Google'i ja avatud lähtekoodiga kogukonna suhted on jõudnud punkti, kust pole enam võimalik tagasi pöörduda. Ligi kümme aastat olid Pixeli telefonid ainsad seadmed, mis olid ametlikult ühilduvad GrapheneOS-iga – privaatsusele keskenduva Androidi operatsioonisüsteemiga , mis välistab telemeetria ja tugevdab süsteemi haavatavuste eest. Pixel 11 hiljutine turuletoomine on aga vallandanud lõhe, mis tundus pärast kuude pikkust pinget vältimatu.
Päästikuks oli Google'i otsus eemaldada Tensor G6 protsessorist mälumärgistuse laiendamise (MTE) tehnoloogia, mis on Pixel 8-st saadik olemas olnud turvafunktsioon ja mida GrapheneOS peab oluliseks. Pärast nädalast katset oma süsteemi uute seadmetega kohandada kinnitas arendusmeeskond, et töö lõpuleviimine pole võimalik, ja soovitas kasutajatel Pixel 11 ostmist vältida, kui nad kavatsevad GrapheneOS-i installida.
MTE-tehnoloogia on mälukaitsemehhanism, mis toimib riistvaratasandil. Põhimõtteliselt paigutab see nähtamatu sildi igale 16-baidisele mäluplokile ja igale sellele juurdepääsuks volitatud pointerile. Kui programm üritab lugeda või kirjutada volitamata aadressile, tuvastab kiip lahknevuse ja peatab protsessi kohe, takistades haavatavuse ärakasutamist. See on eriti kasulik mälu rikkumise rünnakute ohjeldamiseks, mis põhjustavad üle 60% Androidi tõsistest haavatavustest.
GrapheneOS kasutab MTE-d kogu oma süsteemibaasis, sealhulgas kernelis ja operatsioonisüsteemi protsessides, mis võimaldab tal blokeerida terveid kategooriaid kaugturvaauke enne, kui need isegi algavad. Organisatsioon väidab, et MTE puudumine Tensor G6-s vähendab lukustatud seadme turvalisust tasemeni, mida ükski teine täiustus ei suuda kompenseerida. Tegelikult on meeskond nimetanud Google'i otsust vastuvõetamatuks kulude kokkuhoiu meetmeks, kuna MTE rakendamine nõuab täiendavaid vooluringe ja kiibil olevat juhuslike arvude generaatorit.
GrapheneOS-i vastus: ärge ostke Pixel 11-t
GrapheneOS-i meeskond on oma avalduses olnud ühemõtteline: kui soovite installida nende operatsioonisüsteemi, ostke Pixel 11 asemel Pixel 9 või Pixel 10. Arendajad väidavad, et Pixel 8, 9 ja 10 pakuvad paremat tarkvaralist turvalisust kui uus põlvkond ning et Pixel 10a oli sisuliselt üheksanda põlvkonna Pixel. Samuti on nad avaldanud lootust, et tulevane Pixel 11a sisaldab MTE-d, kuigi hetkel pole selle kohta kinnitust.
Organisatsioon on kritiseerinud ka Pixel 11 teisi aspekte, näiteks selle kõrgemat hinda ilma proportsionaalsete täiustusteta. Nende analüüsi kohaselt pakub Tensor G6 astmelist protsessori jõudlust, säilitab sama kehva graafikakaardi jõudluse ja vähendab RAM-i baasmudelites Pro. Võrdluseks pakub Qualcommi Snapdragon 8 Elite Gen 5 oluliselt paremat ühe- ja mitmetuumalist jõudlust, üle 100% paremat graafikakaardi jõudlust ja sisaldab ka MTE-d.
Võrdlus Apple'i ja Qualcommiga
GrapheneOS on näiteks toonud Apple'i, mis aktiveerib iPhone 17-s oma mälu terviklikkuse tagamise (MIE) funktsiooni. Apple rakendab nii kernelis kui ka suures osas kasutajaruumis kvaliteetset MTE-d, mida iOS ega Android kolmandate osapoolte rakenduste jaoks vaikimisi ei tee. Androidi ökosüsteemis on Qualcomm MTE juba oma uusimatesse lipulaevkiipidesse lisanud. Snapdragon 8 Elite Gen 5 pakub mitte ainult oluliselt paremat jõudlust kui Tensor G6, vaid sisaldab ka MTE-d, mis teeb sellest ideaalse kandidaadi tulevastele GrapheneOS-iga ühilduvatele Motorola seadmetele.
