GrapheneOS: Pixel 11 лишился аппаратной защиты памяти MTE

Разработчики защищённой мобильной ОС GrapheneOS сообщили в своём аккаунте в социальной сети Bluesky, что новое поколение смартфонов Google — Pixel 11 — больше не поддерживает аппаратное тегирование памяти (Memory Tagging Extension, MTE).

MTE — это аппаратная функция архитектуры ARM, предназначенная для выявления и предотвращения целого класса ошибок работы с памятью: обращений к уже освобождённым областям, выходов за границы буфера и других повреждений, которые традиционно служат почвой для эксплойтов. Именно на этот механизм GrapheneOS и ряд защитных подсистем современных Android-устройств опирались как на один из ключевых рубежей обороны.

Исчезновение поддержки MTE в Pixel 11 — заметная новость прежде всего для тех, кому важна безопасность устройства. Линейка Pixel долгое время оставалась референсной платформой для GrapheneOS во многом благодаря сочетанию открытости и наличия современных аппаратных средств защиты, включая MTE. Отказ от этой возможности в новом поколении ставит под вопрос преемственность такого подхода.

Сообщение GrapheneOS лаконично и пока не сопровождается развёрнутыми техническими подробностями, поэтому делать далеко идущие выводы о причинах решения Google преждевременно. Тем не менее сама констатация факта вызвала оживлённое обсуждение в сообществе: публикация быстро набрала отклики на Hacker News.

Для пользователей это повод внимательнее следить за дальнейшими комментариями как со стороны проекта GrapheneOS, так и со стороны Google — от того, чем именно объясняется отсутствие MTE и будет ли предложена альтернатива, зависит оценка защищённости новой линейки смартфонов.

Источник: Hacker News