GrapheneOS 開發團隊表示,經過一週的工作,已完成 Pixel 11 系列的部分移植,但因缺乏 ARM 硬體記憶體標籤(MTE)在軟體、韌體及幾乎確定的硬體層面支援,導致無法完成移植。GrapheneOS 指出,MTE 用於整個基礎作業系統(包括核心及所有標準基礎 OS 程序),僅對少數特定裝置程序暫時停用,能顯著提升對幾乎所有遠端漏洞攻擊及許多本地漏洞攻擊的防護。團隊認為 Google 為了節省成本而刪除了這一重要安全功能。
Pixel 11 雖然具備其他安全改進,包括遷移至後量子安全驗證開機(ML-DSA)、以 AOSP IMS 取代 Samsung Shannon IMS,以及 Titan M3 晶片應能顯著提升「首次解鎖前」(Before First Unlock, BFU)狀態下的資料提取防護,但 GrapheneOS 認為失去 MTE 嚴重削弱了「首次解鎖後」(After First Unlock, AFU)的安全性。團隊強烈建議不要購買 Pixel 11 裝置,並指出 Pixel 8、9 和 10 在 GrapheneOS 下具有更好的整體安全性,其中 Pixel 10 價格更低且硬體相似並支援 MTE。
GrapheneOS 尚未決定如何處理此情況,可能最佳策略是跳過 Pixel 11 系列,並將焦點完全轉向即將推出的 Motorola 裝置。團隊提到,Pixel 9a 及更早型號曾是 Android 開源專案(AOSP)的參考裝置,但 Android 16 已移除 Pixel 支援,使得支援 Pixel 變得比許多其他裝置更困難,且大量開源韌體和驅動程式庫的進展已被拋棄。相比之下,搭載 Snapdragon 8 Elite Gen 5 的裝置在單執行緒 CPU 效能高出 40%,多執行緒效能高出 80%,GPU 效能高出 100% 以上,擁有更好的蜂窩無線電,且終於支援 MTE,這將是首款搭載 GrapheneOS 的 Motorola 裝置所使用的晶片。
此外,GrapheneOS 指出 Pixel 11 系列價格昂貴,僅提供 CPU 的增量改進,GPU 依然動力不足,且 Pro 基礎型號的 RAM 減少,蜂窩無線電僅追平上一代 Qualcomm 水準。團隊認為其定價過高,升級不具吸引力,且失去 MTE 令人震驚。
事件背景
ARM 硬體記憶體標籤(MTE)是一項硬體安全功能,GrapheneOS 自 2023 年 10 月 Pixel 8 推出時即開始整合,並將其應用於整個作業系統。Android 和 Pixel OS 從未預設啟用此功能,Android 16 的高級保護模式僅對少數程序啟用。Apple 的記憶體完整性強制執行(MIE)在 iPhone 17 上始終啟用,是基於最新標準擴充的高品質 MTE 實作,在核心和大部分用戶空間中使用最安全模式。Apple 的 MIE 和 Android 16+ 的高級保護模式(AAPM)除非應用程式明確選擇加入,否則不對用戶安裝的應用程式使用 MTE;GrapheneOS 則自動為更多應用程式啟用,並提供用戶開關以選擇加入每個用戶安裝的應用程式,同時提供每個應用程式的開關以退出不相容的應用程式。
iOS 和 Android 均未鼓勵應用程式開發者選擇加入 MTE 及其他更激進的安全功能,Apple 文件警告開發者可能面臨效能和穩定性問題。GrapheneOS 的方法則強制在標準配置器中使用 MTE。GrapheneOS 依賴 Google 提供韌體和大多數驅動程式更新,但比標準 Pixel OS 更早發布 AOSP 補丁和 Linux 核心補丁。與 Motorola 的合作關係有望改善這些方面。
社群觀察
社群討論中,用戶 microtonal 指出這並非最新狀態更新,因為這取決於 Google 未來在 QPR1 或 QPR2 中的變更,並認為更有趣的新聞是 Google 不允許(非 Samsung)OEM 廠商銷售搭載 GrapheneOS 的裝置,僅允許在配額內進行。用戶 aftbit 表示 Pixel 11 是 RAMpocolypse 後發布的第一款 Pixel 手機,為降低成本做了許多妥協,他將跳過這一代,並考慮購買二手 Pixel 10 而非新的 Pixel 11。用戶 rickdeckard 批評連結中的信噪比低,指出這是關於 Google 不支持 Pixel 11 MTE 的情緒化討論(這是 8 月的舊聞,GrapheneOS 曾在 9 月撤回該聲明),目前問題在於 Google 是否會在未來的 OS 升級中啟用 MTE,目前尚無明確答案。用戶 rgblambda 批評 GrapheneOS 對 Google 內部決策的動機進行推測是不恰當的。用戶 podocarp 則表示並不意外,因為 Android 原本就未使用該功能,Google 可能認為移除它不會被注意到。



