Contexte d’utilisation

Depuis plus d’un an, l’auteur utilise GrapheneOS sur un Pixel 8. L’expérience globale est positive côté sécurité et confidentialité, mais l’application de cartographie Osmand apparaît nettement plus lente que sur d’autres appareils Android.

Mécanisme de l’allocateur mémoire durci

GrapheneOS active par défaut un hardening memory allocator. Ce composant ajoute plusieurs protections : remplissage de garde (guard pages), randomisation des tailles d’allocation, vérifications d’intégrité à chaque libération. Ces mesures compliquent les attaques de type heap overflow ou use‑after‑free, mais elles imposent un coût supplémentaire à chaque appel malloc/free.

Impact sur les performances d’Osmand

Osmand charge et décharge continuellement des tuiles cartographiques lors du défilement. Chaque opération déclenche de nombreuses allocations de petite taille. L’overhead introduit par le hardening se traduit par une latence accrue du gestionnaire de mémoire, ce qui se manifeste par un décalage visuel et une réactivité moindre. L’auteur note que, dès que le hardening est désactivé, l’application retrouve la même fluidité qu’elle possède sur des Android classiques.

Désactivation ciblée et compromis sécurité

GrapheneOS permet de désactiver le hardening à l’échelle d’une application : un appui long sur l’icône, puis Info → Exploit protection → Hardened memory allocator. Après un redémarrage d’Osmand, les performances reviennent à la normale. Cette désactivation n’affecte pas les autres protections du système, mais elle supprime les garde‑fous spécifiques à la gestion du heap pour l’application concernée. Comme Osmand ne télécharge des données qu’à l’occasion (mises à jour de cartes), l’auteur estime que le gain de vitesse l’emporte sur le risque supplémentaire.

Perspectives et limites

Le cas d’Osmand illustre que le durcissement du gestionnaire de mémoire peut être prohibitif pour des workloads intensifs en allocations dynamiques. Les développeurs d’applications à forte consommation de mémoire pourraient envisager d’optimiser leurs schémas d’allocation ou de fournir des instructions de configuration pour les OS à sécurité renforcée. En l’absence de données de benchmark chiffrées, il reste difficile de quantifier précisément l’impact du hardening sur d’autres applications, ce qui constitue une zone d’incertitude pour les utilisateurs de GrapheneOS.