Ajustes
  • Archivos
  • Auditor
  • Calculadora
  • Calendario
  • Cámara
  • Contactos
  • Galería
  • Mensajes
  • Lector PDF
  • Reloj
  • Teléfono
  • Vanadium (buscador)
Las apps básicas son las incorporadas en AOSP. Vanadium es el buscador de GrapheneOS: una variante de Chromium reforzada en cuanto a privacidad y que utiliza principalmente el webview de Android. El lector de PDF también viene de la mano de GrapheneOS, con un sanbox para reforzar la seguridad. 

GrapheneOS, el sistema operativo centrado en la seguridad y sin servicios de Google 

Entre las principales características y enfoques de GrapheneOS, se destaca:

  • Aislamiento y control de acceso: Se implementan tecnologías experimentales para fortalecer el aislamiento de aplicaciones y el control de acceso granular. Esto incluye la utilización de una implementación propia de malloc, una versión modificada de libc con protección contra corrupción de memoria y una división más rígida del espacio de direcciones del proceso.
  • Compilación AOT y No JIT: Android Runtime utiliza solo compilación AOT (antes de tiempo) en lugar de JIT (just-in-time).
  • Kernel de Linux protegido: El kernel de Linux incluye numerosos mecanismos de protección adicionales, como etiquetas canary para bloquear desbordamientos de búfer. SELinux y seccomp-bpf se utilizan para mejorar el aislamiento de las aplicaciones.
  • Control de permisos específicos: Se permite el acceso a operaciones de red, sensores, libreta de direcciones y dispositivos periféricos solo a aplicaciones seleccionadas. La lectura desde el portapapeles está permitida solo para aplicaciones con foco de entrada.
  • Privacidad de identificadores: Por defecto, se prohíbe obtener información sobre IMEI, dirección MAC, número de serie de la tarjeta SIM y otros identificadores de hardware.
  • Seguridad: Se implementan medidas adicionales para aislar procesos relacionados con Wi-Fi y Bluetooth y evitar fugas de actividad inalámbrica.
  • Cifrado avanzado: Utiliza verificación criptográfica de componentes de carga y cifrado avanzado a nivel del sistema de archivos ext4 y f2fs (los datos se cifran usando AES-256-XTS y los nombres de los archivos son AES-256-CTS usando HKDF-SHA512 para generar una clave separada para cada file ), en lugar de un dispositivo de bloque
  • Sin Google: Básicamente, no incluye aplicaciones y servicios de Google, pero permite instalar los servicios de Google Play en un entorno aislado.
  • Desarrollo de aplicaciones propias: El proyecto desarrolla varias aplicaciones propias centradas en la seguridad y la privacidad, como un navegador basado en Chromium (Vanadium), un visor de PDF seguro, un firewall, una aplicación Auditor para verificación de dispositivos y detección de intrusos, una aplicación de cámara centrada en la privacidad y un sistema de respaldo cifrado llamado Seedvault.




Tres funcionalidades de GrapheneOS enfocadas hacia la seguridad del usuario:

  • En GrapheneOS la pantalla de bloqueo cambia el diseño del menú de entrada del PIN, para que, de esta forma, nadie pueda adivinar tu PIN solo con los movimientos de tu mano
  • GrapheneOS también te permite controlar el acceso del terminal a sensores como la brújula, el giroscopio o el barómetro. Esto quiere decir que, si no les das permisos, las apps no pueden recibir datos de dichos sensores.
  • Por último, GrapheneOS te permite programar reinicios automáticos una vez al día o una vez a la semana, algo útil a nivel de privacidad, ya que, al hacer esto, se borran las claves de cifrado de la memoria y te obliga a volver a introducir tu PIN

Cosas que no funcionan en GrapheneOS

Pero no es oro todo lo que reluce, ya que GrapheneOS también tiene una serie desventajas que debes conocer. La primera de ellas es que hay ciertas aplicaciones de Google como Android Auto que no funcionan en esta ROM personalizada debido a que son compatibles con su sistema de seguridad.

La segunda es que no vas a poder realizar pagos por NFC con tu terminal, ya que GrapheneOS no puede pasar todas las comprobaciones de compatibilidad de SafetyNet sin la certificación de Google. Esto quiere decir que no podrás usar Google Pay para pagar con tu móvil, pero sí seguramente utilizar la app de tu banco, porque la mayoría de aplicaciones no verifican el nivel más alto de SafetyNet.

Cómo puedes instalar GrapheneOS en tu terminal Android

Lo primero que debes saber antes de instalar GrapheneOS en tu smartphone Android es que esta ROM solo es compatible con los Google Pixel que todavía reciben actualizaciones, es decir, los Pixel 4a, Pixel 4a 5G, Pixel 5, Pixel 5 Pro, Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7 y Pixel 7 Pro.