Irooniline on see, et Google ise oli MTE laialdase kasutuselevõtu eestvedaja, lisades selle oma Tensori kiipidesse enne peaaegu kõiki teisi Androidi tootjaid. Nüüd viitavad ettevõtte enda sisedokumendid sellele, et nad lisasid MTE oma järgmisse kiipi, kirjeldasid seda üksikasjalikult ja eemaldasid selle vaikselt enne turuletoomist. Keegi ei suutnud Google'it antud juhul üle töötada. See oli ettevõte ise, mis omaenda inseneritöö käigus selle funktsiooni kaotas.
Üleminek Motorola poole: GrapheneOS-i uus ajastu
Sellise olukorraga silmitsi seistes on GrapheneOS otsustanud suunata oma ressursid partnerlusele Motorolaga, et laiendada oma tuge . Koostöö, mis realiseerub seadmetes 2027. aasta jooksul, tähistab projekti uue etapi algust väljaspool Pixeli ökosüsteemi. NotebookChecki andmetel töötab Motorola lipulaevtelefoni kallal, koodnimega "Wukong" ja mis põhineb eelseisval Snapdragon 8 Elite Extreme Gen 6 kiibil, mida esitletakse Snapdragon Summitil 22. septembril. Sellest seadmest võib saada esimene telefon, mis ühendab täieliku ühilduvuse MTE-ga, Qualcommi lipulaevkiibiga, ja ametliku GrapheneOS-i toe, mis praegu pole ühelgi Pixel 11-l saadaval. Siiski tuleb märkida, et need spetsifikatsioonid pärinevad sisemistest allikatest ja võivad enne ametlikku teadaannet muutuda, kuna Motorola pole selle telefoni olemasolu kinnitanud.
Kontekst: Google'i Androidi järkjärguline sulgemine
See kokkuvarisemine ei toimunud vaakumis. Juba kuid on GrapheneOS hukka mõistnud Google'i Androidi ökosüsteemi järkjärgulise sulgemise, mis muudab kolmandate osapoolte tarkvara auditeerimise ja kohandamise üha keerulisemaks. Google on asendanud avaliku kerneli koodi allalaadimise vormidega, mis lükkavad kohaletoimetamist nädalate võrra edasi, ja alates Android 16-st on see eemaldanud Pixeli seadmed AOSP-ist võrdlusseadmetena. Need meetmed on sõltumatute arendajate tööd oluliselt keerulisemaks muutnud.
Lisaks näitab Pixel 11 alglaaduri analüüs, et MTE kood on täielikult eemaldatud, mitte ainult keelatud. See täielik puudumine viitab sellele, et Google otsustas selle funktsiooni teadlikult eemaldada, tõenäoliselt tootmiskulude vähendamiseks. Iroonilisel kombel oli just Google see, kes soodustas MTE laialdast kasutuselevõttu, lisades selle oma Tensori kiipidesse enne peaaegu kõiki teisi Androidi tootjaid.
Kas see mõjutab keskmist kasutajat?
Keskmise kasutaja jaoks ei pruugi MTE kadumine tema igapäevakogemuses märgatavat muutust tuua. Tehnoloogia on tõenäosuslik, mitte garanteeritud, ja enamik tarbijatele reaalses maailmas ette tulevaid ohte – andmepüük, pahatahtlikud load, SIM-kaardi vahetamine – ei ole mälu turvalisusega seotud. Ajakirjanike, teisitimõtlejate ja valitsuse sihtmärkide jaoks, keda saab rünnata miljonite dollarite eest müüdavate nullklõpsuga ärakasutatavate turvaaukude abil, on MTE pakutav kaitse aga ülioluline.
GrapheneOS on teatanud, et nad pole veel otsustanud, mida selles olukorras teha, kuid on selgelt öelnud, et kõige tõenäolisem variant on Pixel 11 seeria täielikult ignoreerida ja keskenduda Motorola tulevastele seadmetele. Organisatsioon märkis ka, et nende operatsioonisüsteem on endiselt ühilduv Pixel 8, 9 ja 10-ga, mis pakuvad kõrgemat turvalisuse taset kui Google'i uusim põlvkond.
GrapheneOS-i otsus Pixel 11-st loobuda on Google'ile tõsine hoiatus. MTE eemaldamine kulude kärpimiseks on sundinud Androidi kõige olulisemat turvaprojekti konkurentsi minema. Samal ajal peavad kasutajad, kes soovivad maksimaalset privaatsust, vaatama tagasi Pixel 9 ja 10 poole või ootama, kuni Motorola ja Qualcomm võimust võtavad. Pixeli ajastu avatud lähtekoodiga tarkvara etaloni kandjana on läbi.
