標準設定は『ロック中は充電のみ』
USB-Cはファイル転送、デバッグ、映像出力など多くの機能を持つため、物理的な攻撃入口にもなります。GrapheneOSは端末がロックされると、新しいUSB接続を即時にブロックします。
対応PixelではOS上の制御だけでなくUSBコントローラー側でもデータ線を無効化し、DisplayPortなどの代替モードも止めます。
必要なら、さらに厳しくできる
常時オフ、常時充電のみ、ロック中のみ充電など複数のモードから選べます。利用環境に合わせ、利便性と攻撃面を調整できます。