На вторичном рынке появились смартфоны, которые ФБР использовала для шпионажа
Покупатели на вторичном рынке заметили появление смартфонов Google Pixel 4a, которые ФБР использовала в качестве приманки при поимке преступников. Они содержат несколько популярных приложений, в том числе Tinder, Instagram, Facebook, Netflix и Candy Crush, но ни одно из них не работает, а при сбросе настроек устройства и вводе другого PIN-кода появляется новый экран с другими приложениями — часами, калькулятором и настройками.
Однако при попытке войти в калькулятор возникает экран входа в систему. На нем отображается сообщение о необходимости ввода идентификатора и пароля. В калькуляторе спрятано приложение для зашифрованных сообщений под названием Anom, которое, как стало известно ранее, использовалось ФБР в качестве ловушки. Используя Anom, преступники думали, что они могут безопасно общаться. Однако международная группа правоохранительных органов, включая ФБР, отслеживала их сообщения и в итоге провела сотни арестов.
Motherboard смогла купить такой смартфон и проанализировать его работу. На сайте телефон рекламировали как дешевое Android-устройство.
При загрузке экран Google Pixel 4a отображает логотип операционной системы под названием «ArcaneOS». Об ArcaneOS известно мало. Большинство сообщений в сети, в которых обсуждается эта ОС, похоже, написаны именно теми, кто недавно приобрели устройства с Anom.
Некоторые пользователи смартфонов-ловушек пытаются избавиться от своего устройства путем перепродажи. Продавец Motherboard находился в Австралии, где власти продавали устройства Anom. Он сказал, что связывался с Федеральной полицией Австралии (AFP), но потом согласился продать телефон Motherboard. Другой покупатель такого смартфона сообщил, что находился в Литве. Он рассказал, что смартфон был очень дешевым, и до этого им, предположительно, пользовался торговец наркотиками.
В течение последних нескольких месяцев участники форумов любителей Android и разработчиков пытались помочь людям, купившим странные телефоны, вернуть их в рабочее состояние. «Я не могу устанавливать какие-либо приложения, потому что нет App Store, все было удалено», — написал один из пользователей на немецкоязычном форуме в марте. «Странно. У вас есть загрузочный экран, в котором говорится, что телефон был изменен, но, похоже, у вас заблокирован загрузчик», — писали в ответ другие юзеры.
Помимо ArcaneOS, в телефоне есть еще несколько интересных функций и настроек.
Обычно в Android-смартфонах есть параметр, позволяющий включать или отключать отслеживание местоположения. Однако на этом устройстве таких настроек нет.
При этом телефон предлагает «скремблирование PIN-кода», когда на экране ввода цифры будут случайным образом переставлены, что может помешать третьим сторонам узнать пароль устройства. Пользователи также могут установить «код очистки», который будет стирать данные с экрана блокировки, и настроить телефон на автоматическое стирание данных при отключении от сети в течение определенного периода времени.
Дэниел Микей, разработчик, ориентированной на безопасность и конфиденциальность Android GrapheneOS, показал Motherboard изображения еще одного устройства Anom, которые ему кто-то отправил. Это был смартфон Google Pixel 3a. Микей сообщил, что некоторые продавцы рекламируют Anom как использующий GrapheneOS, но это не так.
В смартфоне, купленном Motherboard, и другом, информацию о котором получила компания, есть идентичные списки контактов, которые могли быть получены путем автозаполнения. Ни один из владельцев номера, включенного в этот список, не ответил на запрос о комментарии.
Благодаря функциям стирания и скрытому пользовательскому интерфейсу устройство Anom похоже на гаджеты от других фирм по производству зашифрованных телефонов, которые в прошлом использовали крупные преступные организации, такие как Encrochat и Phantom Secure. Это было сделано специально, как утверждает Эндрю Янг, партнер отдела судебных разбирательств в офисе юридической фирмы Barnes & Thornburg.
