ESC
科技 1 分钟阅读

Pixel 11 尚未达到 GrapheneOS 安全标准,或将被跳过支持

GrapheneOS 官方宣布,Pixel 11 因缺失 MTE(内存标记扩展)暂未达到其安全标准,可能跳过对该系列的支持。团队称 Snapdragon 8 Elite Gen 5 性能与基带远胜 Tensor,未来将转向与 Motorola 合作的新机型,并强烈建议用户选择安全性更佳的 Pixel 8/9/10。社区普遍对 Google 移除 MTE 表示失望。

来源:Hacker News

与 Pixel 11 相比,Snapdragon 8 Elite Gen 5 的单线程 CPU 性能高出 40%,多线程性能高出 80%,GPU 性能高出 100% 以上,蜂窝基带也远胜一筹,而且还终于配备了 MTE。下一代产品将用于首款搭载 GrapheneOS 的 Motorola 手机。

Pixel 9a 及更早机型(包括 Nexus 设备)曾是 Android 开源项目(AOSP)的参考设备。从 Android 16 开始,AOSP 移除了对 Pixel 的支持。如今支持 Pixel 比支持许多其他设备更加困难,而在开源固件和驱动库方面取得的重大进展也被弃用了。

与原版 Pixel 系统相比,GrapheneOS 会提前数月发布 AOSP 补丁,并提前数月发布 Linux 内核补丁。然而,我们在固件和大部分驱动更新上仍依赖 Google。我们也希望能更早迁移到新的内核分支。这些问题可以通过我们与 Motorola 的合作得到改善。

我们强烈建议不要购买 Pixel 11 设备。Pixel 8、9 和 10 在 GrapheneOS 上拥有更好的整体安全性。Pixel 10 价格更低,硬件相似且具备 MTE。Pixel 11 的 Titan M3 应能改善未设置强 passphrase 用户的 BFU(首次解锁前)安全性,但失去 MTE 会严重损害 AFU(首次解锁后)安全性。

我们尚未决定如何应对这一局面。对我们而言,最好的选择或许是跳过 Pixel 11 系列设备,转而将精力完全放在即将推出的 Motorola 设备上。Pixel 10a 实际上是第 9 代 Pixel,因此希望 Pixel 11a 也能沿用第 10 代的方案并配备 MTE。

https://bsky.app/profile/grapheneos.org/post/3mua32q4ds22e

https://grapheneos.social/@GrapheneOS/117179231167297908

https://x.com/GrapheneOS/status/2093731615243411862

有没有办法判断设备上是否物理存在 MTE 硬件,还是固件将其禁用而未对外暴露?

我建议将这个帖子置顶。

AtmosphericIgnition:目前的研究表明硬件并不存在,不过正如上文所述:

由于软件、固件以及几乎可以肯定的硬件层面都缺乏对 ARM 硬件内存标记的支持,我们无法完成移植。

真糟糕!不过既然我们还有 10、10a 以及即将推出的 Moto,这省去了不少工作。Google 真该感到羞愧。

我非常希望我们能够继续支持 Pixel,毕竟 MTE 远非 GrapheneOS 的唯一优势,而且我们目前仍在支持没有 MTE 的旧机型(即便是出于历史原因)。

我们正处于进退两难的境地,但我不认为把一切押在 Motorola 会无限期推出支持 GrapheneOS 的手机上是更优选择。我宁愿把 Pixel 保留为次要选项,哪怕只是 Tier-2 级别的支持。

我还是会祈祷着等待 11a!如果它不符合要求,那我可能会去买 10a!

Eirikr70:11a 很可能同样搭载 Tensor G6,所以我不会对此抱太大期望。

对此非常失望,我本想买一台 512GB 的基础版 Pixel 11,因为加拿大各地的 512GB P10 Pro 基本全部缺货,除非支付零售价。看来我只能忍一忍,等 Moto 了。Google 真该感到羞愧。

有这么严重吗?我的设备上大多数应用默认是禁用 MTE 的。

我认为 GrapheneOS 基金会不应在安全要求上妥协。如果 Pixel 11 系列没有 MTE,就不应获得支持。不了解 Pixel 11 系列安全倒退的用户可能会选择它,而不是更旧但更安全的机型,因为人们通常抱有“越新越好”的心态。

请不要因为 Google 而在安全性上妥协。据我所知,MTE 是 GrapheneOS 最强的安全特性之一。今后应当始终保持这一要求。

GazelleInitial:建议默认启用 MTE(来自 Owner 档案)(最后一段)

DeletedUser1111:有意思。已设置。

让我看看需要禁用什么。

MTE 是 GrapheneOS 未来的最低要求之一,也是针对内存损坏漏洞的一项非常重要的安全改进。

对这一要求开特例毫无意义,MTE 现在已是标准预期特性之一。

ClickClickDrone:是的,只是遗憾的是,一段时间内将只有相当昂贵的手机支持 GrapheneOS。