GrapheneOS. Pixel 11-ը կորցրել է ապարատային MTE աջակցությունը

GrapheneOS նախագիծը հայտնել է, որ մեկշաբաթյա աշխատանքից հետո կառուցել է իր ամրապնդված Android տարբերակի մասնակի պորտը Pixel 11 շարքի համար, սակայն չի կարող ավարտել այն. հեռախոսները չեն աջակցում ARM-ի ապարատային հիշողության պիտակավորմանը (MTE)։ Օգոստոսի 29-ին հրապարակված գրառման մեջ նշվում է, որ աջակցությունը բացակայում է ծրագրային ապահովման և firmware-ի մեջ և «գրեթե վստահաբար նաև ապարատում», իսկ Google-ը, ըստ ամենայնի, կարևոր անվտանգության ֆունկցիա հանել է գումար խնայելու նպատակով։

Ինչի՞ց է պաշտպանում MTE-ն

Ըստ նախագծի՝ MTE-ն օգտագործվում է ամբողջ բազային համակարգում՝ ներառյալ միջուկը և յուրաքանչյուր ստանդարտ գործընթաց, և ժամանակավորապես անջատված է միայն մի քանի սարքակախյալ գործընթացում։ Այն զգալիորեն բարելավում է պաշտպանությունը գրեթե բոլոր հեռավոր և շատ լոկալ էքսպլոյթներից։ Pixel 8-ը ապարատային MTE աջակցությամբ թողարկվել է 2023թ. հոկտեմբերին. GrapheneOS-ը ինտեգրել է այն hardened_malloc-ում և սկսել օգտագործել ամբողջ համակարգում նույն ամսին։ Android-ն ու Pixel-ի համակարգը երբեք չեն միացրել այն լռելյայն, իսկ Android 16-ի Advanced Protection Mode-ը միացնում է այն ընդամենը մի քանի գործընթացի համար։

Apple-ի տարբերակը և հավելվածների միանալը

Apple-ի Memory Integrity Enforcement-ը (MIE) iPhone 17-ում մշտապես միացված ֆունկցիա է։ Նախագիծը այն նկարագրում է որպես MTE-ի բարձրորակ իրականացում՝ վերջին ստանդարտ ընդլայնումներով, որը գործում է միջուկի ամենաապահով ռեժիմում և օգտվողական տարածքի մեծ մասում։ Ո՛չ Apple-ի MIE-ն, ո՛չ Android 16+-ի AAPM-ը MTE-ն չեն կիրառում օգտվողի տեղադրած հավելվածներում, եթե դրանք բացահայտ չմիանան։ GrapheneOS-ը միացնում է այն ավելի շատ հավելվածների համար ավտոմատ և տալիս է յուրաքանչյուր հավելվածի անջատիչ, ներառյալ անհամատեղելիների համար անջատման հնարավորությունը։ Նախագիծը նշում է, որ ո՛չ iOS-ը, ո՛չ Android-ը մշակողներին չեն խրախուսում միանալ. Apple-ի փաստաթղթերը զգուշացնում են արտադրողականության և կայունության խնդիրների մասին, և նույնիսկ Signal-ը չի միանում։

Ինչ է տալիս Pixel 11-ը և ինչ արժե

Pixel 11-ը այնուամենայնիվ ունի բարելավումներ՝ անցում հաստկվանտային անվտանգ verified boot-ի (ML-DSA), Samsung Shannon IMS-ի փոխարինում AOSP IMS-ով և Titan M3, որը պետք է զգալիորեն բարելավի տվյալների արդյունահանման դեմ պաշտպանությունը «առաջին բացումից առաջ» վիճակում։ Այդուհանդերձ, նախագիծը հեռախոսները համարում է չափից թանկ. ավելի բարձր գին պրոցեսորի աննշան բարելավման, նույն թույլ GPU-ի և Pro-ի բազային մոդելներում կրճատված օպերատիվ հիշողության դիմաց, իսկ բջջային ռադիոն նոր է հասել Qualcomm-ի նախորդ սերնդին։ Համեմատության համար՝ Snapdragon 8 Elite Gen 5-ը տալիս է մոտ 40%-ով բարձր միամիջուկ և 80%-ով բարձր բազմամիջուկ արտադրողականություն, ավելի քան կրկնակի գրաֆիկական արտադրողականություն՝ շատ ավելի լավ ռադիոյով և MTE աջակցությամբ. հենց այդ սերունդը կլինի GrapheneOS-ով առաջին Motorola սարքում։ Նախագիծը հավելում է, որ Android 16-ով Pixel-ի աջակցությունը հանվել է AOSP-ից, ինչը Pixel-ների աջակցությունը դարձնում է ավելի բարդ, քան շատ այլ սարքերինը։