В июне ФБР вместе с партнерами из Австралии и Европы объявила о более 800 арестах. В целом, правоохранители смогли прочитать более 27 млн сообщений с более чем 11 800 устройств на Anom, в более чем 100 странах.
В ФБР от комментариев отказались.
- смартфоны-шпионы
- фбр
- преступность
- google pixel
- зашифрованное общение
- слежка
- вторичный рынок
- перепродажа
Все в порядке, но.
Этот текст мало кто будет читать и мы можем написать здесь все, что угодно, например.
Вы живете в неведении. Роботы уже вторглись в нашу жизнь и быстро захватывают мир, но мы встали на светлый путь и боремся за выживание человечества. А если серьезно, то.
В целях обеспечения безопасности сайта от кибератак нам необходимо убедиться, что вы человек. Если данная страница выводится вам часто, есть вероятность, что ваш компьютер заражен или вы используете для доступа IP адрес зараженных компьютеров.
Если это ваш частный компьютер и вы пытаетесь зайти на сайт, например, из дома — мы рекомендуем вам проверить ваш компьютер на наличие вирусов.
Если вы пытаетесь зайти на сайт, например, с работы или открытых сетей — вам необходимо обратиться с системному администратору и сообщить, что о возможном заражении компьютеров в вашей сети.
- © 2005-2023, «4PDA». 4PDA® — зарегистрированный товарный знак.
Чистый Android без слежки Google: что такое GrapheneOS и кому она пригодится
Чистый Android — красивая и функциональная система, у которой есть пара недостатков. Конкретнее — большой набор предустановленных приложений от Google и сильная привязка к сервисам «корпорации добра». На фоне чистого «зелёного робота» весьма интересно выглядит сторонняя прошивка GrapheneOS, нацеленная на приватность пользователей. У неё открытый исходный код, поэтому можно не сомневаться в отсутствии встроенных трекеров. Установил и изучил прошивку; чем она отличается от «стока» — далее в статье.
Telegram-канал создателя Трешбокса про технологии
На какие устройства можно установить и как это сделать
Официально GrapheneOS доступна только на смартфонах линейки Google Pixel. Процесс установки прост и подробно описан на сайте прошивки. Есть два способа: долгий с помощью скриптов и терминала и быстрый через браузер. Второй не вызовет затруднений даже у неопытных пользователей. Главное, не забыть сделать бэкап всех важных данных — они сотрутся при перепрошивке.
Что внутри
Первый запуск встречает изменённой бут-анимацией и до боли простым стартовым экраном. Чёрный фон, из ярлыков — базовые приложения. Никаких моднейших виджетов или нескучных обоев — чистый минимализм.
Меню приложений аскетичное — только набор важных утилит: браузер Vanadium на базе Chrome, «Телефон», «Камера», «Часы», «Калькулятор», «Галерея» и ещё парочка программ. Ни о каких сервисах Google речи не идёт. Даже клавиатура здесь — это специальная версия Gboard (которая дизайном застряла во временах Android 5).
Отличия в интерфейсе
GrapheneOS (первое изображение) и Android 11 (второе изображение)
Интерфейс GrapheneOS почти ничем не отличается от чистого Android 11. Везде в системе такие же надписи, иконки и кнопки, даже тёмная тема есть. Никуда не делись и фирменные жесты. Выделяются только квадратные углы некоторых элементов: шорткатов, шторки быстрых настроек и карточек уведомлений. В «голом» Android 11 эти углы немного закруглены.
Функционал
Местами прошивка уступает стоку по части функций. Например, здесь нет Always-On-Display, которая на системе, поставляемой вместе с Pixel, отображает название песен, звучащих рядом со смартфоном. Любителям кастомизации будет не хватать дополнительных системных шрифтов, выбирающихся в разделе стилей. Впрочем, это отчасти компенсируется новыми акцентными цветами из iOS.
Самый главный недостаток GrapheneOS — невозможность получить рут-права. С другой стороны, это сделано для максимальной безопасности, поэтому это правильнее записать в плюсы — прошивка всё-таки предназначена для приватности.
