📱 À SAVOIR... Beaucoup d’exploits qui passent sur un Pixel stock se cassent les dents sur GrapheneOS. Ou alors il leur faut un bug de plus

> L’allocateur est durci.
> Le memory tagging est allumé bien plus large.
> L’USB se coupe quand le téléphone est verrouillé.
> Et les patchs noyau sortent souvent avant le bulletin Android.
Amnesty a documentée en 2024 trois failles que Cellebrite utilisait sur des Android verrouillés...
Sur GrapheneOS elles étaient déjà bloquées de plusieurs côtés, et patchées plus tôt
Une matrice interne Cellebrite qui a fuité mettait les Pixel 9 sous GrapheneOS, verrouillés, en inaccessible !
Pwn2Own vient de démonter le Pixel 10 stock 3 fois... Ça ne dit pas que ces chaînes-là seraient tombées, ça rappelle juste pourquoi l’écart existe
Ça ne rend pas le téléphone intouchable... Ça fait juste payer chaque bug mémoire en plus
Derrière c’est le même boulot depuis des années :
> Pas de télémétrie Google par défaut.
> Play Services dans un bac Ă sable si tu les veux.
> Permissions réseau et capteurs par app.
La vie privée n’est pas un réglage caché dans un menu... C’est le système tel que @GrapheneOS le livre
Le Motorola Signature 27 n’est pas sorti du chapeau non plus
Les Motorola 2026 étaient proches, et sont restés dehors
Pour ĂŞtre retenu il faut cocher les cases :
Memory tagging matériel.
Secure element correct.
Verified boot.
7 ans de mises Ă jour.
Noyau supporté longtemps.
Ce SoC les coche. Les précédents, non
Bref... La dépendance à Google diminue fortement avec cette collaboration GOS/Motorola mobility. Une bonne chose pour le respect de la Privacy 🤞
https://x.com/IntCyberDigest/status/2108329280211947746

> L’allocateur est durci.
> Le memory tagging est allumé bien plus large.
> L’USB se coupe quand le téléphone est verrouillé.
> Et les patchs noyau sortent souvent avant le bulletin Android.
Amnesty a documentée en 2024 trois failles que Cellebrite utilisait sur des Android verrouillés...
Sur GrapheneOS elles étaient déjà bloquées de plusieurs côtés, et patchées plus tôt
Une matrice interne Cellebrite qui a fuité mettait les Pixel 9 sous GrapheneOS, verrouillés, en inaccessible !
Pwn2Own vient de démonter le Pixel 10 stock 3 fois... Ça ne dit pas que ces chaînes-là seraient tombées, ça rappelle juste pourquoi l’écart existe
Ça ne rend pas le téléphone intouchable... Ça fait juste payer chaque bug mémoire en plus
Derrière c’est le même boulot depuis des années :
> Pas de télémétrie Google par défaut.
> Play Services dans un bac Ă sable si tu les veux.
> Permissions réseau et capteurs par app.
La vie privée n’est pas un réglage caché dans un menu... C’est le système tel que @GrapheneOS le livre
Le Motorola Signature 27 n’est pas sorti du chapeau non plus
Les Motorola 2026 étaient proches, et sont restés dehors
Pour ĂŞtre retenu il faut cocher les cases :
Memory tagging matériel.
Secure element correct.
Verified boot.
7 ans de mises Ă jour.
Noyau supporté longtemps.
Ce SoC les coche. Les précédents, non
Bref... La dépendance à Google diminue fortement avec cette collaboration GOS/Motorola mobility. Une bonne chose pour le respect de la Privacy 🤞
https://x.com/IntCyberDigest/status/2108329280211947746
1❤️1👍1