8月30日,GrapheneOS开发团队在X平台宣布,由于谷歌Pixel 11系列手机缺少MTE(Arm内存标记扩展)安全功能,他们不得不放弃Pixel 11的GrapheneOS适配工作。团队表示,经过一周工作后已完成初步移植,但该系列在软件、固件和硬件层面均缺乏MTE支持,导致无法继续进行。
GrapheneOS高度依赖MTE功能,涵盖内核及所有标准基础系统进程,该功能可大幅提升系统对远程和本地漏洞利用的防护能力。团队认为,谷歌是为节省成本才取消这一功能。作为参考,Pixel 8从2023年10月上市时就支持MTE,GrapheneOS随后将其集成到hardened_malloc项目并全面启用。
官方对未来适配持悲观态度,称跳过Pixel 11可能是更好选择,或将开发重点转向即将推出的摩托罗拉设备。他们建议用户不要选购Pixel 11,而是选择持续获得更新的Pixel 8、Pixel 9和Pixel 10系列。
同时,团队也肯定了Pixel 11的部分安全改进,如抗量子攻击的安全验证启动、从三星IMS切换至AOSP IMS,以及搭载Titan M3安全芯片。
