GrapheneOS: Pixel 11 втратив апаратне тегування пам'яті (MTE)

Проєкт GrapheneOS повідомив, що після тижня роботи створив частковий порт своєї посиленої збірки Android для серії Pixel 11, але не може його завершити: телефони не підтримують апаратне тегування пам'яті ARM (MTE). У дописі від 29 серпня проєкт заявив, що підтримки немає в програмному забезпеченні та firmware і «майже напевно в апаратному забезпеченні», додавши, що Google, вочевидь, прибрала важливу функцію безпеки, щоб заощадити.

Від чого захищає MTE

За даними GrapheneOS, MTE використовується в усій базовій системі, включно з ядром і кожним стандартним процесом, і лише тимчасово вимкнений для кількох процесів, пов'язаних із конкретними пристроями. Він значно посилює захист майже від усіх віддалених і багатьох локальних експлойтів. Pixel 8 вийшов з апаратною підтримкою MTE у жовтні 2023 року; того ж місяця GrapheneOS інтегрував його в hardened_malloc і почав застосовувати по всій системі. Android і Pixel OS ніколи не вмикали його за замовчуванням, а Advanced Protection Mode в Android 16 активує його лише для кількох процесів.

Версія Apple і згода застосунків

Memory Integrity Enforcement (MIE) від Apple — завжди увімкнена функція на iPhone 17. Проєкт описує її як якісну реалізацію MTE на новітніх стандартних розширеннях: вона працює в найзахищенішому режимі ядра та у великій частині простору користувача. Ані MIE від Apple, ані AAPM у Android 16+ не використовують MTE для встановлених користувачем застосунків, якщо ті не погодяться явно. GrapheneOS вмикає його для більшої кількості застосунків автоматично і дає перемикач для кожного застосунку, зокрема можливість вимкнути для несумісних. Проєкт зазначає, що ні iOS, ні Android не заохочують розробників до цього; документація Apple попереджає про проблеми з продуктивністю та стабільністю, і навіть Signal цього не робить.

Що дає Pixel 11 і скільки це коштує

Pixel 11 все ж має покращення: перехід на постквантово безпечне verified boot (ML-DSA), заміну Samsung Shannon IMS на AOSP IMS і Titan M3, який має суттєво посилити захист даних від вилучення в стані «до першого розблокування». Попри це, проєкт називає телефони переоціненими: вища ціна за незначне покращення CPU, та сама слабка графіка й зменшена пам'ять у базових моделях Pro, а радіо Qualcomm лише наздогнало попереднє покоління. Для порівняння, Snapdragon 8 Elite Gen 5 дає приблизно на 40% вищу одноядерну та на 80% вищу багатоядерну продуктивність, більш ніж удвічі кращу графіку, значно краще радіо й підтримку MTE; саме це покоління стоятиме в першому Motorola з GrapheneOS. Проєкт додає, що підтримку Pixel вилучено з AOSP в Android 16, тож тепер підтримувати Pixel складніше, ніж багато інших пристроїв.