Ang ugnayan sa pagitan ng Google at ng open-source na komunidad ay umabot na sa puntong wala nang pagbabalik. Sa loob ng halos isang dekada, ang mga Pixel phone lamang ang mga device na opisyal na tugma sa GrapheneOS, ang Android na nakatuon sa privacy na nag-aalis ng telemetry at nagpapalakas sa sistema laban sa mga kahinaan. Gayunpaman, ang kamakailang paglulunsad ng Pixel 11 ay nagdulot ng isang pagkasira na tila hindi maiiwasan pagkatapos ng ilang buwan ng tensyon.
Ang nag-udyok ay ang desisyon ng Google na alisin ang teknolohiyang Memory Tagging Extension (MTE) mula sa Tensor G6 processor, isang tampok sa seguridad na umiiral simula pa noong Pixel 8 at itinuturing na mahalaga ng GrapheneOS. Matapos ang isang linggong pagtatangka na iakma ang kanilang sistema sa mga bagong device, kinumpirma ng development team na hindi posible na makumpleto ang trabaho at inirekomenda sa mga user na iwasan ang pagbili ng Pixel 11 kung balak nilang i-install ang GrapheneOS.
Ang teknolohiyang MTE ay isang mekanismo ng proteksyon ng memorya na gumagana sa antas ng hardware. Sa esensya, naglalagay ito ng isang hindi nakikitang tag sa bawat 16-byte na memory block at sa bawat pointer na awtorisadong mag-access dito. Kapag sinubukan ng isang programa na magbasa o magsulat sa isang hindi awtorisadong address, natutukoy ng chip ang pagkakaiba at agad na itinitigil ang proseso, na pumipigil sa pagsasamantala sa kahinaan. Ito ay partikular na kapaki-pakinabang para sa pagsugpo sa mga pag-atake ng katiwalian sa memorya, na responsable para sa mahigit 60% ng mga seryosong kahinaan sa Android.
Ginagamit ng GrapheneOS ang MTE sa buong sistema nito, kabilang ang mga proseso ng kernel at operating system, na nagbibigay-daan dito upang harangan ang buong kategorya ng mga remote exploit bago pa man magsimula ang mga ito. Ikinakatuwiran ng organisasyon na ang kawalan ng MTE sa Tensor G6 ay nagpapababa sa seguridad ng locked-state device sa isang antas na hindi kayang tumbasan ng ibang pagpapabuti. Sa katunayan, tinawag ng team ang desisyon ng Google na isang hindi katanggap-tanggap na hakbang sa pagtitipid, dahil ang pagpapatupad ng MTE ay nangangailangan ng karagdagang circuitry at isang on-chip random number generator.
Tugon ng GrapheneOS: Huwag bumili ng Pixel 11
Malinaw ang pahayag ng GrapheneOS team: kung gusto mong i-install ang kanilang operating system, bumili ng Pixel 9 o Pixel 10 sa halip na Pixel 11. Pinaninindigan ng mga developer na ang Pixel 8, 9, at 10 ay nag-aalok ng mas mahusay na seguridad ng software kaysa sa bagong henerasyon, at ang Pixel 10a ay maituturing na isang Pixel na pang-siyam na henerasyon. Nagpahayag din sila ng pag-asa na ang paparating na Pixel 11a ay magkakaroon ng MTE, bagama't wala pang kumpirmasyon tungkol dito sa ngayon.
Pinuna rin ng organisasyon ang iba pang aspeto ng Pixel 11, tulad ng mas mataas na presyo nito nang walang proporsyonal na mga pagpapabuti. Ayon sa kanilang pagsusuri, ang Tensor G6 ay nag-aalok ng karagdagang pagganap ng CPU, pinapanatili ang parehong mahinang pagganap ng GPU, at binabawasan ang RAM sa mga pangunahing modelo ng Pro. Sa paghahambing, ang Snapdragon 8 Elite Gen 5 ng Qualcomm ay nag-aalok ng mas mahusay na pagganap ng single-core at multi-core, mahigit 100% na mas mahusay na pagganap ng GPU, at nagtatampok din ng MTE.
Paghahambing sa Apple at Qualcomm
Binanggit ng GrapheneOS ang Apple bilang halimbawa, na nag-a-activate ng feature nitong Memory Integrity Enforcement (MIE) sa iPhone 17. Nagpapatupad ang Apple ng mataas na kalidad na MTE kapwa sa kernel at sa malaking bahagi ng espasyo ng gumagamit, isang bagay na hindi ginagawa ng iOS o Android bilang default para sa mga third-party app. Sa Android ecosystem, isinama na ng Qualcomm ang MTE sa pinakabagong flagship chips nito. Ang Snapdragon 8 Elite Gen 5 ay hindi lamang nag-aalok ng mas mahusay na performance kaysa sa Tensor G6, kundi nagtatampok din ng MTE, kaya isa itong perpektong kandidato para sa mga Motorola device sa hinaharap na compatible sa GrapheneOS.
