מערכת ההפעלה המאובטחת GrapheneOS מציעה אנדרואיד בלי גוגל – ומתרחבת מעבר לפיקסל

פרויקט GrapheneOS מציע כיום את אחת החלופות המאובטחות ביותר למערכת ההפעלה אנדרואיד הסטנדרטית, תוך התמקדות בפרטיות קיצונית והקשחת אבטחה ברמת החומרה והתוכנה.

לצד יכולות המערכת הייחודיות, הפרויקט חשף לאחרונה מפת דרכים רשמית להרחבת התמיכה במכשירי מוטורולה החל משנת 2027, מהלך שמציג תמיכה ראשונה למכשירים שאינם מכשירי ה-Pixel של גוגל.

GrapheneOS היא מערכת הפעלה ניידת מבוססת קוד פתוח (AOSP), המשכתבת ומקשיחה רכיבי מערכת מרכזיים כדי לספק הגנה מוגברת מפני מעקב דיגיטלי ותקיפות סייבר.

המערכת מנוהלת על ידי עמותה קנדית ללא מטרות רווח ומיועדת לעיתונאים, חוקרי אבטחה ומשתמשים הזקוקים לשליטה מלאה במידע האישי שלהם.

הכירו את מערכת ה-GrapheneOS

הפרויקט החל את דרכו בשנת 2016 תחת השם CopperheadOS, עבר מספר גלגולי שם ובשנת 2019 מותג מחדש תחת שמו הנוכחי.

הפרויקט נשען כולו על תרומות של משתמשים וגורמים בולטים כמו ג'ק דורסי וויטליק בוטרין, ללא מודל מסחרי של מכירת רישיונות או איסוף נתונים.

הליבה של GrapheneOS כוללת הקשחה מקיפה של קרנל לינוקס והחלפת רכיב הקצאת הזיכרון במנגנון ייעודי בשם hardened_malloc, לצד הרחבת תיוג זיכרון (Memory Tagging Extension או MTE) בשבבי ARMv9 לסיכול פרצות זיכרון נפוצות. בניגוד לגרסאות אנדרואיד מסחריות, המערכת אינה כוללת שירותי גוגל מובנים בעלי הרשאות מערכת מורחבות.

במקום זאת, המערכת מאפשרת להריץ את שירותי גוגל בתוך סביבה מבודדת לחלוטין (Sandboxed Google Play) כאפליקציות רגילות לכל דבר, תוך שלילת גישה למזהי חומרה ולמיקום ללא אישור.

המשתמשים נהנים מבקרת הרשאות מחמירה לרשת, לחיישנים ולאחסון, המציגה לאפליקציות מידע מוגבל או מדומה במקום לחסום אותן לחלוטין.

המערכת משלבת גם שכבות הגנה ייעודיות להתמודדות עם איומים פיזיים ודיגיטליים:

• הגנת חיבור נתונים: השבתה מלאה של תעבורת הנתונים בחיבור ה-USB-C בעת נעילת המכשיר, למניעת חילוץ מידע פיזי.
• הפעלה מחדש אוטומטית: מנגנון אתחול מתוזמן המחזיר את המכשיר למצב נעילה מלא (BFU), שבו מפתחות ההצפנה נמחקים מהזיכרון.
• הגנה מפני מעקב: אפשרות לנעילת חיבור הרשת למצב LTE-only לצמצום שטח התקיפה במודם, ומקלדת מעורבלת למניעת מעקב אחר הקשת סיסמה.

קוד המצוקה והפרשה המשפטית בארה"ב

אחד הכלים הבולטים במערכת הוא קוד מצוקה (Duress PIN), המאפשר להגדיר קוד סודי חלופי במסך הנעילה.

הזנת הקוד בעת כפייה או חירום מבצעת מחיקה מלאה, מיידית ובלתי הפיכה של כלל הנתונים במכשיר ושל כרטיסי ה-eSIM, ללא התרעה וללא צורך באתחול מקדים.

הפיצ'ר עלה לכותרות בעקבות כתב אישום פדרלי שהגיש משרד המשפטים האמריקאי נגד פעיל חברתי מאטלנטה בשם סמואל טוניק (Samuel Tunick).

טוניק הואשם בהשמדת רכוש למניעת תפיסה חוקית, לאחר שלטענת התביעה הזין את קוד המצוקה במכשיר Pixel שהריץ את המערכת כאשר נדרש לפתוח אותו בבדיקת מכס.

תאימות, מכשירים נתמכים ושדרוג

עד כה פעלה המערכת באופן בלעדי על גבי כעשרים דגמי פיקסל של גוגל, עקב דרישות חומרה מחמירות הכוללות שבב אבטחה ייעודי ומנהל אתחול (Bootloader) המאפשר נעילה מאובטחת עם מפתחות הפרויקט.

יחד עם זאת, בפרויקט ציינו כי התחזוקה במכשירי גוגל הפכה למורכבת יותר לאחר שהוסר קוד התמיכה הרשמי מגרסת AOSP 16.

בנוסף, מפתחי המערכת מציינים כי מעבדי Tensor של גוגל היוו פשרה מסוימת מול שבבי Snapdragon של קוואלקום, המציעים ביצועי מעבד ומאיץ גרפי עדיפים לצד בידוד רכיבים טוב יותר ברמת המודם, ה-Wi-Fi וה-GPS.

שבבי הדגל העתידיים של קוואלקום צפויים לתקן את מגבלות ה-MTE הנוכחיות ולהציע הגנה משופרת מפני תקיפות מרחוק.

במסגרת מפת הדרכים החדשה, מוטורולה וקוואלקום יקצו מהנדסים ייעודיים לטיפול בפיתוח, בקושחה ובדרייברים ללא תשלום כספי ישיר לפרויקט.

דגמי 2026 הנוכחיים של מוטורולה אינם נתמכים, אך מכשירי הדגל העתידיים של החברה יעמדו בכלל הדרישות ויספקו 7 שנות עדכוני אבטחה עם קרנל Linux 6.18 LTS ומנגנון עקיפת הגדרות מפעיל (Carrier override).

Initial focus for our partnership with Motorola is a regular non-folding device. Current generation Motorola Signature (2026), Razr Fold (2026) and Razr Ultra (2026) are very close to meeting our requirements but lack MTE, adequate secure element integration and other features…

— GrapheneOS (@GrapheneOS) August 22, 2026

זמינות ולוחות זמנים

התמיכה הראשונית במכשירי מוטורולה מתוכננת לאורך שנת 2027 ותתמקד במכשירי הדגל הסטנדרטיים, ולאחר מכן תתרחב אל דגמי Razr Fold ו-Razr Ultra המתקפלים.