Zum Inhalt springen

GrapheneOS

aus Wikipedia, der freien Enzyklopädie
GrapheneOS
Startbildschirm von GrapheneOS
Entwickler GrapheneOS Foundation
Lizenz(en) MIT License, Apache License 2.0
Erstveröff. März 2016
Akt. Version 2026081300[1] vom 13. August 2026
(vor 73 Tagen)
Kernel monolithisch
Abstammung Linux
↳ Android
↳ G. Android Hardening
↳ GrapheneOS
Architektur(en) ARM
Sprache(n) Englisch, Französisch, Italienisch, Arabisch
grapheneos.org

GrapheneOS ist ein Open-Source-Betriebssystem, das speziell auf Datenschutz und Sicherheit ausgerichtet ist. Es wurde für Google-Pixel-Geräte entwickelt, wobei seit 2026 der Vertrieb eines unabhängigen OEM-Mobiltelefones geplant ist. Es ist ein Android-Custom-ROM und basiert auf dem Android Open Source Project (AOSP) mit voller Android-App-Kompatibilität. Das Projekt, das 2014 als Abspaltung des CopperheadOS-Projekts gegründet wurde, konzentriert sich auf die Entwicklung von Datenschutz- und Sicherheitstechniken. Hierzu gehören signifikante Verbesserungen im Bereich Sandboxing, Exploit-Abschwächung und dem Berechtigungsmodell.[2]

Entwickler und Geschichte

[Bearbeiten | Quelltext bearbeiten]

Im Jahr 2014 begann der Softwareentwickler Daniel Micay, sicherheitsrelevante Verbesserungen für das Projekt AOSP beizusteuern. 2015 gründete Micay gemeinsam mit James Donaldson die Firma Copperhead, welche ein auf Sicherheit optimiertes mobiles Betriebssystem entwickelte, das auf dem AOSP basiert. Der Name dieses Betriebssystems war CopperheadOS.[3]

Im Juni 2018 schied Daniel Micay, technischer Direktor (CTO) und 50-prozentiger Anteilseigner des Unternehmens, aus dem Unternehmen nach einem Streit mit Geschäftsführer (CEO) James Donaldson aus.[4] Der CEO habe nach Micays Aussage versucht, „das Projekt zwangsmäßig zu übernehmen“, und habe „die Spenden gestohlen“.[5] Micay, der große Teile von CopperheadOS entwickelt hatte, veröffentlichte als dessen Fortsetzung Android Hardening, welches 2019 in GrapheneOS umbenannt wurde und den ursprünglichen Weg eines unabhängigen Open-Source-Projekts fortsetzt.[4]

Im Mai 2023 gab Micay bekannt, dass er als leitender Entwickler von GrapheneOS und als Direktor der GrapheneOS Foundation zurücktreten werde. Micay schrieb: „Ich bin nicht in der Lage, mit dem eskalierenden Niveau der Belästigungen, einschließlich der jüngsten Swatting-Attacken, umzugehen. Es wird einen reibungslosen Übergang geben.“[6] Stand Oktober 2026 führt ihn die GrapheneOS Foundation allerdings weiterhin als einen von drei Direktoren.[7]

Datenschutz

[Bearbeiten | Quelltext bearbeiten]
Standardapps-Übersicht von GrapheneOS.

GrapheneOS verzichtet standardmäßig auf die Nutzung der Google-Play-Dienste, bietet aber die Möglichkeit, diese in einer Sandbox mit weniger weitgehenden Berechtigungen nachzuinstallieren. Es enthält außerdem Datenschutz-Erweiterungen auf verschiedenen Ebenen des Betriebssystems und in den mitgelieferten Anwendungen. Einige Beispiele dafür sind:[8]

