Відносини між Google та GrapheneOS, операційною системою на базі Android , яка понад усе ставить конфіденційність та безпеку, досягли точки неповернення. Протягом майже десятиліття телефони Pixel були єдиними пристроями, офіційно сумісними з цією прошивкою, яка видаляє телеметрію Google та додає додаткові рівні захисту. Однак нещодавній запуск Pixel 11 спричинив розрив, який здавався неминучим після місяців напруженості.
Приводом стало рішення Google видалити технологію розширення пам'яті (MTE) з процесора Tensor G6, функцію безпеки, присутню з часів Pixel 8 і яку GrapheneOS вважає важливою. Після тижня спроб адаптувати свою систему до нових пристроїв команда розробників підтвердила, що завершити роботу неможливо, і рекомендувала користувачам утриматися від купівлі Pixel 11, якщо вони мають намір встановити GrapheneOS.
Що таке MTE і чому це так важливо для GrapheneOS?
Технологія MTE — це механізм захисту пам'яті, який працює на апаратному рівні. По суті, вона розміщує невидиму мітку на кожному 16-байтовому блоці пам'яті та на кожному вказівнику, якому дозволено звертатися до нього. Коли програма намагається читати або записувати дані з неавторизованої адреси, чіп виявляє невідповідність і негайно зупиняє процес, запобігаючи використанню вразливості. Це особливо корисно для запобігання атакам пошкодження пам'яті, які є причиною понад 60% серйозних вразливостей в Android.
GrapheneOS використовує MTE у всій своїй системній базі, включаючи ядро та процеси операційної системи, що дозволяє блокувати цілі категорії віддалених експлойтів ще до їх початку. Організація стверджує, що відсутність MTE в Tensor G6 погіршує безпеку пристрою в заблокованому стані до рівня, який жодне інше вдосконалення не може компенсувати. Фактично, команда назвала рішення Google неприйнятним заходом щодо скорочення витрат, оскільки впровадження MTE вимагає додаткових схем та вбудованого генератора випадкових чисел.
Відповідь GrapheneOS: Не купуйте Pixel 11
Команда GrapheneOS однозначно заявила: якщо ви хочете встановити їхню операційну систему, купіть Pixel 9 або Pixel 10 замість Pixel 11. Розробники стверджують, що Pixel 8, 9 та 10 пропонують кращу програмну безпеку, ніж нове покоління, і що Pixel 10a, по суті, був Pixel дев'ятого покоління. Вони також висловили сподівання, що майбутній Pixel 11a включатиме MTE, хоча наразі підтвердження цього немає.
Організація також розкритикувала інші аспекти Pixel 11, такі як його вища ціна без пропорційних покращень. Згідно з їхнім аналізом, Tensor G6 пропонує додаткову продуктивність процесора, зберігає той самий непродуктивний графічний процесор та зменшує обсяг оперативної пам'яті, що й базові моделі Pro. Для порівняння, Snapdragon 8 Elite Gen 5 від Qualcomm пропонує значно кращу одноядерну та багатоядерну продуктивність, більш ніж на 100% кращу продуктивність графічного процесора, а також підтримує MTE.
Перехід до Motorola: нова ера для GrapheneOS
Зіткнувшись із цією ситуацією, GrapheneOS вирішила зосередити свої ресурси на партнерстві з Motorola . Співпраця, яка матеріалізується у пристроях протягом 2027 року, ознаменує початок нового етапу проекту поза екосистемою Pixel. Згідно з інформацією NotebookCheck, Motorola працює над флагманським телефоном під кодовою назвою «Wukong», заснованим на майбутньому чіпі Snapdragon 8 Elite Extreme Gen 6, який буде представлений на саміті Snapdragon 22 вересня.
Цей пристрій може стати першим телефоном, який поєднує повну сумісність з MTE, флагманським чіпом Qualcomm, та офіційну підтримку GrapheneOS — чого наразі немає на жодному Pixel 11. Однак варто зазначити, що ці характеристики надходять з внутрішніх джерел і можуть змінитися до офіційного анонсу, оскільки Motorola не підтвердила існування телефону.
Контекст: поступове закриття Android від Google
Цей крах не стався на порожньому місці. Протягом місяців GrapheneOS засуджувала поступове закриття екосистеми Android від Google, що дедалі більше ускладнює аудит та адаптацію стороннього програмного забезпечення. Google замінила завантаження публічного коду ядра формами, які затримують доставку на тижні, а починаючи з Android 16, вона вилучила пристрої Pixel як еталонні пристрої в AOSP. Ці заходи значно ускладнили роботу незалежних розробників.
Крім того, аналіз завантажувача Pixel 11 показує, що код MTE був повністю видалений, а не просто вимкнений . Ця повна відсутність свідчить про те, що Google навмисно вирішив видалити цю функціональність, ймовірно, щоб зменшити виробничі витрати. За іронією долі, саме Google стимулював широке впровадження MTE, інтегрувавши його у свої чіпи Tensor майже раніше за будь-якого іншого виробника Android.
Для пересічного користувача втрата MTE може не мати помітного впливу на його повсякденний досвід. Ця технологія є ймовірнісною, а не гарантованою, і більшість реальних загроз для споживачів — фішинг, шкідливі дозволи, заміна SIM-картки — не пов’язані з безпекою пам’яті. Однак для журналістів, дисидентів та урядових цілей, які можуть бути атаковані за допомогою експлойтів без кліків, що продаються за мільйони доларів, захист, який забезпечує MTE, є надзвичайно важливим.
GrapheneOS оголосила, що ще не визначила, що робити з цією ситуацією, але чітко дала зрозуміти, що найімовірнішим варіантом є повне ігнорування серії Pixel 11 та зосередження своїх зусиль на майбутніх пристроях Motorola. Організація також зазначила, що її операційна система залишається сумісною з Pixel 8, 9 та 10, які пропонують вищий рівень безпеки, ніж останнє покоління Google.
