Розробники GrapheneOS, відомого своєю прихильністю до безпеки та приватності, повідомили про значні перешкоди у розробці версії для нових смартфонів Google Pixel. Зазначається, що причиною цього може бути відсутність ключової функції безпеки, що потенційно ставить під сумнів майбутнє GrapheneOS на пристроях Google.
Перешкоди у розробці GrapheneOS
Команда GrapheneOS опублікувала заяву, в якій йдеться про неможливість завершити порт операційної системи для серії Google Pixel 11. Це стало наслідком відсутності підтримки ARM Memory Tagging Extensions (MTE) на програмному, мікропрограмному та, ймовірно, апаратному рівнях. Розробники висловлюють припущення, що Google міг відмовитися від цієї важливої функції безпеки задля економії коштів.
Значення MTE для безпеки
Відсутність підтримки MTE може стати серйозним компромісом для безпеки пристроїв Pixel. Нагадаємо, що серія Pixel 8, представлена у 2023 році, вже мала підтримку MTE, і ця функція послідовно впроваджувалася у наступних моделях. MTE призначена для захисту від вразливостей, пов’язаних з безпекою пам’яті, які, за даними Google, становили понад 60% усіх вразливостей високого рівня серйозності у 2022 році.
Хоча MTE може впливати на продуктивність пристрою та вимагає підтримки з боку додатків, вона була опціональною на попередніх моделях Pixel. Функція автоматично активувалася при увімкненні розширеного режиму захисту Android.
Рекомендації для користувачів
Розробники GrapheneOS наголошують, що вони використовували MTE для роботи базової операційної системи, тимчасово вимикаючи її лише для певних процесів, специфічних для пристрою. Крім того, GrapheneOS надає можливість індивідуального налаштування для кожного додатка, дозволяючи користувачам вимикати MTE у разі виявлення несумісності.
Команда GrapheneOS не рекомендує очікувати на появу операційної системи на пристроях Pixel 11. Розглядається можливість повного переключення уваги на розробку для пристроїв Motorola. Розробники GrapheneOS навіть висловлюють пряму рекомендацію не купувати пристрої Pixel 11, зазначаючи, що попередні моделі (Pixel 8, Pixel 9, Pixel 10) забезпечують кращий рівень безпеки для використання їхньої кастомної прошивки. Однак, існує сподівання, що модель Pixel 11a може отримати підтримку MTE, якщо вона буде більше схожа на покоління Pixel 10.
Команда також визнає наявність інших удосконалень безпеки в серії Pixel 11, зокрема:
- Пост-квантове шифрування верифікованого завантаження
- Перехід від Samsung IMS до AOSP IMS (IP Multimedia Subsystem)
- Інтеграція чіпа Titan M3
Незважаючи на ці покращення, їх виявилося недостатньо для забезпечення роботи GrapheneOS на Pixel 11. Наразі триває запит до Google щодо підтвердження підтримки MTE в пристроях Pixel 11, і стаття буде оновлена після отримання відповіді.
Google Pixel 11
MSRP: $899.00
Google Pixel 11 Pro
Видатні камери • 7 років оновлень Android • Вбудовані магніти з Qi 2.2
MSRP: $1,099.00
Google Pixel 11 Pro XL
Видатні камери • 7 років оновлень Android • Вбудовані магніти з Qi 2.2
MSRP: $1,299.00
Google Pixel 11 Pro Fold
MSRP: $1,899.00
Дізнатися більше на: www.androidauthority.com