  • Der Zugriff auf die Zwischenablage für Anwendungen, die im Hintergrund laufen, ist standardmäßig deaktiviert.
  • Netzwerkzugriff (inklusive WLAN und GSM) kann einzelnen Anwendungen entzogen werden.
  • Zugriff auf die Sensoren des Gerätes kann Anwendungen entzogen werden.
  • Kamerazugriff ist für Anwendungen, die im Hintergrund laufen, nicht möglich, und es wird angezeigt, wenn die Kamera benutzt wird.
  • Storage- bzw. Contact-Scopes ermöglichen beschränkte Zugriffsvergabe zu Dateien und Kontakten an Apps.
  • Verschlüsselte Backups werden durch die Integration der Seedvault-App mit Unterstützung für lokale Backups und etliche Cloud-Speicheranbieter mit einer Cloudanbieter-App ermöglicht.
  • Das Update-Protokoll sendet keine identifizierenden Informationen an den Update-Server und funktioniert auch über ein VPN oder mit Tor.
  • Schutz der Privatsphäre in WLAN-Verbindungen durch jeweils neue MAC-Adressen pro Verbindung.

Sicherheit

[Bearbeiten | Quelltext bearbeiten]

Google Pixel ab Modell 6, auf denen GrapheneOS mit Software-Stand mindestens Anfang 2023 installiert ist, sind mit Stand Oktober 2025 die einzigen Geräte, auf die Cellebrites UFED laut ihrer eigenen Cellebrite-Premium-7.75.3-Android-Support-Matrix nicht zugreifen kann.[9][10] Nachdem Google Medienberichten zufolge die Entwicklung von Custom-ROMs wie GrapheneOS erschwerte, gab Motorola Anfang März 2026 eine strategische Partnerschaft mit GrapheneOS bekannt. Ziel der Partnerschaft sei etwa das Angebot des GrapheneOS auf ausgewählten Motorola-Geräten, um diese etwa als „spezielle hochsichere Geräte“ an Behörden vertreiben zu können.[11]

GrapheneOS zeichnet sich durch folgende Funktionen aus:

  • Vanadium: gehärtetes WebView und auf Chromium basierender Standardbrowser (WebView wird von den meisten anderen Anwendungen zur Verarbeitung von Webinhalten verwendet)
  • GrapheneOS-PDF-Viewer: abgesicherter PDF-Viewer, der vor Schadcode in Dokumenten schützen soll[12][8]
  • Beim Start aktualisiert eine HTTPS-Abfrage mit einem eigenen Zeitserver die Zeit aus dem Datums-Header-Feld. Dies ersetzt die Android-Netzwerkzeitaktualisierung mittels Mobilfunknetz, wenn es verfügbar ist, oder andernfalls per SNTP. Dieser Abgleich ist sicherheitsrelevant, da die Zertifikatsprüfung die exakte Zeit erfordert, die üblichen Standardprotokolle NTP/SNTP der meisten Betriebssysteme jedoch keine Authentifizierung nutzen.
  • gehärtete C-Standard-Bibliothek und Memory-Allocator zum Schutz vor Sicherheitslücken wie z. B. Pufferüberlauflücken
  • diverse weitere kleinere Absicherungen zur Angriffsflächenreduktion wie z. B. beim Starten von Apps oder im Bootprozess
  • Möglichkeit zur Zwei-Faktor-Authentisierung mittels PIN zusätzlich zum Fingerabdruck beim Entsperren: Passworte können 128 statt 16 Zeichen umfassen. Im Alltag genügt die Entsperrung mit Fingerabdruck und Zusatz-PIN. Nach Zweit-PIN-Eingabe sind Bildschirm und Hardware-Keystore freigegeben. Es sind fünf statt 20 Fingerabdruckversuche möglich. Eine Fehl-Eingabe der Zusatz-PIN ist ein Fehlversuch. So kann man für Gerätestarts ein langes Passwort nutzen, während man im Alltag den Fingerabdruck mit kurzer Zusatz-PIN nutzt.
  • Daten auf dem Gerät sind verschlüsselt. Angreifer müssen die PIN oder das Passwort erraten oder eine Schwachstelle im Betriebssystem ausnutzen. Dabei sind zwei Zustände zu unterscheiden:

Before First Unlock – BFU: Das Gerät wurde neu gestartet und noch nicht entsperrt. Schlüssel für geschützte Nutzerdaten sind noch nicht freigegeben.
After First Unlock – AFU: Das Gerät wurde seit dem letzten Neustart mindestens einmal entsperrt. Auch wenn es danach wieder gesperrt wird, befinden sich mehr Schlüssel und Daten im Arbeitsspeicher.
Ein frisch neu gestartetes Gerät ist deshalb besser gegen eine Datenextraktion geschützt als ein Gerät, das bereits entsperrt wurde und im AFU-Zustand ist.

