Le 14 avril 2026 a été re-publié sur le site de la Gabarre un article de Romain Leclaire (GrapheneOS contre Projets Libres) concernant le conflit ancien et récurrent entre deux projets d’OS sur smartphone : GrapheneOS et /e/OS.
Plutôt que d’expliquer en détails les deux projets, leurs différences et les racines du conflit, l’article se positionne plutôt comme une défense d’/e/OS et de ProjetsLibres. Le tout sans jamais proposer d’informations permettant aux lecteurices de se faire un avis informé sur le sujet.
On va essayer, morceaux par morceaux, de déconstruire cet article. En prenant à chaque fois une de ces affirmations et en la déconstruisant.
/e/ et la sécurité
« Selon (GrapheneOS], [/e/OS] offrirait une confidentialité extrêmement médiocre et de graves lacunes de sécurité par rapport à leur propre OS mobile. »
C’est en effet un repproche récurrent de GrapheneOS concernant /e/. Notamment basé sur le fait connu et vérifiable que /e/OS n’applique pas les patchs de sécurité en entier ou avec beaucoup de retard. La communication d’/e/OS jouant notamment sur le fait que la convention de nommage des patchs de sécurité d’Android est déroutante pour les personnes. Le mois indiqué dans le nom du patch n’indique pas du tout la date de sortie du patch.
Ainsi au moment où ce texte est écrit (avril 2026), les patchs de sécurités jusqu’à octobre 2026 sont déjà disponible pour les fabricants de téléphone et leurs partenaires. Les failles qu’ils corrigent sont donc déjà potentiellement utilisable par des acteurs malveillants.
On peut ainsi voir que les utilisateurs de GrapheneOS ayant activé l’option ont accès aux patchs jusqu’à octobre 2026 (https://grapheneos.org/releases#2026040800).
Ainsi quand /e/OS annonce corriger une faille du bulletin de sécurité Avril 2025 en août (« By using vanir tool on the latest /e/OS v3.0.4 build for FP6, we detected that we miss CVE-2025-22435, published in…
Auteur:
