Pixel 11尚不符合GrapheneOS安全标准，可能会被跳过

经过一周的工作，我们将 GrapheneOS 部分移植到了 Pixel 11 系列上。由于软件、固件和几乎肯定的硬件中缺乏对 ARM 硬件内存标记的支持，我们无法完成该移植。谷歌似乎为了省钱而削减了一项重要的安全功能。 GrapheneOS 在整个基础操作系统（包括内核和每个标准基础操作系统进程）中使用 ARM 硬件内存标记 (MTE)。它只是暂时禁用一些特定于设备的进程。它极大地提高了对几乎所有远程攻击和许多本地攻击的防护。 Pixel 8 于 2023 年 10 月推出，支持硬件 MTE。我们将其集成到我们的 Hardened_malloc 项目中，并于当月晚些时候开始在整个操作系统中使用它。默认情况下，Android 和 Pixel OS 从未开始使用它。 Android 16 中的 Android 高级保护模式支持少数进程。 Apple 的内存完整性强制 (MIE) 是 iPhone 17 上始终启用的功能。它只是使用最新标准扩展的 MTE 的高质量实现。它在内核和大部分用户群中以最安全的模式使用 MTE。他们在整合方面做得非常好。 Apple 的 MIE 和 Android 16+ AAPM 不会对用户安装的应用程序使用 MTE，除非明确选择加入。GrapheneOS 会自动为更多应用程序启用 MTE，并为每个用户安装的应用程序提供切换开关供用户选择加入。每个应用程序都有一个切换选项，可以选择退出不兼容的应用程序，这并不常见。 iOS 或 Android 都不鼓励应用程序开发人员选择 MTE 以及基础操作系统中使用的其他更激进的安全功能。苹果的文档警告开发人员注意性能和稳定性问题。无论如何，我们的方法都可以在标准分配器中强制使用 MTE。 Pixel 11 确实进行了安全改进，包括转向后量子安全验证启动 (ML-DSA) 以及用 AOSP IMS 取代三星 Shannon IMS。 Titan M3 应显着提高在首次解锁之前状态下防止数据提取的保护。可惜他们通过削减 MTE 毁了它。 Pixel 11 系列对于 CPU 的增量改进要昂贵得多，Pro 基本型号的 GPU 同样动力不足，RAM 也减少了。他们终于赶上了最后一代高通蜂窝无线电。它的价格过高，升级并不令人印象深刻，而且失去 MTE 也令人震惊。与 Pixel 11 相比，Snapdragon 8 Elite Gen 5 的单线程 CPU 性能提高了 40%，多线程性能提高了 80%，GPU 性能提高了 100% 以上，并且蜂窝无线电性能也好得多。它也终于拥有了 MTE。下一代将是第一款搭载 GrapheneOS 的摩托罗拉。 Pixel 9a 及更早版本（包括 Nexus 设备）是 Android 开源项目参考设备。 Android 16 从 AOSP 中删除了 Pixel 支持。现在支持 Pixel 比许多其他设备更难，并且在开源固件和驱动程序库方面取得的巨大进步也被放弃了。与现有的 Pixel OS 相比，GrapheneOS 提前几个月发布 AOSP 补丁，提前几个月发布 Linux 内核补丁。但是，我们依赖它们来进行固件和大多数驱动程序更新。我们还希望尽早迁移到新的内核分支。通过我们与摩托罗拉的合作，这些事情都可以得到改善。我们强烈建议不要购买 Pixel 11 设备。 Pixel 8、9 和 10 的 GrapheneOS 整体安全性要好得多。在硬件和 MTE 类似的情况下，Pixel 10 更便宜。 Pixel 11 的 Titan M3 应该可以为没有强密码的用户提高 BFU 安全性，但会失去 MTE 的 AFU 安全性。我们还没有决定如何处理这种情况。对我们来说，最好跳过 Pixel 11 系列设备。我们可以将注意力完全转移到即将推出的摩托罗拉设备上。 Pixel 10a 实际上是第 9 代 Pixel，因此希望 Pixel 11a 能与第 10 代相同，并包含 MTE。 https://bsky.app/profile/grapheneos.org/post/3mua32q4ds22e https://grapheneos.social/@GrapheneOS/117179231167297908 https://x.com/GrapheneOS/status/2093731615243411862