![graphene](./img/grapheneos.png) <!-- .element height="75%" width="75%" --> Note: - heute gehts um grapheneos - sicherheitsfeatures - installation - einstellungen - für aktivist:innen - was sollten aktivisti schützen? - daten --- ![graphene](./img/houseraid.jpg) <!-- .element height="75%" width="75%" --> "Das konfiszierte Material werde nun ausgewertet." Note: - Speichermedien beschlagnahmt - smartphones, laptops --- ![graphene](./img/kesselbefore.jpg) <!-- .element height="75%" width="75%" --> Note: - weiss jemand was das ist? - ein ehemaliger polizeikessel - was wurde da gemacht? - rund 380 handies beschlagnahmt --- ## 380 Gewaltmittel beschlagnahmt ca 75kg Note: - Das wegen schweren Landfriedensbruchs einbehaltene Handy sei ein »Gewaltmittel«. --- ![graphene](./img/diningtable.webp) <!-- .element height="55%" width="55%" --> ca 75kg --- ![graphene](./img/kessel.jpg) <!-- .element height="55%" width="55%" --> »Wenn Sie uns nicht die PIN geben, werden Sie alle Kosten für die Entschlüsselung tragen. Es werden mehrere Hundert Euro auf sie zukommen« Note: - Speichermedien beschlagnahmt - smartphones, laptops - freiweillige / unfreiwillige durchsuchung --- ![img](./img/polizei-praesentation-860x481.jpg) <!-- .element height="75%" width="75%" --> --- ![img](./img/cellebrite.webp) <!-- .element height="75%" width="75%" --> Note: - digitale forensik - wenn man nicht freiwillig entsperrt wird versucht das gerät zu hacken - alle daten werden extrahiert --- - hausdurchsuchungen - beschlagnahmungen (kessel, kontrolle) Note: - polizei sucht gezielt nach unseren geräten - will diese dann auswerten - diese entwiklung geht schon länger, spitzt sich immer mehr zu - ergo brauchen wir geräte die vor diesen eingriffen geschütz sind --- ![graphene](./img/grapheneos.png) <!-- .element height="75%" width="75%" --> Note: - grapheneos gibt uns die möglichkeit dem etwas entgegen zu setzen - open source betriebssystem - verbessert privatsphäre und sicherheit von grund auf - bietet eine vielzahl an einstellungen um sicherheit noch zu verstärken - ist komplett entgooglefiziert - kein tracking via googlemaps, googlechrome, google search mehr - features sind zum einen sicherheitsverbesserungen auf betriebssystem ebene - einstellungsmöglichkeiten für nutzer --- Schutz vor unbekannten Schwachstellen - hardened app runtime, application spawning system, malloc - features disabled by default (NFC, Bluetooth, ...) - USB-C deaktiviert wenn gesperrt - verbessertes sandboxing via SELinux - enhanced verified boot > www.grapheneos.org/features Note: - kreiert eines der sichersten smartphones die aktuell verfügbar sind --- ![img](./img/leak.png) <!-- .element height="65%" width="65%" --> Note: - GrapheneOS einziges gerät das nicht von Cellebrite betroffen ist - FFS: Full File system extraction - BF: Brutforce - SPL: security patch level --- ![img](./img/amensty.png) <!-- .element height="65%" width="65%" --> --- ![img](./img/exploit.png) <!-- .element height="45%" width="45%" --> --- ![img](./img/drugs.png) <!-- .element height="75%" width="75%" --> --- ![img](./img/katalonien.png) <!-- .element height="55%" width="55%" --> --- ![img](./img/drugs2.png) <!-- .element height="75%" width="75%" --> --- ![img](./img/fail.png) <!-- .element height="75%" width="75%" --> --- - Auto Reboot - Multi Profile - Duress Pin - Pin Scrambling Note: - duress = nötigung/zwang - wipes device + e-simes --- ![img](./img/scramble.jpg) --- ![img](./img/device_support.png) 200 - 500 euro Note: - viel geld, abwegungsfrage - warum nur pixel? - grapheneOS geht um sicherheit - geräte anhand ihrer eigenschaften gewählt, nicht um möglichst viele zu unterstützen - grosse menge an unterstützer geräte richtet sich gegen das ziel auf sicherheit fokusiert zu bleiben - hardware und firmware spielen eine grosse rolle in bezug auf geräte sicherheit - grapheneOS hat eine liste an anforderungen an geräte - google pixel sind die einzigen die anforderugnen entsprechen - heisst nicht das es immer so bleibt --- ![img](./img/installation.png) <!-- .element height="55%" width="55%" --> --- ![img](./img/users.jpg) Note: - eigener vpn pro user möglich - z.b. verschiedene signal accounts - kann schnell gelöscht werden - admin user mit starken password - schützt die anderen accounts BFU --- ![img](./img/users.png) <!-- .element height="55%" width="55%" --> --- scrambling --- ![img](./img/duress.jpg) --- ![img](./img/drugs.png) --- ![imsi2](./img/befkw-5.jpg) # a-dresden.org a-dresden@riseup.net ---