Зато в GrapheneOS есть апдейты по воздуху, позволяющие получать все новые фишки удобным способом. Кроме того, здесь особая система бэкапов, которые можно восстановить с помощью уникального набора слов. Резервные копии можно сохранять как в локальном хранилище, так и на внешнем носителе. Детально настраиваются данные, которые будут сохранены: приложения, их данные, файлы.
Основная работа по безопасности проведена «под капотом», но есть и видимые фишки. Например, встроенные приватные DNS-сервера, перемешивание кнопок при вводе пароля или запрет на доступ к камере до разблокировки.
Правда ли GrapheneOS безопасная
Раз GrapheneOS почти никак не привязана к сервисам Google, то и количество запросов к серверам в фоне должно быть незначительным. Проверить это удалось, подключив смартфон на чистом Android и на GrapheneOS к выделенной точке доступа и проанализировав трафик с помощью программы WireShark.
Запросы Android 11 за 5 минут
Запросы GrapheneOS за 5 минут
Результат оказался ожидаемым: за 5 минут стоковый Android сделал заметно больше запросов к сервисам Google. Это можно объяснить большим количеством предустановленных приложений от Google, но особой радости это не доставляет.
Производительнее ли стал смартфон
Я сравнил производительность смартфона на стоковой прошивке и на GrapheneOS. Для этого я прогнал несколько разных бенчмарков и проследил, сколько процентов батареи в фоне «улетят» за одно и то же время.
В бенчмарке Geekbench 5 безопасная прошивка показала себя хуже — результат в среднем на 10% ниже, чем у чистого Android. А в тесте браузера получилось ровно наоборот — тут скорее заслуга встроенного в GrapheneOS Vanadium.
GrapheneOS (первое изображение) и Android 11 (второе изображение)
Спустя 5 часов Pixel 4a с прошивкой GrapheneOS вообще не разрядился. На стоковой системе за это же время «исчезло» 10%. Отмечу, что обе системы были чисты — сторонние программы не устанавливал.
Вывод
GrapheneOS — это система для тех, кого волнует приватность данных и кто готов пожертвовать некоторыми удобствами для максимальной защиты. На фоне скорого выхода Android 12 с полностью новым интерфейсом и фишками эта прошивка будет выглядеть особенно устаревшей, но её ценность в безопасности.
Материалы по теме:
- Какие смартфоны официально обновятся до Android 14: Xiaomi, OPPO, Realme и другие
- Как Nokia проиграла в Android: рождение и мгновенная смерть Х-смартфонов
- Сравниваем излучение телефонов: как оно влияет на организм и стоит ли остерегаться
- Теперь не боюсь за Windows: точки восстановления создаются каждый день. Вот как это настроить
- Антивор, история уведомлений и ещё 7 полезных функций Android, спрятанных глубоко в настройках
Graphene OS — конфиденциальность в ваших руках
Для повышения конфиденциальности и безопасности на устройствах Android может быть выполнено несколько действий, и они применимы к подавляющему большинству смартфонов и планшетов, использующих мобильную операционную систему Google.
В то же время в мире постоянно растущих киберугроз и социальных сетей, стремящихся получить пользовательские данные, есть люди, которым требуется дополнительный уровень безопасности для защиты как от законных, так и от незаконных угроз своей цифровой персоне.
GrapheneOS — это операционная система (ОС), предназначенная для таких потребителей, с упором на изучение и разработку технологий конфиденциальности и безопасности.
Бесплатная операционная система с открытым исходным кодом GrapheneOS была создана с учетом требований конфиденциальности и безопасности.
Он построен на платформе Android и был создан многими из тех же людей, которые работали в Google над созданием Android.
Только несколько устройств, особенно смартфоны Google Pixel и Pixel XL, поддерживают GrapheneOS.
В этом посте мы сосредоточимся на самой ОС Graphene, ее истории, преимуществах и недостатках, руководстве по установке и других ключевых деталях.
Итак, что Графеновая ОС ?
