GrapheneOS 確認 Pixel 11 在 Android 17 QPR2 Beta 4 版本中支援 Arm Memory Tagging Extension (MTE),推翻了先前對硬體安全功能缺失的擔憂。這項發現顯示 Google 的預設軟體版本可能因潛在的 errata 或效能問題而故意停用 MTE,引發關於 Google 軟體最佳化選擇的疑問。MTE 支援已在該測試版中恢復,提供了最低限度的硬體支援,釐清了 Pixel 11 的硬體功能,對行動安全愛好者和開發者意義重大。

事件背景

Arm Memory Tagging Extension (MTE) 是 Armv8.5-A 引入並在 Armv9 中擴充的硬體功能,它為記憶體位置分配標籤,以偵測原生程式碼中的 use-after-free 和緩衝區溢位錯誤。GrapheneOS 高度依賴 MTE 來減輕記憶體損壞漏洞,因此其可用性對這個注重隱私的 Android 發行版至關重要。Pixel 11 預計將成為 Google 的旗艦裝置,使其安全功能成為行動安全社群的焦點。

社群觀察

社群反應兩極,有人讚賞 GrapheneOS 驗證硬體功能,也有人質疑 Google 為何在預設版本中停用 MTE。人們猜測可能存在 errata 或效能問題,並有使用者指出小專案在安全驗證上超越 Google 的諷刺意味。