Si tienes uno de estos terminales y quieres probar GrapheneOS en tu Pixel lo primero que tienes que hacer es acceder a la web de GrapheneOS, tocar en la pestaña Install y una vez dentro pulsar en la opción WebUSB-based installer para acceder a la guía de instalación de la ROM a través de un navegador web.

En este apartado, puedes ver todos los requisitos para instalar GrapheneOS en tu Google Pixel, tanto los sistemas operativos de escritorio compatibles como los navegadores web admitidos y los pasos que debes seguir para instalar esta ROM personalizada y privada en tu dispositivo móvil.

¿Qué novedades presenta la nueva versión de GrapheneOS 2024011300?

En esta nueva versión que se presenta de GrapheneOS 2024011300, uno de sus cambios más importantes es el rediseño completo de la implementación del mecanismo de reinicio automático, ya que ahora, este mecanismo utiliza un temporizador en el proceso de inicio en lugar de en el proceso system_server, lo que ha mejorado la seguridad y eliminado la posibilidad de reiniciar un dispositivo que nunca ha sido desbloqueado. Además, se ha reducido el tiempo de reinicio automático de 72 a 18 horas.

Se menciona que la idea principal del reinicio automático es restablecer las particiones activadas (descifradas) con datos del usuario a su estado original sin descifrar después de un cierto período de inactividad. Los datos del perfil del usuario se cifran después de reiniciar el dispositivo y se descifran solo después de que el usuario ingrese la contraseña de inicio de sesión. Si el usuario no ha desbloqueado la sesión activada durante más de 18 horas, el dispositivo se reiniciará automáticamente. El tiempo de espera para el reinicio automático se puede modificar en Configuración > Seguridad > Reinicio automático.

Los desarrolladores de GrapheneOS citan que a justificación de esta función se basa en vulnerabilidades recientemente descubiertas en teléfonos inteligentes Google Pixel y Samsung Galaxy. Estas vulnerabilidades permiten que empresas de análisis forense espíen a los usuarios y extraigan datos mientras el dispositivo está en estado activado, es decir, cuando la sesión está activa y los datos están descifrados. La introducción del reinicio automático ayuda a mitigar este riesgo al reiniciar el dispositivo después de un período de inactividad prolongado, evitando así el análisis no autorizado de las claves que puedan permanecer en la memoria si el dispositivo cae en manos equivocadas.

Otro de los cambios que se destaca de la nueva versión es la actualización del kernel de Linux en los dispositivos Pixel y que la compatibilidad con sysrq está deshabilitada. Para los dispositivos Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7, Pixel 7 Pro, Pixel 7a, Pixel Tablet y Pixel Fold, se ha actualizado a la última versión de GKI (Generic Kernel Image), que es la 5.10.206. Mientras que para los dispositivos Pixel 8 y Pixel 8 Pro, la actualización del kernel es a la versión 5.15.145. Además, se han preparado compilaciones con el kernel 6.1.69. Estas actualizaciones pueden incluir mejoras de seguridad, correcciones de errores y nuevas características proporcionadas por las últimas versiones del kernel de Linux.

Además de ello, también se destaca que se ha agregado un visor de registros (Configuración > Sistema > Ver registros), que permite evaluar problemas emergentes y simplificar la preparación de informes de errores, así como también que se ha rediseñado la interfaz para enviar informes de fallos.

En adevtool se ha introducido el soporte para Pixel Camera Service, con lo cual ahora se permite usar el modo nocturno en aplicaciones en teléfonos inteligentes Pixel 6+. Por otra parte, adevtool ha dejado de admitir dispositivos que no son compatibles con Android 14.

De los demás cambios que se destacan:

  • Se agregó una salida de notificación cuando se activa el detector de corrupción de memoria en malloc.
  • El navegador Vanadium se ha actualizado al código base Chromium 120
  • GmsCompatConfig: actualización a la versión 92
  • mostrar notificación después de que hardened_malloc detecta daños en la memoria mediante una verificación directa (no cubre los daños en la memoria detectados a través del espacio de direcciones protegido de la memoria)

Finalmente, cabe mencionar que para los interesados en poder conocer más al respecto, pueden consultar los detalles en el siguiente enlace.


Fuentes:
https://blog.desdelinux.net/grapheneos-que-es-esta-alternativa-a-android-y-que-cambios-presenta-su-version-2024011300/

https://www.lavanguardia.com/andro4all/android/que-es-grapheneos-y-como-puedes-instalarlo-en-tu-movil-android

https://www.xatakandroid.com/roms-android/probamos-grapheneos-sistema-operativo-centrado-seguridad-servicios-google


Etiquetas: , , ,

0 comentarios :

Publicar un comentario

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.