Android Open Source (AOSP), или Android в его самой «базовой» версии, является основой GrapheneOS, операционной системы с открытым исходным кодом, созданной в 2014 году.
Он содержит различные функции безопасности, в том числе зашифрованные резервные копии, обновления безопасности, не требующие удаленного доступа, и ограничение Wi-Fi и соединения Bluetooth, когда смартфон не используется, и все они предназначены для повышения конфиденциальности и безопасности во время серфинга на устройстве.
Кроме того, чтобы ограничить доступ к пользовательским данным и информации, такой как отслеживание местоположения и действия, система исключает такие службы, как Google Play Store и другие служебные приложения Google.
Мобильные устройства на базе GrapheneOS не используют сервисы Google Play так же, как устройства других производителей, несмотря на очень сравнимую архитектуру.
Пользователь может запускать любое приложение по своему выбору, потому что файлы устанавливаются в формате APK, поддерживаются альтернативные магазины приложений, а основные функции Android остаются прежними.
На Android GrapheneOS позволяет бесплатно пользоваться Google. С другой стороны, он обеспечивает чистый опыт, потому что ему не хватает программного обеспечения производителя или утилит оператора.
Зная, что ваш телефон не будет забит ненужным контентом, у вас будет базовый набор загруженных приложений, и вы сможете загрузить все, что пожелаете.
В качестве обходного пути GrapheneOS работает аналогично MIUI и One UI. Несмотря на это, между Graphene и ванильным Android по-прежнему существуют значительные эстетические различия и различия в отслеживании пользователей.
Операционная система использует методы, позволяющие сократить целые классы уязвимостей и значительно усложнить атаку на самые популярные источники. Например, был усилен механизм песочницы приложения, который изолирует усилия по взлому системы.
Как и зачем была разработана ОС Graphene?
С середины прошлого десятилетия существует GrapheneOS. В 2014 году было зарегистрировано доменное имя Grapheneos.org. На форуме разработчиков XDA в 2016 году был опубликован пост, анонсирующий проект GrapheneOS.
Однако вы по-прежнему можете получить доступ к Wayback Machine, чтобы получить доступ к исходному объявлению. Даниэль Микей, инженер и исследователь с большим опытом в области мобильной конфиденциальности и безопасности, отвечает за это.
Строительство началось как полностью индивидуальное предприятие. Проект Android с открытым исходным кодом был основой, на которой разрабатывалась GrapheneOS, ранее известная как CopperheadOS (AOSP).
Цель проекта состояла в том, чтобы преобразовать реализацию malloc OpenBSD в Bionic libc Android и обновления ядра PaX для соответствующих ядер устройств.
Короче говоря, он был направлен на устранение нескольких существенных недостатков ОС Android того времени. Но, как и почти в каждом проекте, масштаб и размах увеличивались по мере включения новых, творческих решений проблем, ремонта и усовершенствований.
Согласно веб-сайту GrapheneOS, было несколько проблем, которые они классифицировали как «низко висящие фрукты» или проблемы, которые легко решить. Тем не менее, они не были в первую очередь сосредоточены на создании единственной мобильной ОС, в которой приоритет отдавался безопасности и конфиденциальности.
Создание чего-то, что на самом деле пыталось служить пользователю, а не наоборот, было центральной идеей всего проекта.
Разработчики, несомненно, преуспели в этом смысле, потому что спустя несколько лет GrapheneOS все еще свободна и независима.
В фирме-разработчике GrapheneOS произошли некоторые бурные события на уровне управления, но проект и операционная система в целом не пострадали и по-прежнему полностью способны повысить безопасность базового Android.
В настоящее время GrapheneOS принимает пожертвования, у нее есть несколько компетентных инженеров, работающих полный и неполный рабочий день, и партнеры, которые вместе работают над проектом. Когда дело доходит до конфиденциальности и безопасности, вы определенно хотите услышать, что на них не влияют инвесторы или другие третьи лица.
Особенности
Защита потребителей от так называемых уязвимостей нулевого дня является главным приоритетом GrapheneOS.
