GrapheneOS

Основной разработчик, Даниэль Микай, ранее работал над проектом CopperheadOS, но после конфликта между сооснователями Copperhead Limited и последующего увольнения в 2018 году продолжил трудиться над проектом Android Hardening, который позже был переименован в GrapheneOS и анонсирован в апреле 2019 года^[5].

В марте 2022 года приложения GrapheneOS «Secure Camera» и «Secure PDF Viewer» появились в Google Play^[6].

Также в марте 2022 года GrapheneOS, согласно сообщениям, выпустила Android 12L для Google Pixel одной из первых после ProtonAOSP и раньше самой Google^[7].

В мае 2023 года Микай объявил о своём уходе с поста ведущего разработчика GrapheneOS и директора фонда GrapheneOS^[8]. По состоянию на сентябрь 2024 года Микай числится одним из директоров фонда GrapheneOS Foundation по данным Федеральной Корпоративной Информации Канады^[9].

GrapheneOS реализует множество механизмов усиления безопасности на уровне ядра и пользовательского пространства, включая защиту памяти, ограничение привилегий приложений и расширенные настройки контроля доступа^[10]. Для приложений предоставляются управляемые разрешения на доступ к сети и датчикам, опция перемешивания PIN-клавиатуры на экране блокировки, а также включена функция «Contact Scopes», позволяющая выбирать, какие контакты доступны приложениям.

По умолчанию в системе не установлены приложения Google^[11], однако через встроенный магазин приложений возможно установить их «песочечные» версии, а также Google Play Store с поддержкой push-уведомлений и других сервисов^[12].

С начала 2024 года появилась поддержка Android Auto, а настройки слоя совместимости Sandboxed Google Play включают отдельное меню для выбора разрешений, необходимых, например, для работы с Android Auto^[13].

GrapheneOS использует собственный модифицированный браузер и компонент WebView — Vanadium, основанный на Chromium, с автоматическими обновлениями, системой песочниц и встроенной блокировкой рекламы и трекеров^[14]. Для проверки целостности программного обеспечения устройства предусмотрено приложение аппаратной аттестации Auditor.

Система рандомизирует MAC-адрес Wi‑Fi для каждого подключения, содержит опции автоматической перезагрузки телефона, отключения Wi‑Fi, Bluetooth и компонентов устройства (USB, микрофона, камеры, датчиков), а также реализует автоматическое удаление метаданных из изображений (Exif) и защиту от вредоносных PDF-файлов в штатных приложениях камеры и PDF‑просмоторщика^[15].

Главный экран GrapheneOS ориентирован на простоту и минимализм. Основным способом дистрибуции приложений выступает встроенный магазин (App Store), ранее называвшийся «Apps»^[16]. По умолчанию магазины приложений Google и F-Droid отсутствуют, но могут быть установлены вручную^[11].

Система использует APK-пакеты для установки приложений, а обновления ОС распространяются по беспроводной сети («по воздуху») либо могут быть установлены вручную. Для обеспечения безопасности реализована поддержка автоматических обновлений браузера и компонентов WebView^[17].

GrapheneOS поддерживается исключительно на устройствах Google Pixel из-за особых требований к загрузчику (должен быть разблокируемым) и правильной реализации верифицированной загрузки^[18][19]. Установка возможна с Windows, macOS, Linux и Android через WebUSB-инсталлятор (рекомендуемый способ) или командную строку^[20].

GrapheneOS признан одной из самых защищённых мобильных систем. Она получила положительные отзывы специалистов по ИБ и обзоры изданий за высокий уровень безопасности, жёсткую изоляцию приложений, песочницу для сервисов Google Play, усилия по минимизации утечек данных пользователя и продвинутые опции управления разрешениями^[10][11][14].