GrapheneOS: Pixel 11 איבד את תיוג הזיכרון החומרתי (MTE)

פרויקט GrapheneOS הודיע כי לאחר שבוע של עבודה בנה פורט חלקי של מערכת האנדרואיד המחוזקת שלו לסדרת Pixel 11, אך אינו יכול להשלים אותו: המכשירים אינם תומכים בתיוג זיכרון חומרתי של ARM (MTE). בהודעה שפורסמה ב-29 באוגוסט נמסר כי התמיכה חסרה בתוכנה ובקושחה ו"כמעט בוודאות גם בחומרה", ושה-Google כנראה ויתרה על תכונת אבטחה חשובה כדי לחסוך בעלויות.

ממה MTE מגן

לפי הפרויקט, MTE משמש בכל מערכת הבסיס, כולל הליבה וכל תהליך בסיסי סטנדרטי, והוא מושבת זמנית רק בכמה תהליכים תלויי-מכשיר. הוא משפר מאוד את ההגנה מפני כמעט כל ניצולי חוץ (exploits) מרוחקים ומפני רבים מהניצולים המקומיים. Pixel 8 הושק עם תמיכת MTE חומרתית באוקטובר 2023; GrapheneOS שילב אותו ב-hardened_malloc והחל להשתמש בו בכל המערכת באותו חודש. אנדרואיד ומערכת Pixel מעולם לא הפעילו אותו כברירת מחדל, ו-Advanced Protection Mode באנדרואיד 16 מפעיל אותו רק בכמה תהליכים.

המימוש של אפל וההצטרפות של האפליקציות

Memory Integrity Enforcement (MIE) של אפל הוא תכונה פעילה תמיד ב-iPhone 17. הפרויקט מתאר אותה כמימוש איכותי של MTE בהתבסס על ההרחבות התקניות החדשות, בליבה במצב המאובטח ביותר ובחלק ניכר ממרחב המשתמש. גם MIE של אפל וגם AAPM באנדרואיד 16 ואילך אינם משתמשים ב-MTE באפליקציות שהמשתמש התקין, אלא אם הן מצטרפות במפורש. GrapheneOS מפעיל אותו אוטומטית ביותר אפליקציות ומציע מתג לכל אפליקציה, כולל אפשרות לכבות באפליקציות שאינן תואמות. הפרויקט מציין שלא iOS ולא אנדרואיד מעודדים מפתחים להצטרף; תיעוד אפל מזהיר מבעיות ביצועים ויציבות, ואפילו Signal אינה מצטרפת.

מה נותן Pixel 11 ומה המחיר

ל-Pixel 11 יש בכל זאת שיפורים: מעבר ל-verified boot פוסט-קוונטי מאובטח (ML-DSA), החלפת Samsung Shannon IMS ב-AOSP IMS, ו-Titan M3 שאמור לשפר משמעותית את ההגנה מפני חילוץ מידע במצב "לפני פתיחה ראשונה". אף על פי כן, הפרויקט מגדיר את המכשירים כיקרים מדי: מחיר גבוה יותר תמורת שיפור מצומצם במעבד, אותו מעבד גרפי חלש וזיכרון מופחת בדגמי הבסיס של Pro, בעוד הרדיו הסלולרי של קוואלקום רק מדביק את הדור הקודם. לשם השוואה, Snapdragon 8 Elite Gen 5 מציע כ-40% יותר ביצועים בליבת בודדת, כ-80% יותר בריבוי ליבות ויותר מכפול בביצועי גרפיקה, עם רדיו טוב בהרבה ותמיכת MTE; הדור הזה יהיה במכשיר Motorola הראשון עם GrapheneOS. הפרויקט מוסיף שתמיכת Pixel הוסרה מ-AOSP באנדרואיד 16, מה שהופך את התמיכה ב-Pixel לקשה יותר מאשר במכשירים רבים אחרים.