  • Entsperrversuch-Grenze: Nach zehn gültigen Fehlversuchen beträgt die Verzögerung vier Stunden, ab dem 15. Fehlversuch 41 Tage. Für Brute-Force-Angriffe stehen 20 gültige Fehlversuche zur Verfügung. Bis zu fünf der zuletzt probierten Falscheingaben werden gespeichert. Gibt man eine davon erneut ein, zählt sie nicht als Fehlversuch – falls Pixel-Geräte dies hardwaregestützt anbieten.
  • Schutz gegen manipulierte Firmware-Updates. Eine gültige, signierte und neuere Firmware genügt nicht. Vor dem Update muss sich der Eigentümer authentifizieren. Dies verhindert, dass jemand eine Firmware ohne Entsperrversuch-Begrenzung verwendet.
  • Schutz gegen Exploits durch gehärtete Speicherallokatoren: Ab der achten Pixel-Generation hilft die hardwaregestützte Memory Tagging Extension (MTE), Speicherfehler zu erkennen: Forensik-Werkzeuge versuchen zumeist, solche Schwachstellen auszunutzen.
  • Neue USB-Verbindungen werden standardmäßig im gesperrten Zustand soft – und hardwareseitig beschränkt. Bestehende Verbindungen können aktiv bleiben. Besteht keine aktive USB-Verbindung mehr, sind die Datenleitungen inaktiv. Dies erschwert ein Eindringen. Wer keinen USB-Datenaustausch benötigt, beschränkt den Anschluss dauerhaft auf das Laden.
  • Automatischer Neustart für längere Zeit gesperrte Geräte. Der Zeitraum ist von zehn Minuten bis 72 Stunden wählbar. Standardmäßig startet ein nach 18 Stunden nicht entsperrtes Gerät neu – in den BFU-Zustand. Der Arbeitsspeicher wird bereinigt. Für Angreifer wird das Zeitfenster verkürzt, ein entsperrtes Gerät im AFU-Zustand zu untersuchen.
  • Duress-PIN (Lösch-Passwort, optional) löscht das Gerät, wenn das Lösch-Passwort in eine systemweite PIN- oder Passwortabfrage eingegeben wird – beim Sperrbildschirm und bei Sicherheitsabfragen im System, beim Hauptnutzer und weiteren Nutzerprofilen.

Unterstützte Geräte

[Bearbeiten | Quelltext bearbeiten]

GrapheneOS ist Stand 2026 verfügbar für folgende Geräte:[13]

Lauffähig mit Updatesupport Lauffähig, aber End of Life
  • Pixel 10a (stallion)
  • Pixel 10 (frankel)
  • Pixel 10 Pro (blazer)
  • Pixel 10 Pro XL (mustang)
  • Pixel 10 Pro Fold (rango)
  • Pixel 9a (tegu)
  • Pixel 9 Pro Fold (comet)
  • Pixel 9 Pro XL (komodo)
  • Pixel 9 Pro (caiman)
  • Pixel 9 (tokay)
  • Pixel 8a (akita)
  • Pixel 8 Pro (husky)
  • Pixel 8 (shiba)
  • Pixel Fold (felix)
  • Pixel Tablet (tangorpro)
  • Pixel 7a (lynx)
  • Pixel 7 Pro (cheetah)
  • Pixel 7 (panther)
  • Pixel 6a (bluejay)
  • Pixel 6 Pro (raven)
  • Pixel 6 (oriole)
  • Pixel 5a (barbet)
  • Pixel 5 (redfin)
  • Pixel 4a (5G) (bramble)
  • Pixel 4a (sunfish)
  • Pixel 4 XL (coral)
  • Pixel 4 (flame)
  • Pixel 3a XL (bonito)
  • Pixel 3a (sargo)
  • Pixel 3 XL (crosshatch)
  • Pixel 3 (blueline)
  • Pixel 2 XL (taimen)
  • Pixel 2 (walleye)
  • Pixel XL (marlin)
  • Pixel (sailfish)
  • Nexus 6P (angler)
  • Nexus 5X (bullhead)
  • Nexus 9 (flounder)
  • Nexus 5 (hammerhead)
  • Samsung Galaxy S4 (jflte)

