Damus
Kruptos profile picture
Kruptos
@KruptoKosmos
📱 À SAVOIR... Beaucoup d’exploits qui passent sur un Pixel stock se cassent les dents sur GrapheneOS. Ou alors il leur faut un bug de plus

> L’allocateur est durci.
> Le memory tagging est allumé bien plus large.
> L’USB se coupe quand le téléphone est verrouillé.
> Et les patchs noyau sortent souvent avant le bulletin Android.

Amnesty a documentée en 2024 trois failles que Cellebrite utilisait sur des Android verrouillés...

Sur GrapheneOS elles étaient déjà bloquées de plusieurs côtés, et patchées plus tôt

Une matrice interne Cellebrite qui a fuité mettait les Pixel 9 sous GrapheneOS, verrouillés, en inaccessible !

Pwn2Own vient de démonter le Pixel 10 stock 3 fois... Ça ne dit pas que ces chaînes-là seraient tombées, ça rappelle juste pourquoi l’écart existe

Ça ne rend pas le téléphone intouchable... Ça fait juste payer chaque bug mémoire en plus

Derrière c’est le même boulot depuis des années :

> Pas de télémétrie Google par défaut.
> Play Services dans un bac Ă  sable si tu les veux.
> Permissions réseau et capteurs par app.

La vie privée n’est pas un réglage caché dans un menu... C’est le système tel que @GrapheneOS le livre

Le Motorola Signature 27 n’est pas sorti du chapeau non plus

Les Motorola 2026 étaient proches, et sont restés dehors

Pour ĂŞtre retenu il faut cocher les cases :

Memory tagging matériel.
Secure element correct.
Verified boot.
7 ans de mises Ă  jour.
Noyau supporté longtemps.

Ce SoC les coche. Les précédents, non

Bref... La dépendance à Google diminue fortement avec cette collaboration GOS/Motorola mobility. Une bonne chose pour le respect de la Privacy 🤞

https://x.com/IntCyberDigest/status/2108329280211947746
1❤️1👍1