Motorola : fini le "bricolage", la sécurité de GrapheneOS devient enfin officielle

privilégiant la vie privée

Ça m’énerve toujours que l'on parle de vie privée avec GrapheneOS. Le but de cette "ROM" est la sécurité, pas la confidentialité à tout prix. GrapheneOS a une sandbox pour chaque application, c'est vrai, mais ce n'est pas l'aspect principal. Les sandbox améliorent le côté vie privée par effet de bord. Rien n'est caché contrairement a des ROMs comme CalyxOS.

Il y a beaucoup de differences techniques, et on dirait que peu de journalistes ont compris la difference.

Mais ces solutions se heurtaient souvent à des limites matérielles, comme l'impossibilité de reverrouiller le chargeur d'amorçage (bootloader) sans sacrifier la chaîne de confiance.

Je suis sur fairphone 5, sous /e/OS, mon bootloader est re-verrouillé.

Je ne comprends pas la partie sur le sacrifice de la chaine de confiance. Le re-verrouillage induit quand même une faille ?

GrapheneOS exige le support du Hardware Memory Tagging (MTE), une protection physique de la mémoire vive qui neutralise les failles de corruption de mémoire.

C'est en rapport avec le MTE ?