Reihe Digitaler Widerstand – Teil 5: Die letzte Bastion in der mobilen Welt – GrapheneOS

Zusammenfassung: Im fünften Teil der Serie behandle ich GrapheneOS: wie es Sicherheit von Grund auf durch gehärtete Speicherverwaltung und Verified Boot aufbaut, Google-Play-Dienste in einem isolierten Bereich mit eingeschränkten Rechten laufen lässt, Netzwerk- und Sensorberechtigungen pro App sowie Speicherbeschränkungen.

„Ihr Smartphone ist entweder Ihr treuester Assistent oder der gefährlichste Spion in Ihrer Tasche. GrapheneOS ist ein sicherheitsorientiertes Betriebssystem, das diesen Spion unschädlich macht und die Kontrolle wieder dem Nutzer gibt.“

Einführung: Die verborgene Bedrohung in mobilen Betriebssystemen

Sobald Sie ein Standard-Android- oder iOS-Gerät aus der Verpackung nehmen, beginnen Dutzende Telemetriedienste im Hintergrund zu laufen. Google und Apple drücken ein digitales Siegel auf, das die Hardware-ID des Geräts mit Ihrer tatsächlichen Identität verknüpft. GrapheneOS ist ein „gehärtetes“ Betriebssystem, das dieses Eigentumsverhältnis ablehnt und auf Android-Basis (AOSP), aber mit Fokus auf Cybersicherheit neu aufgebaut wurde.

1. Was ist GrapheneOS? Ein technischer Blick

GrapheneOS ist kein gewöhnliches „Custom ROM“. Der grundlegendste Unterschied zu anderen ist, dass es Sicherheit nicht als Funktion, sondern als fest in den Kernel eingebaute Notwendigkeit betrachtet. Edward Snowdens Aussage „Wenn ich heute ein Smartphone benutzen würde, wäre es definitiv ein Gerät mit GrapheneOS“ ist der größte Beweis für die Verlässlichkeit des Systems.

1.1. Gehärtete Speicherverwaltung (Hardened Malloc)

Ein Großteil der Cyberangriffe nutzt Schwachstellen in der Speicherverwaltung von Software (memory corruption) aus. GrapheneOS verhindert mit seiner selbst entwickelten Hardened Malloc-Bibliothek einen Großteil dieser Angriffe, bevor sie überhaupt beginnen. Fortgeschrittene Cyberangriffstechniken wie Pufferüberläufe (buffer overflow) oder „use-after-free“ prallen am Panzer dieses Systems ab und bleiben wirkungslos.

1.2. Verified Boot und Hardwaresicherheit

GrapheneOS nutzt die Funktion Verified Boot, die bei jedem Start des Geräts die Integrität der Software prüft, in vollem Umfang. Wird die geringste unbefugte Änderung am System vorgenommen, verweigert das Gerät den Start. Dies ist die stärkste Verteidigung dagegen, dass jemand physisch auf Ihr Gerät zugreift und Schadsoftware (rootkit) darauf platziert.

2. Sich von Google-Diensten befreien: Sandboxed Play Services

Was viele Nutzer von freien Betriebssystemen fernhält, ist, dass Banking- oder Verkehrs-Apps ohne Google Play Services nicht funktionieren. GrapheneOS löst dieses Problem auf „geniale“ Weise: Sandboxed Google Play.-Isolierter Bereich (Sandboxing): Google-Dienste laufen auf GrapheneOS nicht auf Systemebene (root), sondern wie eine gewöhnliche App. Das heißt, Google kann nicht auf alle Dateien, den Standort oder das Adressbuch Ihres Telefons zugreifen.

• Eingeschränkte Rechte: Sie zeigen Google nur so viel, wie Sie erlauben. Während Ihre Apps weiter funktionieren, kann Google im Hintergrund kein Data Mining betreiben.

3. Erweiterte Datenschutzfunktionen

GrapheneOS bietet dem Nutzer Kontrollmechanismen, die in Standardsystemen nie geboten werden:

3.1. Network und Sensors Permission

In GrapheneOS können Sie den Netzwerkzugriff oder die Sensornutzung jeder App einzeln abschalten. Warum sollte beispielsweise eine „Taschenrechner“-App sich mit dem Internet verbinden oder auf Ihre Beschleunigungsmesserdaten zugreifen müssen? Mit GrapheneOS können Sie diese Zugriffe mit einem Klick unterbinden und so Seitenkanalangriffe verhindern.

3.2. Storage Scoping (Speicherbeschränkung)

Wenn Sie einer App die Berechtigung „Zugriff auf Dateien“ erteilen, kann diese App normalerweise Ihre gesamte Galerie und Ihre Dokumente einsehen. GrapheneOS hingegen zeigt der App nur die von Ihnen ausgewählten Ordner. Die App sieht den Rest des Telefons wie eine leere Speicherkarte.

Meine Lesart

• Sicherheit ist keine Zusatzfunktion, sondern Grundlage: Was GrapheneOS von einem gewöhnlichen Custom ROM unterscheidet, ist, dass es den Schutz vor Speicherfehlern und die Prüfung der Startintegrität in den Kernel des Systems legt.
• Grenzen setzen ist möglich, ohne sich von Google zu lösen: Dank isolierter Play-Dienste funktionieren Banking- und Verkehrs-Apps weiter, während Google nur das sieht, was erlaubt ist.
• Die Kontrolle kehrt zum Nutzer zurück: Netzwerk- und Sensorzugriff pro App abzuschalten und der App nur ausgewählte Ordner zu zeigen, bietet ein Datenschutzniveau, das es in Standard-Android nicht gibt.