CalyxOS hat eine Ankündigung über den Abgang sowohl des Gründers der Organisation (Nicolas Merrill) als auch des leitenden Entwicklers von CalyxOS (Chirayu Desai) veröffentlicht: Laut ihrem Beitrag wird es wahrscheinlich etwa 4 bis 6 Monate dauern, bis sie die Updates mit neuen Signaturschlüsseln wieder aufnehmen. CalyxOS ist auf dem Patch-Level vom 01.06.2025 festgefahren. Die fehlenden Patches umfassen 2 aus der Ferne ausnutzbare Exynos-Mobilfunkradio-Sicherheitsanfälligkeiten, die im Juni für Pixel-Geräte behoben wurden, sowie viele schwerwiegende Probleme für andere Komponenten. Es gibt eine große Anzahl von AOSP-Patches, die für die Offenlegung im September geplant sind. Android hat vierteljährliche Hauptversionen. Android 16 QPR1 kommt im September und bringt insgesamt mehr Änderungen als Android 16. Die Bereitstellung vollständiger AOSP-Patches erfordert die neueste Version, da nur schwerwiegende/kritische AOSP-Patches zurückportiert werden. Dies ist auch für die Pixel-Treiber- und Firmware-Updates erforderlich. Die Signaturschlüssel für den verifizierten Boot können nicht rotiert werden. Ihr Plan, alle Signaturschlüssel zu ändern, erfordert eine Neuinstallation des Betriebssystems, um weiterhin Updates zu erhalten. Nicolas Merrill war die einzige Person mit Zugang zu den Signaturschlüsseln von CalyxOS. Entweder gibt er die Signaturschlüssel nicht weiter oder sie vertrauen ihm nicht. GrapheneOS wurde 2014 als Open-Source-Projekt gegründet. 2018 gab es einen Übernahmeversuch des Projekts durch Copperhead, ein gewinnorientiertes Unternehmen, das Ende 2015 gegründet wurde. Copperhead sollte das Projekt unterstützen und nachhaltig machen. Sowohl Nick als auch Chirayu waren daran beteiligt. Chirayu Desai war Vollzeitangestellter von Copperhead. Der CEO hatte die Absicht, ihn zum leitenden Entwickler eines neuen, geschlossenen OS zu machen, das von unserem Projekt abgezweigt wurde. Nicolas Merrill stand in aktivem Kontakt mit Copperhead und wollte ein OS für Calyx erstellen. Als der Übernahmeversuch scheiterte, stellte er Chiyaru ein, um CalyxOS zu entwickeln. CalyxOS hat nie Datenschutz- oder Sicherheitsfunktionen integriert, die mit GrapheneOS vergleichbar wären. Es war immer ein nicht gehärtetes OS, das viel mehr Ähnlichkeit mit LineageOS und /e/ hatte. Trotz der unterschiedlichen Ausrichtung haben Nick und Chirayu hart daran gearbeitet, die Fortsetzung unseres Open-Source-Projekts zusammen mit Copperhead zu untergraben. Calyx sollte Informationen darüber veröffentlichen, warum Nicolas Merrill zuvor degradiert wurde und was mit den Signaturschlüsseln und der anderen Infrastruktur, die er kontrolliert, passiert. Die Benutzer von CalyxOS haben das Recht zu erfahren, ob er sich weigert, Schlüssel, Domains, IPs, ASN usw. zu übergeben und ob Calyx die Schlüssel als kompromittiert betrachtet. ist die SEC-Einreichung für Aktien, die im Februar 2024 von einem gewinnorientierten Telekommunikationsunternehmen, das 2019 gegründet wurde, ausgegeben wurden. Die Eigentümer des Unternehmens sind Nicolas Merrill, Louis Rossmann und Steve Gerber. Dies wirft viele Fragen auf, ebenso wie andere öffentlich verfügbare Informationen. Für CalyxOS-Benutzer, die einen Wechsel zu GrapheneOS in Betracht ziehen, sollten Sie wissen, dass es nicht nur viel privater und sicherer ist, sondern auch eine breitere App-Kompatibilität bietet und sehr einfach zu installieren ist. ist ein hochwertiger Vergleich von Drittanbietern. Sie werden wahrscheinlich mehr als zufrieden damit sein. Viele CalyxOS-Benutzer wurden mit vielen ungenauen Informationen über GrapheneOS und erfundenen Geschichten über unser Team konfrontiert. Unser Team ist stark von Belästigungen betroffen. Wir sind offen für Vergebung und das Aufheben von Sperren für Personen, die in der Vergangenheit daran beteiligt waren, wenn sie aufhören und sich bessern wollen.