Graphene OS ha anunciado que la serie Pixel 11 no cumple con los requisitos de seguridad necesarios para hacer un 'port' completo de GrapheneOS, así que se está planteando no dar soporte a los nuevos móviles de Google.
El equipo detrás del sistema operativo, que aboga por la seguridad y privacidad del usuario, ha anunciado que es incapaz de dar por finalizado el 'port' en la serie Pixel 11, debido a que el chip Tensor G6 de Google no cuenta con compatibilidad con la función de etiquetado de memoria por hardware (MTE) en software, firmware y hardware.
Según recoge GrapheneOS en un comunicado compartido su web, parece que "Google eliminó una importante función de seguridad para ahorrar dinero". El MTE es un requisito fundamental para GrapheneOS, ya que protege contra vulnerabilidades de corrupción de memoria al bloquear los fallos de memoria antes de que el 'exploit' tenga éxito.
De hecho, en el comunicado GrapheneOS pone como ejemplo el trabajo de Apple para que la función Memory Integrity Enforcement (MIE) esté siempre activada en el iPhone 17, como una implementación de alta calidad de MTE, y que utiliza tanto en el modo más seguro del núcleo (kernel) como en una gran parte del espacio de usuario.
Aquí GrapheneOS marca una diferencia frente a iOS y Android, ya que, ni MIE de Apple ni el AAPM de Android 16+ usan MTE para las 'apps' instaladas por el usuario, a no ser que estas se activen de forma explícita. GrapheneOS lo habilita automáticamente para un mayor número de aplicaciones y ofrece la posibilidad de que el usuario lo active en cualquiera.
No obstante, recuerda que, aunque el Pixel 11 incluye avances como el arranque verificado con seguridad postcuántica (ML-DSA), la integración AOSP IMS y el chip Titan M3 (que mejora la protección BFU), la ausencia de MTE degrada la protección contra 'exploits' a un nivel que estas mejoras no son capaces de compensar.
"La serie Pixel 11 es mucho más cara para ofrecer una mejora incremental en la CPU, la misma GPU de bajo rendimiento y una memoria RAM reducida en los modelos base Pro", señala GrapheneOS en su comunicado, cerrando la crítica al Pixel 11 al subrayar que "perder MTE es pésimo".
Es más, destaca que el chip Snapdragon 8 Elite Gen 5, que cuenta con unas especificaciones sobresalientes en mononúcleo, multinúcleo y más de un 100 % de rendimiento en GPU frente al Tensor G6 de Google, y que por fin cuenta con MTE, da paso a la generación que llevará el primer dispositivo Motorola compatible con GrapheneOS.
"Aún no hemos determinado qué hacer ante esta situación. Puede que lo mejor para nosotros sea omitir los dispositivos de la serie Pixel 11. En su lugar, podemos cambiar nuestro enfoque por completo hacia los próximos dispositivos de Motorola", señala GrapheneOS tras recordar que los Pixel 8, 9 y 10 tienen mejor seguridad para su software que la serie Pixel 11, y que el "Pixel 10a fue realmente un Pixel de novena generación", con la esperanza de que el Pixel 11a incluya MTE.
