GrapheneOS: Pixel 11 donanımsal bellek etiketlemeyi kaybetti

GrapheneOS projesi, bir haftalık çalışmanın ardından sertleştirilmiş Android dağıtımının Pixel 11 serisine kısmi bir portunu hazırladığını, ancak telefonlar ARM donanımsal bellek etiketlemesini (MTE) desteklemediği için portu tamamlayamadığını açıkladı. 29 Ağustos'ta yayımlanan gönderide proje, desteğin yazılım ve firmware'de, "neredeyse kesin olarak donanımda da" bulunmadığını belirterek Google'ın önemli bir güvenlik özelliğini paradan tasarruf etmek için kaldırmış göründüğünü söyledi.

MTE neye karşı koruyor

Projeye göre MTE, çekirdek ve her standart temel işletim sistemi süreci dahil tüm temel sistemde kullanılıyor ve yalnızca birkaç cihaza özgü süreçte geçici olarak devre dışı. Neredeyse tüm uzaktan istismarlara ve birçok yerel istismara karşı korumayı büyük ölçüde artırıyor. Pixel 8, Ekim 2023'te donanımsal MTE desteğiyle piyasaya çıktı; GrapheneOS bunu hardened_malloc projesine entegre etti ve aynı ay tüm sistemde kullanmaya başladı. Android ve Pixel işletim sistemi bunu hiçbir zaman varsayılan olarak kullanmadı; Android 16'daki Advanced Protection Mode ise yalnızca birkaç süreç için etkinleştiriyor.

Apple'ın uygulaması ve uygulama katılımı

Apple'ın Memory Integrity Enforcement (MIE) özelliği iPhone 17'de her zaman açık. Proje bunu, en yeni standart uzantıları kullanan nitelikli bir MTE uygulaması olarak tanımlıyor: çekirdekte en güvenli modda ve kullanıcı alanının büyük bölümünde çalışıyor. Ne Apple'ın MIE'si ne de Android 16+ AAPM, kullanıcı tarafından kurulan uygulamalarda MTE'yi bunlar açıkça katılmadıkça kullanıyor. GrapheneOS bunu daha fazla uygulama için otomatik olarak etkinleştiriyor ve uygulama başına bir anahtar sunuyor; uyumsuz uygulamalar için kapatma seçeneği de var. Proje, ne iOS ne de Android'in geliştiricileri katılmaya teşvik ettiğini, Apple belgelerinin performans ve kararlılık sorunları konusunda uyardığını, Signal'in bile katılmadığını belirtiyor.

Pixel 11 ne getiriyor, maliyeti ne

Pixel 11 yine de bazı iyileştirmeler getiriyor: kuantum sonrası güvenli verified boot'a (ML-DSA) geçiş, Samsung Shannon IMS yerine AOSP IMS ve "ilk açılıştan önce" durumunda veri çıkarılmasına karşı korumayı belirgin biçimde artırması beklenen Titan M3. Buna rağmen proje telefonları aşırı pahalı buluyor: işlemcide sınırlı bir iyileştirme, aynı güçsüz GPU ve Pro temel modellerinde azaltılmış RAM karşılığında daha yüksek fiyat; hücresel radyo ise Qualcomm'un ancak önceki nesline yetişmiş durumda. Karşılaştırma için Snapdragon 8 Elite Gen 5 yaklaşık %40 daha yüksek tek çekirdek, %80 daha yüksek çok çekirdek ve iki katından fazla GPU performansı, çok daha iyi bir radyo ve MTE desteği sunuyor; GrapheneOS'lu ilk Motorola cihazında bu nesil yer alacak. Proje ayrıca Android 16 ile Pixel desteğinin AOSP'den kaldırıldığını, bunun da Pixel'leri birçok cihazdan daha zor desteklenir hale getirdiğini ekliyor.