Връзката между Google и GrapheneOS, операционната система, базирана на Android , която дава приоритет на поверителността и сигурността над всичко останало, достигна точка, от която няма връщане назад. В продължение на близо десетилетие телефоните Pixel бяха единствените устройства, официално съвместими с този ROM, който премахва телеметрията на Google и добавя допълнителни слоеве защита. Неотдавнашното пускане на Pixel 11 обаче предизвика разрив, който изглеждаше неизбежен след месеци на напрежение.
Причината беше решението на Google да премахне технологията Memory Tagging Extension (MTE) от процесора Tensor G6, функция за сигурност, присъстваща от Pixel 8 и считана за съществена от GrapheneOS. След седмица опити за адаптиране на системата си към новите устройства, екипът от разработчици потвърди, че не е възможно да завършат работата и препоръча на потребителите да избягват закупуването на Pixel 11, ако възнамеряват да инсталират GrapheneOS.
Какво е MTE и защо е толкова важно за GrapheneOS?
MTE технологията е механизъм за защита на паметта, който работи на хардуерно ниво. По същество тя поставя невидим етикет на всеки 16-байтов блок памет и на всеки указател, на който е разрешен достъп до него. Когато програма се опита да чете от или да пише на неоторизиран адрес, чипът открива несъответствието и незабавно спира процеса, предотвратявайки използването на уязвимостта. Това е особено полезно за ограничаване на атаки за повреда на паметта, които са отговорни за над 60% от сериозните уязвимости в Android.
GrapheneOS използва MTE в цялата си системна база, включително ядрото и процесите на операционната система, което ѝ позволява да блокира цели категории отдалечени експлойти, преди дори да започнат. Организацията твърди, че липсата на MTE в Tensor G6 влошава сигурността на устройството в заключено състояние до ниво, което никое друго подобрение не може да компенсира. Всъщност екипът нарече решението на Google неприемлива мярка за намаляване на разходите, тъй като внедряването на MTE изисква допълнителна схема и вграден генератор на случайни числа.
Отговорът на GrapheneOS: Не купувайте Pixel 11
Екипът на GrapheneOS е недвусмислен в изявлението си: ако искате да инсталирате тяхната операционна система, купете Pixel 9 или Pixel 10 вместо Pixel 11. Разработчиците твърдят, че Pixel 8, 9 и 10 предлагат по-добра софтуерна сигурност от новото поколение и че Pixel 10a е по същество Pixel от девето поколение. Те също така изразиха надежда, че предстоящият Pixel 11a ще включва MTE, въпреки че в момента няма потвърждение за това.
Организацията критикува и други аспекти на Pixel 11, като например по-високата му цена без пропорционални подобрения. Според техния анализ, Tensor G6 предлага допълнителна производителност на процесора, запазва същия по-слаб графичен процесор и намалява RAM паметта в базовите Pro модели. За сравнение, Snapdragon 8 Elite Gen 5 на Qualcomm предлага значително по-добра едноядрена и многоядрена производителност, над 100% по-добра производителност на графичния процесор, а също така разполага с MTE.
Преходът към Motorola: нова ера за GrapheneOS
Изправена пред тази ситуация, GrapheneOS реши да съсредоточи ресурсите си върху партньорството си с Motorola . Сътрудничеството, което ще се материализира в устройства през 2027 г., ще отбележи началото на нова фаза за проекта извън екосистемата на Pixel. Според информация от NotebookCheck, Motorola работи върху флагмански телефон с кодово име „Wukong“, базиран на предстоящия чип Snapdragon 8 Elite Extreme Gen 6, който ще бъде представен на Snapdragon Summit на 22 септември.
Това устройство може да се превърне в първия телефон, който комбинира пълна съвместимост с MTE, флагмански чип на Qualcomm, и официална поддръжка на GrapheneOS – нещо, което в момента не е налично за Pixel 11. Струва си да се отбележи обаче, че тези спецификации идват от вътрешни източници и може да се променят преди официалното обявяване, тъй като Motorola не е потвърдила съществуването на телефона.
Контекстът: постепенното спиране на Android на Google
Този срив не се случи във вакуум. В продължение на месеци GrapheneOS осъжда прогресивното затваряне на екосистемата на Android на Google, което прави одита и адаптирането на софтуер на трети страни все по-трудни. Google замени публичното изтегляне на код на ядрото с формуляри, които забавят доставката със седмици, а от Android 16 насам премахна устройствата Pixel като референтни устройства в AOSP. Тези мерки значително усложниха работата на независимите разработчици.
Освен това, анализът на буутлоудъра на Pixel 11 разкрива, че MTE кодът е напълно премахнат, а не просто деактивиран . Това пълно отсъствие предполага, че Google умишлено е решила да премахне функционалността, вероятно за да намали производствените разходи. По ирония на съдбата, именно Google е стимулирала широкото приемане на MTE, като го е включила в своите Tensor чипове преди почти всеки друг производител на Android.
За средностатистическия потребител загубата на MTE може да не окаже забележимо влияние върху ежедневното му преживяване. Технологията е вероятностна, а не гарантирана, и повечето реални заплахи за потребителите – фишинг, злонамерени разрешения, смяна на SIM карти – не са свързани със сигурността на паметта. Въпреки това, за журналисти, дисиденти и правителствени цели, които могат да бъдат атакувани с експлойти с нулев клик, продаващи се за милиони долари, защитата, която MTE предоставя, е от решаващо значение.
GrapheneOS обяви, че все още не е определила какво да прави в тази ситуация, но ясно заяви, че най-вероятният вариант е напълно да игнорира серията Pixel 11 и да съсредоточи усилията си върху предстоящите устройства на Motorola. Организацията също така отбеляза, че операционната ѝ система остава съвместима с Pixel 8, 9 и 10, които предлагат по-високо ниво на сигурност от последното поколение на Google.
