GrapheneOS

GrapheneOS

GrapheneOS主螢幕
開發者	GrapheneOS
作業系統家族	Android（Linux）
運作狀態	當前運作中
源碼模式	開源
首次發布	2019年4月​（2019-04）
當前版本	2026012800（2026年1月28日；穩定版本）
市場取向	安全與隱私
更新方式	空中更新或本地更新
軟體包管理系統	基於APK
核心類別	單核心（Linux核心）
許可證	MIT、Apache License、多種寬鬆開源協定
官方網站	grapheneos.org
倉庫	github.com/GrapheneOS/platform_manifest

GrapheneOS是一款開放原始碼的Android作業系統，可在部分Google Pixel智慧型手機、平板電腦和可摺疊式智慧型手機上執行，而且GrapheneOS只與Google Pixel裝置相容。

歷史

GrapheneOS的主力軟體開發人員Daniel Micay起初從事CopperheadOS的開發，後來與Copperhead Limited的聯合創始人因軟體許可問題發生爭執，2018年Micay被公司解僱。之後Micay繼續開發Android Hardening專案，該專案後來更名為GrapheneOS，並於2019年4月發布。

2022年3月，兩款GrapheneOS應用「安全相機（英語：Secure Camera）」和「安全PDF檢視器（英語：Secure PDF Viewer）」上架至Google Play商店。

據報道，GrapheneOS於2022年3月先於Google發布了適用於Google Pixel裝置的基於Android 12L的作業系統，僅次於ProtonAOSP。

2023年5月，Micay宣布其將卸任GrapheneOS的首席開發人員和GrapheneOS基金會董事職務。截至2024年9月，GrapheneOS基金會在加拿大聯邦公司資訊中顯示，Micay是其董事之一。

特性

沙盒化Google Play

GrapheneOS的「Apps」應用（後更名「App Store」）

GrapheneOS預設情況下不預裝Google應用，但使用者可以從預裝的「應用商店」安裝沙盒化版本Google Play服務。沙盒版Google Play服務允許使用者訪問Google Play商店及其所依賴的應用，附有推播通知和應用內支付等功能。

2024年1月前後，GrapheneOS添加了對Android Auto的支援，使用者可以通過App Store安裝。沙盒化Google Play相容層設定新增了一個權限選單，其中包含4個開關，用於授予有線Android Auto、無線Android Auto、音訊路由和電話通話所需的最小存取權限。

安全與隱私

GrapheneOS為每個已安裝應用引入了可復原的網路訪問和感測器權限開關。GrapheneOS還為鎖屏引入了PIN碼加密選項。

GrapheneOS的Wi-Fi功能預設為每次（同一網路下的）連接進行隨機分配Wi-Fi MAC位址，而非Android的同一個網路下只隨機分配同一個。

GrapheneOS的功能還包含在手機不使用時自動重新啟動、自動禁用WiFi和藍牙，以及系統級禁用USB-C埠、麥克風、網路攝影機和感測器等。此外，它還提供「聯絡人權限範圍」功能，允許使用者選擇哪些聯絡人可以被應用程式訪問。

一款經過強化的基於Chromium的Web瀏覽器和WebView實現，名為Vanadium，由GrapheneOS開發並作為預設網頁瀏覽器（和WebView）附帶。該瀏覽器包含自動更新、行程級和站點級沙盒以及內建的廣告和跟蹤器攔截功能。

Auditor是一款由GrapheneOS開發的基於硬體的認證應用程式，可「提供對裝置上韌體/軟體的真實性和完整性的強大的基於硬體的驗證」。

Secure Camera（安全相機）和Secure PDF Viewer（安全PDF檢視器）等應用程式提供自動刪除Exif元資料和防止PDF檔案中出現惡意代碼等功能。

GrapheneOS還帶有一個強化的主記憶體分配器（英語：memory allocator，hardened_malloc），旨在提供針對常見漏洞（例如堆主記憶體損壞）的有力防禦。此外，其基於Chromium的瀏覽器/WebView（Vanadium）還提供了超越上游預設設定的進一步漏洞緩解措施（例如，基於類型的控制流完整性（CFI）、更強的堆疊粉碎保護（SSP）、變數零初始化）。