Ang ironiya ay pinangunahan mismo ng Google ang malawakang pag-aampon ng MTE sa pamamagitan ng pagsasama nito sa mga Tensor chip nito bago ang halos anumang ibang tagagawa ng Android. Ngayon, ang sarili nitong mga panloob na dokumento ay nagmumungkahi na isinama nito ang MTE sa susunod nitong chip, inilarawan ito nang detalyado, at pagkatapos ay tahimik na inalis ito bago ilunsad. Walang sinuman ang nakahihigit sa Google sa pagkakataong ito. Ang kumpanya mismo ang, sa pamamagitan ng sarili nitong inhinyeriya, ang nawalan ng tampok na iyon.
Ang paglipat patungo sa Motorola: isang bagong panahon para sa GrapheneOS
Dahil sa sitwasyong ito, nagpasya ang GrapheneOS na ituon ang mga mapagkukunan nito sa pakikipagsosyo nito sa Motorola upang mapalawak ang suporta nito . Ang kolaborasyon, na magkakatotoo sa mga device sa taong 2027, ay magtatakda ng simula ng isang bagong yugto para sa proyekto sa labas ng Pixel ecosystem. Ayon sa impormasyon mula sa NotebookCheck, ang Motorola ay nagtatrabaho sa isang flagship phone na may codename na "Wukong," batay sa paparating na Snapdragon 8 Elite Extreme Gen 6 chip, na ipapakita sa Snapdragon Summit sa Setyembre 22. Ang device na ito ay maaaring maging unang telepono na pagsamahin ang ganap na compatibility sa MTE, isang Qualcomm flagship chip, at opisyal na suporta sa GrapheneOS, isang bagay na kasalukuyang hindi magagamit sa anumang Pixel 11. Gayunpaman, dapat tandaan na ang mga detalyeng ito ay nagmula sa mga panloob na mapagkukunan at maaaring magbago bago ang opisyal na anunsyo, dahil hindi pa kinumpirma ng Motorola ang pagkakaroon ng teleponong ito.
Konteksto: ang progresibong pagsasara ng Android ng Google
Hindi nangyari nang biglaan ang pagkasirang ito. Sa loob ng ilang buwan, kinokondena ng GrapheneOS ang progresibong pagsasara ng Android ecosystem ng Google, na nagpapahirap sa pag-audit at pag-aangkop ng third-party software. Pinalitan ng Google ang mga pampublikong pag-download ng kernel code ng mga form na nagpapaantala sa paghahatid nang ilang linggo, at simula noong Android 16, inalis na nito ang mga Pixel device bilang mga reference device sa AOSP. Ang mga hakbang na ito ay lubos na nagpakomplikado sa gawain ng mga independiyenteng developer.
Bukod pa rito, ipinapakita ng pagsusuri sa bootloader ng Pixel 11 na ang MTE code ay tuluyang natanggal, hindi lamang na-disable. Ang kawalan na ito ay nagmumungkahi na sadyang nagpasya ang Google na alisin ang functionality, malamang upang mabawasan ang mga gastos sa pagmamanupaktura. Ironiko na ang Google mismo ang nag-udyok sa malawakang pag-aampon ng MTE sa pamamagitan ng pagsasama nito sa mga Tensor chip nito bago ang halos anumang ibang tagagawa ng Android.
Nakakaapekto ba ito sa karaniwang gumagamit?
Para sa karaniwang gumagamit, ang pagkawala ng MTE ay maaaring hindi makagawa ng kapansin-pansing pagkakaiba sa kanilang pang-araw-araw na karanasan. Ang teknolohiya ay probabilistiko, hindi isang garantiya, at karamihan sa mga totoong banta sa mga mamimili—phishing, malisyosong mga pahintulot, pagpapalit ng SIM—ay walang kaugnayan sa seguridad ng memorya. Gayunpaman, para sa mga mamamahayag, mga hindi sumasang-ayon, at mga target ng gobyerno na maaaring atakihin gamit ang mga zero-click exploit na ibinebenta sa milyun-milyong dolyar, ang proteksyong ibinibigay ng MTE ay mahalaga.
Inihayag ng GrapheneOS na hindi pa nito natutukoy kung ano ang gagawin tungkol sa sitwasyong ito, ngunit nilinaw nila na ang pinakamalamang na opsyon ay ang tuluyang pagbalewala sa serye ng Pixel 11 at ituon ang mga pagsisikap nito sa mga paparating na device ng Motorola. Nabanggit din ng organisasyon na ang operating system nito ay nananatiling tugma sa Pixel 8, 9, at 10, na nag-aalok ng mas mataas na antas ng seguridad kaysa sa pinakabagong henerasyon ng Google.
Ang desisyon ng GrapheneOS na talikuran ang Pixel 11 ay isang seryosong babala sa Google. Ang pag-alis ng MTE upang makatipid ay naging dahilan upang mapunta sa kompetisyon ang pinakamahalagang proyekto sa seguridad ng Android. Samantala, ang mga user na naghahangad ng pinakamataas na privacy ay kailangang bumalik sa Pixel 9 at 10, o maghintay na pumalit sa Motorola at Qualcomm. Tapos na ang panahon ng Pixel bilang standard-bearer ng open-source software.