Daniel Micay gab 2022 bekannt, den Vertrieb eines fremdgefertigten OEM-Mobiltelefones mit GrapheneOS anzustreben.[14]

Bis 2027 ist es geplant, dass GrapheneOS für das Motorola Signature 27 verfügbar ist.[15]

Rezeption

[Bearbeiten | Quelltext bearbeiten]

Edward Snowden sagte im September 2019: „Wenn ich heute ein Smartphone konfigurieren würde, würde ich Daniel Micays GrapheneOS als Basis-Betriebssystem verwenden.“[16][17] Diese Aussage bekräftigte er nochmals am 4. November 2022.[18]

[Bearbeiten | Quelltext bearbeiten]

Einzelnachweise

[Bearbeiten | Quelltext bearbeiten]
  1. ↑ GrapheneOS Releases. 13. August 2026 (englisch, abgerufen am 10. September 2026).
  2. ↑ GrapheneOS: the private and secure mobile OS. Abgerufen am 26. November 2023 (englisch).
  3. ↑ GrapheneOS, the true of successor of CopperheadOS, is here. In: reddit.com. Abgerufen am 8. März 2020.
  4. 1 2 Android Hardening wird zu GrapheneOS. In: pro-linux.de. Abgerufen am 20. Februar 2024.
  5. ↑ History | GrapheneOS. Abgerufen am 28. Dezember 2020 (englisch).
  6. ↑ Daniel Micay: Daniel Micay (@DanielMicay). 26. Mai 2023, archiviert vom Original (nicht mehr online verfügbar) am 30. Mai 2023; abgerufen am 27. Mai 2023 (englisch).
  7. ↑ Federal Corporation Information – 1485757-7. Government of Canada, abgerufen am 4. Oktober 2026 (englisch).
  8. 1 2 Features overview | GrapheneOS. Abgerufen am 10. Mai 2024 (englisch).
  9. ↑ New Cellebrite capability obtained in Teams meeting - GrapheneOS Discussion Forum. Archiviert vom Original am 31. Oktober 2025; abgerufen am 31. Oktober 2025 (englisch).
  10. ↑ Joseph Cox ·: Someone Snuck Into a Cellebrite Microsoft Teams Call and Leaked Phone Unlocking Details. 30. Oktober 2025, abgerufen am 31. Oktober 2025 (englisch).
  11. ↑ Andreas Floemer: Motorola und GrapheneOS arbeiten für sichere Android-Smartphones zusammen. In: heise online. 2. März 2026, abgerufen am 2. März 2026.
  12. ↑ A Vulnerability in Mozilla PDF.js Could Allow for Arbitrary Code Execution. Abgerufen am 10. Mai 2024 (englisch).
  13. ↑ Frequently Asked Questions | GrapheneOS. Abgerufen am 26. November 2023 (englisch).
  14. ↑ Daniel Micay: GrapheneOS on X. In: X.com. 7. Februar 2022, abgerufen am 10. Mai 2024 (englisch).
  15. ↑ Signature 27 ist wohl Motorolas erstes Smartphone mit GrapheneOS-Support. Abgerufen am 23. September 2026.
  16. ↑ Edward Snowden: Ein Trick macht dein Handy abhörsicher (Memento vom 9. Juni 2021 im Internet Archive)
  17. ↑ Wie Edward Snowden sein Smartphone einrichten würde. In: derstandard.at. Abgerufen am 8. März 2020.
  18. ↑ Edward Snowden (@Snowden). In: twitee.co. Abgerufen am 23. September 2026 (englisch).
Abgerufen von „https://de.wikipedia.org/w/index.php?title=GrapheneOS&oldid=271013830“