Обіцянка екосистеми Android, де всі грають за одними правилами, дає збій. Команда GrapheneOS ретельно проаналізувала перше квартальне оновлення Android 17 і висунула серйозне звинувачення проти Google: компанія з Маунтін-В'ю нібито приховує критичні патчі та нові інструменти розробки, щоб зберегти їх ексклюзивними для своїх пристроїв Pixel, не випускаючи їх для проекту Android Open Source Project (AOSP).
На практиці цей крок заблокує іншим брендам доступ до важливих покращень операційної системи, змушуючи їх чекати місяцями, щоб захистити своїх користувачів. Ця зміна, звичайно, не лише шкодить конкурентам Pixel, але й виправдовує рішення ROM відмовитися від обладнання Google та співпрацювати з Motorola у розробці захищених телефонів.
Код з обмеженим доступом для всіх інших
Команда GrapheneOS підняла тривогу після вивчення першого квартального пакета Android 17. Вони виявили, що ця версія містить нові API та патчі безпеки для компонентів платформи, які наразі є ексклюзивними для пристроїв Pixel. Їхній перший пост на сервері Mastodon починається так: «Android 17 QPR1 — це перша версія з часів Android Honeycomb (3.x), яка включає нові API для розробників додатків, не випущені на AOSP. Нові API наразі є ексклюзивними для операційної системи Pixel і недоступні для інших виробників».
По суті, Google не опублікував цей код на AOSP , репозиторії, який вже зазнав кардинальних змін порівняно з його історією. Які наслідки цього обмеження? За даними GrapheneOS, інші виробники залишаються в невіданні та не отримають цих покращень до грудня з появою Android 17 QPR2. Організація вважає надання телефонам Google Pixel місяців переваги «дуже сумнівною» та антиконкурентною тактикою.
Фактично, їм вдалося адаптувати свій код до Android 17 QPR1 за кілька тижнів до його випуску кілька днів тому, але вони опинилися у скрутному становищі, оскільки їм бракує необхідних дозволів для його публікації . Крім того, Google тижнями ігнорував їхні запити на вихідний код GPL. Ця перешкода змушує розробників застосовувати патчі за допомогою зворотного проектування, щоб захистити користувачів, не чекаючи три місяці через штучну затримку.
Це лише останній розділ у триваючій битві між GrapheneOS та Google за контроль над Android. Кілька місяців тому розробники засудили використання таких інструментів, як Play Integrity, для блокування альтернативних систем, змушуючи їх дотримуватися комерційних сервісів Google. Тиск від цієї суперечки досяг такої точки, що Pixel, єдиний пристрій Android, сумісний зі стандартами GrapheneOS , став обузою для групи.
Перехід до Motorola та майбутнє конфіденційності
Останньою краплею стало обладнання : ми дізналися, що Google вирішив відмовитися від підтримки MTE (Memory Tagging Extension, технології безпеки) у своїх телефонах Pixel 11, через що GrapheneOS більше не сумісний з Pixel 11. Зіткнувшись із цим зниженням захисту від вразливостей, GrapheneOS розірвала зв'язки та знайшла рятівне коло в особі Motorola. Хоча перші пристрої, що виникнуть в результаті цього партнерства, з'являться лише у 2027 році, Motorola підтвердила, що вони будуть базуватися на чіпах Snapdragon, гарантуючи стандарти, якими Google вирішив пожертвувати.
Тим часом, послання від прихильників конфіденційності однозначне: якщо ви шукаєте безпечний телефон, пристрої Pixel більше не є найкращим варіантом . Побачимо, чи обмежиться ця скарга опором, який продовжує виступати за Android з відкритим кодом, чи вона пошириться на основних виробників. Ситуація викликала жваві дебати в спільноті розробників та користувачів, які стурбовані обмеженнями Google на доступ до стандартного коду платформи Android — крок, який може створити небезпечний прецедент для всієї екосистеми.
З іншого боку, GrapheneOS також оголосила про оновлення власної дорожньої карти. Найновішим є додавання Secure Paste , функції безпечного вставлення, яка запобігає зчитуванню програмами даних буфера обміну, скопійованих з інших програм. Ця функція замінює доступ до буфера обміну на основі API, який команда вважає проблематичним, і вже доступна в останній версії операційної системи. Це ще один приклад зосередженості проекту на конфіденційності, а такі функції, як Contact Scopes та Storage Scopes, надають користувачам детальний контроль над тим, якими даними вони діляться з кожною програмою.
Суперечки навколо патчів, у поєднанні з партнерством з Motorola та запуском нових функцій конфіденційності, малюють чітку картину: GrapheneOS більше не хоче залежати від Google у гарантуванні безпеки своїх користувачів . Альянс з Motorola, яка надаватиме офіційну прошивку та драйвери, є першим кроком на шляху до більшої незалежності, хоча шлях попереду буде нелегким. Розробники ROM визнають, що «зараз набагато складніше підтримувати пристрої Pixel, ніж багато інших пристроїв», і що одна з небагатьох переваг Pixel стала недоліком.
Зрештою, варто пам’ятати, що версії Android QPR1 історично були ексклюзивними для пристроїв Pixel, але тепер різниця полягає в тому, що вони містять патчі безпеки та API, які повинні бути доступні всім виробникам. GrapheneOS стверджує, що ці виправлення актуальні для пристроїв, відмінних від Pixel , і що їхня відсутність у стандартному вересневому оновленні залишає мільйони пристроїв вразливими протягом місяців. Хоча Google офіційно не підтвердив жодної політики затримки, проект вже виконав свою домашню роботу та провів зворотний інжиніринг свого коду, щоб мінімізувати вплив.
Ця історія ще далеко не закінчена. Спільнота розробників уважно стежитиме за наступними кроками Google, тоді як GrapheneOS вже дивиться в бік Motorola та майбутнього, де конфіденційність не залежить від примх технологічного гіганта . Завдяки вже доступній технології Secure Paste та новим функціям у розробці, проект демонструє, що залишається лідером у захисті даних, навіть якщо його шлях ще більше відхиляється від екосистеми Pixel.
