GrapheneOS: Pixel 11-ს აპარატული მეხსიერების ტეგირება აღარ აქვს

GrapheneOS-ის პროექტის განცხადებით, ერთკვირიანი მუშაობის შემდეგ მათ Pixel 11-ის სერიაზე საკუთარი გამაგრებული Android-ის ნაწილობრივი პორტი შექმნეს, თუმცა მისი დასრულება ვერ ხერხდება: ტელეფონებს ARM-ის აპარატული მეხსიერების ტეგირების (MTE) მხარდაჭერა არ აქვთ. 29 აგვისტოს გამოქვეყნებულ პოსტში პროექტი აღნიშნავს, რომ მხარდაჭერა აკლია პროგრამულ უზრუნველყოფასა და firmware-ში და, თითქმის დარწმუნებით, აპარატურაშიც — Google-მა მნიშვნელოვანი უსაფრთხოების ფუნქცია, სავარაუდოდ, თანხის დაზოგვის მიზნით ამოიღო.

რისგან იცავს MTE

პროექტის თანახმად, MTE გამოიყენება მთელ საბაზისო ოპერაციულ სისტემაში, მათ შორის ბირთვში და ყველა სტანდარტულ პროცესში, და მხოლოდ დროებით გამორთულია რამდენიმე მოწყობილობაზე დამოკიდებულ პროცესში. ის მნიშვნელოვნად აუმჯობესებს დაცვას თითქმის ყველა დისტანციური და ბევრი ლოკალური ექსპლოიტისგან. Pixel 8 აპარატული MTE-ის მხარდაჭერით 2023 წლის ოქტომბერში გამოვიდა; GrapheneOS-მა ის hardened_malloc-ში ინტეგრირება და მთელ სისტემაში გამოყენება იმავე თვეში დაიწყო. Android-სა და Pixel-ის სისტემას ის ნაგულისხმევად არასოდეს ჩართული აქვს, ხოლო Android 16-ის Advanced Protection Mode მას მხოლოდ რამდენიმე პროცესისთვის რთავს.

Apple-ის ვარიანტი და აპების ჩართვა

Apple-ის Memory Integrity Enforcement (MIE) iPhone 17-ზე ყოველთვის ჩართული ფუნქციაა და, პროექტის შეფასებით, MTE-ის მაღალხარისხიანი რეალიზაციაა უახლესი სტანდარტული გაფართოებებით: ის გამოიყენება ბირთვში ყველაზე უსაფრთხო რეჟიმში და userspace-ის დიდ ნაწილში. არც Apple-ის MIE და არც Android 16+-ის AAPM არ იყენებს MTE-ს მომხმარებლის მიერ დაყენებული აპებისთვის, თუ ისინი ცალკე არ ჩაერთვებიან. GrapheneOS მას უფრო მეტი აპისთვის რთავს ავტომატურად და აძლევს მომხმარებელს თითო აპის გადამრთველს, მათ შორის შეუთავსებელი აპის გამორთვის შესაძლებლობას. პროექტი აღნიშნავს, რომ არც iOS და არც Android არ მოუწოდებს დეველოპერებს ჩართვისკენ; Apple-ის დოკუმენტაცია აფრთხილებს წარმადობისა და სტაბილურობის პრობლემებზე, ხოლო Signal-იც კი ამას არ აკეთებს.

რას იძლევა Pixel 11 და რა ღირს

Pixel 11-ს გაუმჯობესებებიც აქვს: გადასვლა პოსტკვანტურ უსაფრთხო verified boot-ზე (ML-DSA), Samsung-ის Shannon IMS-ის ჩანაცვლება AOSP IMS-ით და Titan M3, რომელმაც მონაცემების ამოღებისგან დაცვა „პირველ განბლოკვამდე“ მდგომარეობაში მნიშვნელოვნად უნდა გააუმჯობესოს. მიუხედავად ამისა, პროექტი ტელეფონს გადაჭარბებულად ძვირად მიიჩნევს: CPU-ის უმნიშვნელო გაუმჯობესება, იგივე სუსტი GPU და Pro-ს საბაზო მოდელებში შემცირებული ოპერატიული მეხსიერება, ხოლო ფასი გაზრდილია. Snapdragon 8 Elite Gen 5-ს შედარებისთვის დაახლოებით 40%-ით მაღალი ერთბირთვიანი და 80%-ით მაღალი მრავალბირთვიანი წარმადობა, ორჯერ მეტი გრაფიკული წარმადობა, უკეთესი რადიო და MTE-ს მხარდაჭერაც აქვს; სწორედ ეს ჩიპი იქნება პირველ Motorola-ში GrapheneOS-ით. პროექტი ასევე აღნიშნავს, რომ Android 16-ით Pixel-ის მხარდაჭერა AOSP-დან ამოღებულია, რაც Pixels-ის მხარდაჭერას ბევრ სხვა მოწყობილობაზე რთულს ხდის.