Nová generace telefonů Google Pixel 11 měla být dalším krokem v oblasti zabezpečení Androidu. Místo toho se u ní ale objevila nepříjemná komplikace, která může výrazně ovlivnit uživatele hledající maximální soukromí a bezpečnost. Tým stojící za systémem GrapheneOS totiž oznámil, že port pro Pixel 11 nedokázal dokončit.
Důvodem má být absence podpory technologie Memory Tagging Extensions (MTE). Podle vývojářů GrapheneOS ji nová generace Pixel 11 postrádá na úrovni softwaru, firmwaru a s velkou pravděpodobností také samotného hardwaru. Tým proto spekuluje, že Google mohl tuto funkci odstranit kvůli snížení nákladů.
Mohlo by vás zajímat
Proč je MTE tak důležité?
MTE je bezpečnostní technologie od společnosti Arm, která pomáhá chránit zařízení před určitými typy chyb v práci s pamětí. Právě takové chyby mohou být pro útočníky zajímavou cestou k prolomení zabezpečení systému.
Google přitom MTE používá už několik generací. Funkci dostala řada Pixel 8 a následně také Pixel 9 a Pixel 10. Význam není jen teoretický: Google v minulosti uvedl, že chyby související s bezpečností paměti tvořily více než 60 % vysoce závažných bezpečnostních zranitelností.
MTE má ale i své nevýhody. Její použití může mít dopad na výkon a některé aplikace s ní nemusí být plně kompatibilní. Proto byla na starších Pixelech volitelná a využívaly ji například některé pokročilé bezpečnostní režimy.
Fotogalerie
GrapheneOS může Pixel 11 přeskočit
Pro GrapheneOS je situace mnohem zásadnější. Tento systém využívá MTE ve velké části základního systému a umožňuje její použití také u jednotlivých aplikací. Bez potřebné podpory v samotném zařízení proto nejde funkci jednoduše nahradit aktualizací softwaru.
Vývojáři nyní otevřeně připouštějí, že Pixel 11 možná úplně vynechají a pozornost přesunou na připravované telefony Motorola. Zájemci o GrapheneOS tak mohou paradoxně sáhnout po starších Pixelech než po nejnovější generaci.
Situace je o to zajímavější, že Pixel 11 zároveň přináší jiné bezpečnostní novinky, včetně čipu Titan M3 a odolného ověřování systému. Pokud se ale informace o absenci MTE potvrdí, ukáže se, že novější Pixel nemusí být automaticky lepší volbou pro každého, kdo řeší bezpečnost do posledního detailu.