Сокращение поверхности атаки или устранение ненужного кода ОС, включая обычно встроенные программы и потенциально опасные функции, — это то, что GrapheneOS рассматривает как первую линию защиты в этом начинании (подробнее об этом позже).
Переключение разрешений сети и датчиков — это то, что предлагает GrapheneOS, что не часто встречается в ПЗУ AOSP.
Кроме того, в ОС предусмотрена рандомизация MAC-адресов для каждого соединения, функция, которая предотвращает включение конфиденциальных метаданных в снимки экрана, и режим только LTE, который снижает поверхность атаки сотовой радиосвязи за счет устранения старого кода (2G, 3G) и передовых технологий. код (5G).
Кроме того, если устройство не подключено, Wi-Fi и Bluetooth можно настроить на автоматическое отключение.
Затрудняя построение уязвимости, ПЗУ также стремится помешать злоумышленникам воспользоваться уязвимостью.
Согласно GrapheneOS, значительные усилия направлены на создание безопасных для памяти языков и библиотек, инструментов статического и динамического анализа и многого другого.
Кроме того, в GrapheneOS есть программа Private Camera, которую можно загрузить с веб-сайта. Google Play Маркет .
Он был разработан командой GrapheneOS (без использования кода AOSP) и охватывает большинство обычных режимов съемки в дополнение к множеству функций конфиденциальности и безопасности.
Он может работать без разрешений сети и мультимедиа/хранилища, сканировать только QR-коды и, при желании, удалять метаданные EXIF из изображений и видео.
Еще один типичный вектор атаки был заблокирован созданием командой GrapheneOS изолированного защищенного приложения для чтения PDF-файлов.
Приложение Auditor было создано для обеспечения аппаратной проверки надежности прошивки и программного обеспечения на устройствах.
И последнее, но не менее важное: разработчики GrapheneOS твердо верят в песочницу на нескольких уровнях за счет укрепления ядра и других основных компонентов ОС.
Это влечет за собой песочницу в рамках определенного кодека Android, программы или профиля пользователя.
ГрафенОС веб-сайт Честного ЗНАКа содержит дополнительную информацию о каждой из этих возможностей, и этот список не является исчерпывающим.
Преимущества
- Он предназначен для конфиденциальности и безопасности. Поскольку GrapheneOS находится в частной собственности, на нее не влияет крупный бизнес или другие тенденции, которые могут поставить под угрозу интересы пользователя во имя прибыли, удобства и т. д. Хотя Google (первоначальные разработчики Android) не самый плохой компании в этом смысле, все еще есть некоторые неясные области в том, как обрабатываются пользовательские данные и исправляются ошибки.
- Все разрешения приложений по умолчанию довольно ограничены. Любое загруженное вами приложение не сможет получить доступ к вашим данным без вашего разрешения. Никаких лишних или бессмысленных рисков.
- Основанная на AOSP, ОС невероятно оптимизирована. Никаких вредоносных программ или других посторонних функций, которые хакеры могут использовать против вас. Версии Android, которые вы используете на других телефонах, вероятно, работают под управлением скинов, которые являются дополнительными эстетическими и технологическими компонентами, потребляющими дополнительные ресурсы и не очень хорошо оптимизированными, разряжающими батарею, замедляющими процессоры и оставляющими меньше доступных ресурсов памяти.
- ОС предлагает массу функций, предназначенных для повышения вашей конфиденциальности. К ним относятся отключение датчиков, камер, микрофонов и других устройств по требованию. В то время как некоторые приложения оставляют уязвимости, которые могут быть атакованы хакерами, некоторые используют это для захвата чрезмерных объемов личных данных. Этого больше нет с GrapheneOS.
- Его могут запускать только телефоны Pixel с процессорами бизнес-класса Titan. Благодаря тому, что все пользовательские данные по умолчанию зашифрованы, даже самые продвинутые атаки типа перебора не представляют угрозы. Только компьютеры и мобильные устройства с подходящими аппаратными возможностями могут работать с GrapheneOS. Операционная система заботится о программной стороне, но она также должна согласовываться с доступным оборудованием.
