НОВОСТИ

GrapheneOS закрыла дыру буфера: приложения больше не читают чужой paste

GrapheneOS вшила Secure Paste: вставка руками работает, приложения не читают пароли и коды из чужого буфера. На обычном Android дыра жива.

GrapheneOS закрыла дыру буфера: приложения больше не читают чужой paste
Содержание 4
  1. 01Почему Android до сих пор отдаёт буфер слишком широко
  2. 02Только Pixel, и то не из коробки
  3. 03Минск: прошивка энтузиаста, не услуга салона
  4. 04Текст: TehnoRex

Скопировали пароль — соседнее приложение могло прочитать его без вашего жеста. GrapheneOS официально влила Secure Paste: вставка руками остаётся, фоновый доступ к чужому буферу — нет. Фичу анонсировали в начале сентября, сейчас код влит в ветку прошивки. Это не патч Google, а ответ кастомной ОС.

Почему Android до сих пор отдаёт буфер слишком широко

На стоковом Android приложение может подписаться на буфер и ловить одноразовые коды, логины, номера карт. Пользователь думает, что «вставил в банк», а читает ещё клавиатура, магазин и «оптимизатор». Secure Paste режет этот канал: жест вставки есть, скрытого чтения нет. Рядом Google чинит соседнюю боль иначе — перенос паролей между менеджерами уже умеет система, но буфер при этом всё ещё дырявый.

Только Pixel, и то не из коробки

GrapheneOS ставится на поддерживаемые Pixel. Смартфоны с оболочками Honor, Xiaomi, Samsung эту правку не получат, пока Google сама не перенесёт API. Сроков нет. Для сравнения: даже апдейты «на год вперёд» бренды режут выборочно, как Nothing Phone (2) без Android 17. Secure Paste — для тех, кто уже сидит на GrapheneOS, не для витрины в ТЦ. Спор про слежку вокруг гаджетов дома параллельный: LG спорит, что телевизор не пишет разговоры, а телефон спокойно читает то, что вы только что скопировали.

Минск: прошивка энтузиаста, не услуга салона

Цены нет — это бесплатная функция кастомной прошивки. Курс НБРБ на 14 сентября 2026 (1 USD = 3,028 BYN) тут ни при чём. GrapheneOS в белорусских магазинах не продаётся и не ставится как услуга. Нужен совместимый Pixel, разблокированный загрузчик и готовность жить без банковских приложений, которые отказываются от «неофициальной» среды. Для повседневного Android в Минске дыра буфера остаётся. Ждать, что Xiaomi или Samsung завтра повторят Secure Paste, не стоит: это не маркетинговая фича.

Текст: TehnoRex

ПОДПИШИТЕСЬ НА РАССЫЛКУ

Новые обзоры и сравнения — на почту