أعلن مشروع GrapheneOS أنه قد يتخطى سلسلة Pixel 11 من جوجل بالكامل، بعد اكتشاف أن الهواتف الجديدة تخلت عن دعم ARM hardware memory tagging (MTE)، وهي خاصية أمنية يعتمد عليها هذا التوزيع المحصّن من أندرويد في كامل نظامه الأساسي. وفي منشور مفصّل على منتداه، قال فريق GrapheneOS إنه بنى نسخة جزئية من النظام لـ Pixel 11 خلال أسبوع من العمل، لكنه لم يتمكن من إكمالها بسبب غياب دعم MTE في البرمجيات والبرامج الثابتة، وعلى الأرجح في العتاد نفسه.
ويتهم الفريق جوجل بالاستغناء عن الخاصية لتوفير المال. وتحظى MTE، التي أطلقتها هواتف Pixel 8 بدعم عتادي في أكتوبر 2023، بحماية ضد أغلب الثغرات عن بُعد وكثير من الثغرات المحلية، وقد أدمجها GrapheneOS بعد وقت قصير من إطلاقها. ويأتي Pixel 11 بمكاسب أمنية أخرى، من بينها الإقلاع الموثّق المقاوم للحوسبة الكمومية عبر ML-DSA، والانتقال من Samsung Shannon IMS إلى AOSP IMS، وشريحة Titan M3. لكن بالنسبة إلى GrapheneOS، فإن فقدان MTE يفوق هذه المكاسب.
Pixel 11 يفتقد خاصية أمنية يعتمد عليها GrapheneOS
يعتمد GrapheneOS على MTE في كامل نواة النظام وفي كل عملية من عمليات النظام الأساسي، مع استثناء مؤقت لعدد قليل فقط من العمليات الخاصة بالأجهزة. ويُفعّل النظام الخاصية تلقائياً في تطبيقات أكثر من أندرويد الأصلي، ويتيح تعطيلها لكل تطبيق على حدة عند عدم التوافق. وفي المقابل، فإن Advanced Protection Mode في أندرويد 16 يُفعّل MTE في عدد محدود من العمليات فقط، ولا تدفع آبل أو جوجل المطورين الخارجيين إلى تبنّيها. أما Memory Integrity Enforcement في iPhone 17 فهي تطبيق دائم التشغيل لـ MTE، وقد أثنى عليها GrapheneOS ووصفها بأنها منفّذة بجودة عالية.
كما انتقد المشروع القيمة العتادية لـ Pixel 11. وأشار إلى أداء أعلى بنحو 40 بالمئة في المعالج أحادي النواة، و80 بالمئة في متعدد الأنوية، وأكثر من 100 بالمئة في وحدة الرسوميات مقارنةً بـ Snapdragon 8 Elite Gen 5، الذي يدعم MTE أيضاً. وقال الفريق إن سعر Pixel 11 أعلى مقابل تحسّن متواضع في المعالج، ونفس وحدة الرسوميات الضعيفة، وذاكرة أقل في الطُرز الأساسية من فئة Pro.
- لا دعم لـ ARM hardware memory tagging (MTE) في البرمجيات والبرامج الثابتة وعلى الأرجح في العتاد
