Стыд и позор Google: оказалось, что лучшая защита для Pixel — это не Android, а GrapheneOS

Смартфоны Google Pixel всегда славились своей безопасностью, но свежая утечка документов от компании Cellebrite, которая занимается взломом электроники, показала, что на самом деле лучшая защита для этих устройств — это совсем не заслуга Google. Оказалось, что Pixel, которые работают на альтернативной прошивке GrapheneOS, взломать практически невозможно.

Cellebrite создает инструменты, которые правоохранительные органы используют для извлечения данных из заблокированных телефонов. По данным из источников, утечка произошла после того, как кто-то сумел подключиться к закрытой онлайн-презентации для сотрудников Cellebrite и их потенциального клиента. Во время этой встречи незваный гость сделал скриншоты внутреннего документа под названием «Матрица поддержки доступа к Android OS» и выложил их на форум, который посвящен GrapheneOS.

На слитом слайде сравнивается успешность взлома разных поколений Pixel с различными версиями Android. И хотя программное обеспечение Cellebrite все еще может извлечь некоторую информацию из стандартных Pixel, которые еще не были разблокированы, каждый заблокированный Pixel 9 с GrapheneOS был помечен как «недоступный». Старые устройства, которые работают на GrapheneOS, показывали лишь частичные результаты до тех пор, пока не выходили патчи безопасности 2022 или 2023 года. Это говорит о том, что старые уязвимости были позже закрыты.

Видео от DGL.RU

Проще говоря, таблица показывает, что GrapheneOS эффективно закрывает большинство лазеек, которые использует Cellebrite. Обычные Pixel все еще раскрывают некоторые зашифрованные данные до первой разблокировки, но устройства с GrapheneOS, похоже, остаются полностью запечатанными.

Пользователь, который слил изображения, добавил несколько деталей. Он рассказал, что встреча была посвящена именно возможностям обхода GrapheneOS и состоялась в октябре. Он также заявил, что оборудование Cellebrite стоит около 1000 долларов (около 81 тыс. руб.), а для его использования нужна еще и лицензия. Другие участники форума расшифровали аббревиатуры на графике и отметили, что функция автоматической перезагрузки в GrapheneOS может сделать устройства еще более сложными для взлома.

GrapheneOS — это версия Android с открытым исходным кодом, которая работает только на смартфонах Pixel. Она добавляет более строгую «песочницу» для приложений, дополнительные профили пользователей и такие функции безопасности, как экстренный PIN-код, который стирает все данные с телефона при вводе. Это то самое программное обеспечение, на которое иногда обращают внимание правоохранительные органы. Они связывают его с криминалом, хотя его основная аудитория — это просто пользователи, которые хотят больше контроля над своими устройствами.

В Cellebrite отказались обсуждать детали своих возможностей, заявив, что это может «предоставить потенциальным преступникам или злоумышленникам непреднамеренное преимущество».

Тем не менее, эта утечка дает редкую возможность заглянуть за кулисы и увидеть ограничения коммерческих инструментов для взлома. Для поклонников GrapheneOS это еще одно подтверждение их правоты, а для Google — неприятный звонок, который показывает, что их хваленая безопасность не так уж и безупречна.

Google Pixel 10: апгрейд без вау-эффекта или честный флагман 2025?