Недостатки бонуса без депозита
- Для установки GrapheneOS можно использовать только смартфоны Google Pixel. Поскольку не все могут позволить себе телефон Pixel, это своего рода ограничение. не только из-за стоимости, но и из-за предпочтений. Пользователи могли бы захотеть попробовать его, если бы он был доступен во всех версиях Android.
- Устанавливается медленно и требует тяжелой работы. Android-смартфон поставляется предварительно установленным и готовым к использованию. Все, что вам нужно сделать, это войти в систему и завершить простую настройку. Хотя установка GrapheneOS не займет много времени (это займет всего около 10 минут), она все же требует некоторой подготовки и, вероятно, нарушит вашу гарантию.
- Невыпущенные функции включают некоторые, которые в настоящее время находятся в стадии разработки. Этого следует ожидать при использовании любой новой программы, но все же важно отметить.
- Нет большой команды разработчиков. В то же время это и плюс, и минус. Из-за своего небольшого размера команда может быстрее реагировать, быть более гибкой и предлагать новые функции и устранять проблемы гораздо быстрее, чем крупные корпорации, такие как Google или Samsung. С другой стороны, это также означает, что им не хватает ресурсов для решения серьезных проблем или создания совершенно новых функций, сопоставимых по масштабу. Но группа осознает это и ставит глубину и качество выше количества. Программа, которая выполняет практически все исключительно хорошо, является конечным результатом.
Устройства, поддерживаемые ОС Graphene
Следующие устройства официально поддерживаются GrapheneOS в производстве:
- Пиксель 6а (голубая сойка)
- Pixel 6 Pro (ворон)
- Пиксель 6 (иволга)
- Pixel 5a (барбет)
- Пиксель 5 (красноперый)
- Pixel 4a (5G) (ежевика)
- Pixel 4a (рыба-солнце)
- Pixel 4 XL (коралловый)
- Пиксель 4 (пламя)
Если у вас есть смартфон, стоит ли устанавливать GrapheneOS?
В зависимости от того, кто вы, да. Мобильный телефон, который менее подвержен мониторингу, может быть интересен людям, которым нужна более безопасная система, работающим с конфиденциальной информацией или политически значимым (например, активистам, законодателям или журналистам).
Если они хотят, более опытные пользователи и программисты также могут исследовать. Однако большинство людей не согласится с этим утверждением.
Крупной фирмы, поддерживающей GrapheneOS, нет, поэтому разработчики могут легко покинуть проект, оставив вам устаревший телефон, даже если система обновлялась более трех лет.
Если у вас есть телефон Pixel и вы не согласны с монопольной позицией Google, вы можете протестировать GrapheneOS. Лучший способ действий для постоянных пользователей — придерживаться больших операционных систем, потому что они с меньшей вероятностью вызовут у них головную боль.
Установка
GrapheneOS поддерживает две процедуры установки. Руководство по установке из командной строки предназначено для более опытных пользователей, хотя большинству людей рекомендуется использовать установщик на основе WebUSB.
Они настоятельно рекомендуют использовать одну из разрешенных процедур установки. Сторонние руководства по установке могут содержать устаревшую информацию, вредные советы и неточности.
Использовать официальная документация если вы хотите более тщательный подход к установке.
Заключение
Таким образом, любой, кто ищет больше безопасности и конфиденциальности, может попробовать ОС Graphene.
Это также разумная альтернатива для людей, которым нужен телефон, который лучше оптимизирован и не позволяет техническим или другим организациям получать выгоду от использования их личной информации.
И создатели ОС Graphene считают, что телефоны Google Pixel — единственные смартфоны Android, которые в настоящее время предлагают достаточный базовый уровень безопасности, который можно дополнительно улучшить с помощью нашего усиления и функций, ОС Graphene работает на телефонах Pixel.
Основное внимание уделяется поддержке аппаратных и программных решений, таких как хранение данных, шифрование данных и т. д.