GrapheneOS: Pixel 11 يفقد وسم الذاكرة العتادي (MTE)

أعلن مشروع GrapheneOS أنه بنى بعد أسبوع من العمل نسخة جزئية من توزيعة أندرويد المُحصَّنة على سلسلة Pixel 11، لكنه لا يستطيع إكمالها لأن الهواتف لا تدعم وسم الذاكرة العتادي من ARM ‏(MTE). وفي منشور نُشر في 29 أغسطس، قال المشروع إن الدعم مفقود في البرمجيات والثابت (firmware) و«شبه المؤكد في العتاد أيضًا»، مضيفًا أن غوغل يبدو أنها حذفت ميزة أمنية مهمة لتوفير المال.

مِمَّ يحمي MTE

بحسب المشروع، يُستخدم MTE في نظام التشغيل الأساسي بأكمله، بما في ذلك النواة وكل عملية أساسية قياسية، ولا يُعطَّل إلا مؤقتًا في بضع عمليات خاصة بالأجهزة. وهو يحسّن كثيرًا الحماية من جميع الاستغلالات عن بُعد تقريبًا ومن كثير من الاستغلالات المحلية. صدر Pixel 8 بدعم عتادي لـMTE في أكتوبر 2023، فدمجه GrapheneOS في مشروع hardened_malloc وبدأ استخدامه في النظام كله في الشهر نفسه. ولم يفعّله أندرويد ولا نظام Pixel افتراضيًا، فيما يفعّله «وضع الحماية المتقدمة» في أندرويد 16 لبضع عمليات فقط.

نسخة آبل وانضمام التطبيقات

ميزة Memory Integrity Enforcement (MIE) من آبل مفعّلة دائمًا في iPhone 17. ويصفها المشروع بأنها تطبيق عالي الجودة لـMTE يعتمد أحدث الامتدادات القياسية، ويعمل في النواة بأكثر الأوضاع أمانًا وفي جزء كبير من مساحة المستخدم. ولا تستخدم MIE من آبل ولا AAPM في أندرويد 16 وما بعده تقنية MTE في التطبيقات التي يثبّتها المستخدم إلا إذا انضمت صراحةً. أما GrapheneOS فيفعّلها تلقائيًا لمزيد من التطبيقات ويوفّر مفتاحًا لكل تطبيق، مع إمكانية تعطيلها للتطبيقات غير المتوافقة. ويشير المشروع إلى أن نظامي iOS وأندرويد لا يشجّعان المطورين على الانضمام؛ فوثائق آبل تحذّر من مشكلات في الأداء والاستقرار، وحتى Signal لا تنضم.

ما يقدّمه Pixel 11 وما تكلفته

يجلب Pixel 11 بعض التحسينات: الانتقال إلى إقلاع موثّق آمن بعد كمّي (ML-DSA)، واستبدال Samsung Shannon IMS بـAOSP IMS، وشريحة Titan M3 التي يُفترض أن تحسّن كثيرًا الحماية من استخراج البيانات في حالة «ما قبل أول فتح». ومع ذلك يعتبر المشروع الهواتف مبالغًا في سعرها: تكلفة أعلى مقابل تحسين محدود في المعالج، والمعالج الرسومي الضعيف نفسه، وذاكرة أقل في الطُرز الأساسية من Pro، بينما لم يلحق الراديو الخلوي إلا بالجيل السابق من كوالكوم. وللمقارنة، يوفّر Snapdragon 8 Elite Gen 5 أداءً أعلى بنحو 40% في النواة الواحدة و80% في الأنوية المتعددة، وأكثر من ضعف أداء الرسوميات، مع راديو أفضل بكثير ودعم لـMTE؛ وهذا الجيل سيكون في أول جهاز Motorola يعمل بـGrapheneOS. ويضيف المشروع أن دعم Pixel أُزيل من AOSP مع أندرويد 16، ما يجعل دعم هواتف Pixel أصعب من كثير من الأجهزة الأخرى.