Problem
Uçtan uca şifreleme mesajı yolda korur. Telefonun kendisi ele geçirildiğinde ise casus yazılım ekranı okuyabilir, klavyeyi dinleyebilir ve anahtarlara ulaşabilir. Pegasus gibi araçlar tam olarak bunu yapıyor.
Gazeteciler, avukatlar ve aktivistler için en büyük risk cihazın kendisi.
Yaklaşım
GhostWire bu sorunu işletim sistemi düzeyinde ele alıyor. GrapheneOS gibi AOSP'yi temel alıp saldırı yüzeyini daraltan, sertleştirilmiş bir sistem kurmayı hedefliyor. Güvenli mesajlaşma bu sistemin bir parçası olacak.
Bir mesajlaşma uygulaması ne kadar iyi şifrelerse şifrelesin, altındaki işletim sistemine güvenmek zorunda. GhostWire o katmanı da kontrol etmek istiyor.
Hedeflenen özellikler
- Kendi anahtarlarımızla doğrulanmış önyükleme ve yeniden kilitlenebilen bootloader
- Sertleştirilmiş bellek ayırıcı ve ek exploit önlemleri
- Uygulama başına ağ ve sensör izni
- Mesaj anahtarlarının donanım destekli anahtar deposunda (StrongBox) tutulması
- Girildiğinde cihazı silen zorlama PIN'i
- Kullanılmadığında kendini yeniden başlatıp şifreli duruma dönen cihaz
- Google servisleri olmadan çalışan temel sistem
Şu an nerede
Proje Ağrı Startup Weekend 2025'te 3. oldu. Şu an mesajlaşma katmanı ve sistem tasarımı üzerinde çalışıyorum.
Yol haritası
- Standart Android'de çalışan mesajlaşma uygulaması
- Pixel cihazlar için sertleştirilmiş sistem imajı
- Zorlama PIN'i ve otomatik yeniden başlatma
- Bağımsız güvenlik denetimi