Vztah mezi společností Google a GrapheneOS, operačním systémem založeným na Androidu , který klade důraz na soukromí a bezpečnost nade vše, dosáhl bodu, odkud není návratu. Téměř deset let byly telefony Pixel jedinými zařízeními oficiálně kompatibilními s touto ROM, která odstraňuje telemetrii od Googlu a přidává další vrstvy ochrany. Nedávné uvedení Pixelu 11 na trh však spustilo rozchod, který se po měsících napětí zdál nevyhnutelný.
Spouštěčem bylo rozhodnutí společnosti Google odstranit z procesoru Tensor G6 technologii Memory Tagging Extension (MTE), což je bezpečnostní prvek, který je přítomen od Pixelu 8 a který je pro GrapheneOS považován za nezbytný. Po týdnu pokusů o adaptaci systému na nová zařízení vývojový tým potvrdil, že práci není možné dokončit, a doporučil uživatelům, aby se vyhnuli koupi Pixelu 11, pokud mají v úmyslu nainstalovat GrapheneOS.
Co je MTE a proč je pro GrapheneOS tak důležité?
Technologie MTE je mechanismus ochrany paměti, který funguje na hardwarové úrovni. V podstatě umisťuje neviditelnou značku na každý 16bajtový blok paměti a na každý ukazatel, který k němu má oprávnění přistupovat. Když se program pokusí číst z neoprávněné adresy nebo na ni zapisovat, čip detekuje nesrovnalost a okamžitě zastaví proces, čímž zabrání zneužití zranitelnosti. To je obzvláště užitečné pro omezení útoků na poškození paměti, které jsou zodpovědné za více než 60 % závažných zranitelností v systému Android.
GrapheneOS využívá MTE v celém svém systémovém základe, včetně jádra a procesů operačního systému, což mu umožňuje blokovat celé kategorie vzdálených útoků ještě před jejich spuštěním. Organizace tvrdí, že absence MTE v Tensor G6 snižuje zabezpečení zařízení v uzamčeném stavu na úroveň, kterou žádné jiné vylepšení nemůže kompenzovat. Tým dokonce označil rozhodnutí Googlu za nepřijatelné opatření na snižování nákladů, protože implementace MTE vyžaduje dodatečné obvody a integrovaný generátor náhodných čísel.
Reakce GrapheneOS: Nekupujte si Pixel 11
Tým GrapheneOS se ve svém prohlášení jednoznačně vyjádřil: pokud si chcete nainstalovat jejich operační systém, kupte si Pixel 9 nebo Pixel 10 místo Pixelu 11. Vývojáři tvrdí, že Pixel 8, 9 a 10 nabízí lepší softwarové zabezpečení než nová generace a že Pixel 10a byl v podstatě Pixelem deváté generace. Vyjádřili také naději, že nadcházející Pixel 11a bude obsahovat MTE, ačkoli to v tuto chvíli není potvrzeno.
Organizace kritizovala i další aspekty Pixelu 11, jako je jeho vyšší cena bez odpovídajících vylepšení. Podle jejich analýzy nabízí Tensor G6 vyšší výkon CPU, zachovává si stejnou nevýkonnou GPU a snižuje RAM v základních modelech Pro. Pro srovnání, Qualcomm Snapdragon 8 Elite Gen 5 nabízí výrazně lepší výkon v jednom i více jádrech, o více než 100 % lepší výkon GPU a také funkci MTE.
Posun k Motorole: nová éra pro GrapheneOS
Tváří v tvář této situaci se GrapheneOS rozhodla zaměřit své zdroje na partnerství se společností Motorola . Spolupráce, která se v průběhu roku 2027 projeví v podobě zařízení, bude znamenat začátek nové fáze projektu mimo ekosystém Pixel. Podle informací z NotebookCheck pracuje Motorola na vlajkové lodi s kódovým označením „Wukong“, založeném na připravovaném čipu Snapdragon 8 Elite Extreme Gen 6, který bude představen na summitu Snapdragon 22. září.
Toto zařízení by se mohlo stát prvním telefonem, který bude kombinovat plnou kompatibilitu s MTE, vlajkovou lodí Qualcommu, a oficiální podporu GrapheneOS – což je něco, co v současné době není na žádném Pixelu 11 k dispozici. Stojí však za zmínku, že tyto specifikace pocházejí z interních zdrojů a mohly by se před oficiálním oznámením změnit, protože Motorola existenci telefonu nepotvrdila.
Kontext: postupné vypínání Androidu od Googlu
K tomuto kolapsu nedošlo jen tak z ničeho nic. GrapheneOS již měsíce odsuzoval postupné uzavírání ekosystému Android od Googlu, které stále více ztěžuje audit a adaptaci softwaru třetích stran. Google nahradil stahování veřejného kódu jádra formuláři, které zpožďují dodání o týdny, a od verze Android 16 odstranil zařízení Pixel jako referenční zařízení v AOSP. Tato opatření značně zkomplikovala práci nezávislých vývojářů.
Analýza bootloaderu Pixelu 11 dále odhalila, že kód MTE byl zcela odstraněn, nejen deaktivován . Tato úplná absence naznačuje, že se Google záměrně rozhodl tuto funkci odstranit, pravděpodobně za účelem snížení výrobních nákladů. Je ironií, že to byl sám Google, kdo podnítil široké přijetí MTE jeho začleněním do svých čipů Tensor dříve než téměř jakýkoli jiný výrobce Androidu.
Pro průměrného uživatele nemusí ztráta MTE znamenat znatelný rozdíl v jeho každodenním používání. Technologie je pravděpodobnostní, nikoli zaručená, a většina reálných hrozeb pro spotřebitele – phishing, škodlivá oprávnění, výměna SIM karet – nesouvisí se zabezpečením paměti. Pro novináře, disidenty a vládní cíle, kteří mohou být napadeni zero-click exploity prodávanými za miliony dolarů, je však ochrana, kterou MTE poskytuje, klíčová.
Společnost GrapheneOS oznámila, že zatím nerozhodla, co s touto situací dělat, ale jasně uvedla, že nejpravděpodobnější možností je zcela ignorovat řadu Pixel 11 a zaměřit se na nadcházející zařízení od Motoroly. Organizace také poznamenala, že její operační systém zůstává kompatibilní s Pixel 8, 9 a 10, které nabízejí vyšší úroveň zabezpečení než nejnovější generace od Googlu.
