GrapheneOS komt voorlopig niet naar Pixel 11 door ontbrekende beveiligingsfunctie

De Google Pixel 11-serie krijgt voorlopig geen ondersteuning voor GrapheneOS. De ontwikkelaars achter het privacygerichte Android-besturingssysteem zijn er namelijk niet in geslaagd om hun software volledig naar de nieuwe Pixel-telefoons over te zetten. De belangrijkste reden daarvoor lijkt het ontbreken van een beveiligingsfunctie.

GrapheneOS loopt vast op MTE

GrapheneOS is een aangepaste versie van Android die sterk inzet op privacy en beveiliging. Het systeem is alleen beschikbaar op Google Pixel-telefoons, omdat die apparaten over verschillende beveiligingsfuncties beschikken die het project nodig heeft. In de toekomst komt daar een toestel van Motorola bij. In de ontwikkeling van het systeem voor Pixel 11-serie is een probleem gevonden. Het team meldt dat er na een week werken een gedeeltelijke versie van GrapheneOS beschikbaar is, maar dat het onmogelijk is om de port volledig af te maken door het ontbreken van ondersteuning voor ARM hardware memory tagging.

Het probleem zit in MTE, oftewel Memory Tagging Extensions. Deze technologie is bedoeld om bepaalde geheugenfouten te herkennen en daarmee beveiligingsproblemen te voorkomen. Google introduceerde MTE vanaf de Pixel 8-serie en de functie werd vervolgens ook onderdeel van de Pixel 9 en Pixel 10. Volgens Android Authority was MTE op die telefoons een optionele beveiligingsfunctie en kon deze bijvoorbeeld worden gebruikt in combinatie met Androids Advanced Protection Mode.

Het GrapheneOS-team gebruikt MTE op een veel bredere manier. Volgens de ontwikkelaars wordt de technologie binnen GrapheneOS voor het volledige basissysteem gebruikt en automatisch ingeschakeld voor het besturingssysteem en veel apps. Er bestaat daarnaast een instelling waarmee gebruikers MTE per app kunnen uitschakelen als een toepassing problemen heeft. Het GrapheneOS-team suggereert dat Google de functie mogelijk heeft weggelaten om kosten te besparen, maar dat niet door Google bevestigd.

Pixel 11 mogelijk helemaal overgeslagen

De gevolgen kunnen behoorlijk groot zijn voor mensen die GrapheneOS op hun nieuwe Pixel willen gebruiken. Het ontwikkelteam zegt namelijk dat het nog niet heeft bepaald wat het met de Pixel 11-serie gaat doen. Een mogelijkheid is dat de telefoons volledig worden overgeslagen en de ontwikkelaars de aandacht verlegt naar Motorola. Het team raadt mensen die specifiek een Pixel voor GrapheneOS willen kopen daarom sterk af om nu voor een Pixel 11 te kiezen. De Pixel 8, Pixel 9 en Pixel 10 zouden volgens de ontwikkelaars betere keuzes zijn voor het gebruik van de aangepaste software.

Dat betekent niet dat de Pixel 11-serie op zichzelf geen nieuwe beveiligingsfuncties heeft. De ontwikkelaars erkennen juist dat Google verschillende andere verbeteringen heeft toegevoegd. Zo beschikt de nieuwe generatie volgens hen over post-quantum secure verified boot, een overstap van Samsung IMS naar AOSP IMS en de nieuwe Titan M3-chip. Die verbeteringen zijn volgens het GrapheneOS-team alleen niet voldoende om de ontbrekende MTE-ondersteuning te compenseren.

Er is mogelijk nog een uitzondering. Het GrapheneOS-team houdt de Pixel 11a in de gaten, omdat dat toestel mogelijk meer overeenkomsten heeft met de Pixel 10-generatie. Als de Pixel 11a inderdaad een andere hardwareconfiguratie krijgt waarin MTE wel aanwezig is, zou GrapheneOS daarvoor mogelijk wel kunnen worden ontwikkeld.

Is ondersteuning van GrapheneOS of andere software voor jou een reden om een smartphone wel of juist niet aan te schaffen? Deel jouw mening in de reacties!