Auditor (GrapheneOS variant)

De Auditor-app gebruikt hardwarebeveiligingsfuncties op ondersteunde apparaten om de integriteit van het besturingssysteem vanaf een ander Android-apparaat te valideren. Het controleert of het apparaat het standaardbesturingssysteem gebruikt met de bootloader vergrendeld en dat er niet met het besturingssysteem is geknoeid. Het detecteert ook downgrades naar een eerdere versie. Ondersteunde apparaten:

Zie de lijst met ondersteunde apparaten voor een lijst met apparaten die kunnen worden geverifieerd door ze als de Auditee te gebruiken.

Het kan niet worden omzeild door het besturingssysteem (OS) te wijzigen of ermee te knoeien, omdat het ondertekende apparaatinformatie ontvangt van de Trusted Execution Environment (TEE) of Hardware Security Module (HSM) van het apparaat, inclusief de geverifieerde opstartstatus, besturingssysteemvariant en besturingssysteemversie . De verificatie is veel zinvoller na de eerste koppeling, omdat de app voornamelijk afhankelijk is van Trust On First Use via vastzetten. Het verifieert ook de identiteit van het apparaat na de eerste verificatie.

Zie de tutorial voor gedetailleerde gebruiksinstructies. Dit is opgenomen als het Help-item in het app-menu. De app biedt ook basisbegeleiding door het proces. Zie de documentatie voor een meer gedetailleerd overzicht.