8 months ago
- GrapheneOS是一款基于安卓的开源操作系统，以隐私保护为核心，以其高安全性著称。
- 五月期间，社交媒体上出现不实攻击，谎称GrapheneOS系统遭破解，歪曲其基于用户同意的数据提取机制。
- 数字取证技术涉及分析电子数据以获取法律证据，但可能被滥用于针对活动人士或记者。
- Cellebrite是一家以色列数字取证公司，其销售的工具被全球多国使用，包括某些威权政权。
- 数据提取方式包括：基于用户同意的（设备解锁状态）、黑客入侵或暴力破解PIN码/密码。
- 设备可能处于BFU（首次解锁前，加密状态）或AFU（首次解锁后，解密状态），这会影响数据可获取性。
- Cellebrite能攻破多数安卓和部分iOS设备，但对保持最新版的GrapheneOS设备束手无策。
- GrapheneOS通过安全元件的尝试限制功能（失败后延迟机制）有效防御Pixel 6+设备上的暴力破解。
- 自动重启功能使设备回归BFU状态，大幅提升对抗数据提取的安全性。
- GrapheneOS通过禁用AFU模式下的USB连接，并允许用户彻底关闭USB功能来反制取证工具。
- 未来版本计划引入双重指纹解锁和随机密语生成功能，以提供更强大的安全防护。