{"id":281641,"date":"2026-08-31T08:02:14","date_gmt":"2026-08-31T08:02:14","guid":{"rendered":"https:\/\/www.europesays.com\/ro\/281641\/"},"modified":"2026-08-31T08:02:14","modified_gmt":"2026-08-31T08:02:14","slug":"grapheneos-nu-este-compatibil-cu-pixel-11-din-cauza-unei-functii-de-securitate-eliminate","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ro\/281641\/","title":{"rendered":"GrapheneOS nu este compatibil cu Pixel 11 din cauza unei func\u021bii de securitate eliminate"},"content":{"rendered":"

GrapheneOS nu poate finaliza portarea sistemului s\u0103u de operare pe seria Google Pixel 11, din cauza lipsei suportului pentru Memory Tagging Extension. Documente interne divulgate \u0219i o analiz\u0103 a bootloaderului sugereaz\u0103 c\u0103 Google preg\u0103tise ini\u021bial func\u021bia pentru Tensor G6, dar a eliminat-o \u00eenaintea lans\u0103rii. MTE este o protec\u021bie hardware \u00eempotriva vulnerabilit\u0103\u021bilor care permit citirea sau modificarea unor zone gre\u0219ite din memorie. Func\u021bia asociaz\u0103 tag-uri blocurilor de memorie \u0219i pointerilor care le acceseaz\u0103, iar procesul este oprit dac\u0103 valorile nu corespund.<\/p>\n

\n

We have a partial port of GrapheneOS to the Pixel 11 series after a week of work on it. We’re unable to complete the port due to lack of support for ARM hardware memory tagging in software, firmware and near certainly hardware. It appears Google cut an important security feature\u2026<\/p>\n

\u2014 GrapheneOS (@GrapheneOS) August 29, 2026<\/a><\/p><\/blockquote>\n

Portarea Pixel 11 GrapheneOS a r\u0103mas incomplet\u0103<\/p>\n

Echipa GrapheneOS spune c\u0103 a lucrat timp de o s\u0103pt\u0103m\u00e2n\u0103 la un port pentru Pixel 11. Rezultatul este doar par\u021bial func\u021bional, deoarece suportul MTE pare s\u0103 lipseasc\u0103 din software, firmware \u0219i, aproape sigur, din hardware. Documentele divulgate indic\u0103 faptul c\u0103 func\u021bia a fost eliminat\u0103, dar nu precizeaz\u0103 motivul deciziei.<\/p>\n

\n

\u201eAvem un port par\u021bial GrapheneOS pentru seria Pixel 11, dup\u0103 o s\u0103pt\u0103m\u00e2n\u0103 de lucru. Nu \u00eel putem finaliza din cauza lipsei suportului pentru ARM hardware memory tagging \u00een software, firmware \u0219i aproape sigur \u00een hardware. Se pare c\u0103 Google a eliminat o func\u021bie important\u0103 de securitate pentru a economisi bani\u201d, a transmis echipa GrapheneOS.<\/p>\n<\/blockquote>\n

GrapheneOS folose\u0219te MTE \u00een \u00eentregul sistem de baz\u0103, inclusiv \u00een kernel \u0219i \u00een procesele standard. Func\u021bia este dezactivat\u0103 temporar numai pentru c\u00e2teva procese specifice anumitor dispozitive, iar utilizatorii pot for\u021ba activarea sa inclusiv pentru aplica\u021biile instalate separat.<\/p>\n

Suportul hardware exist\u0103 pe telefoanele Google \u00eencep\u00e2nd cu Pixel 8, lansat \u00een octombrie 2023. Android \u0219i sistemul Pixel standard nu \u00eel activeaz\u0103 implicit \u00een aceea\u0219i m\u0103sur\u0103, iar Advanced Protection Mode din Android 16 \u00eel folose\u0219te numai pentru c\u00e2teva procese.<\/p>\n

Referin\u021bele MTE au disp\u0103rut din bootloaderul Pixel 11<\/p>\n

Un dezvoltator cunoscut drept Romashka a comparat bootloaderele Pixel 10, cu numele intern \u201edeepspace\u201d, \u0219i Pixel 11, denumit \u201espacecraft\u201d. \u00cen codul modelului anterior apar func\u021bii precum \u201egs_mte_enable\u201d, mesaje de debug pentru activarea MTE \u0219i comenzi fastboot dedicate. Acelea\u0219i elemente lipsesc complet din bootloaderul Pixel 11. Absen\u021ba total\u0103 sugereaz\u0103 c\u0103 func\u021bia nu a fost doar dezactivat\u0103 printr-o setare, ci eliminat\u0103 din cod.<\/p>\n

Mai multe documente interne atribuite echipei Google gChips indic\u0103 aceea\u0219i direc\u021bie. Un roadmap vechi pentru \u201eMalibu\u201d, numele intern al Tensor G6, includea \u201eHela + MTE in SLC\u201d \u00een configura\u021bia de baz\u0103 a cipului.<\/p>\n

\"\"<\/a><\/p>\n

\"\"<\/a><\/p>\n

Un alt document despre arhitectura Google System Level Cache, cu un istoric al reviziilor care \u00eencepe \u00een mai 2022, include suportul MTE printre func\u021biile cu prioritate maxim\u0103. Men\u021biunea apare \u00eens\u0103 t\u0103iat\u0103 cu ro\u0219u. Nu este cunoscut momentul \u00een care modificarea a fost f\u0103cut\u0103.<\/p>\n

MTE are costuri \u0219i limite tehnice<\/p>\n

Implementarea MTE necesit\u0103 aproximativ 4 bi\u021bi suplimentari pentru fiecare 16 bytes de memorie, echivalentul unui overhead de circa 3,125%. Cipul are nevoie \u0219i de circuite dedicate pentru compararea tag-urilor, un generator rapid de numere aleatoare \u0219i instruc\u021biuni speciale.<\/p>\n

Impactul asupra performan\u021bei depinde de implementare. Testele citate de Notebookcheck<\/a> indic\u0103 \u00eencetiniri de p\u00e2n\u0103 la 6,64 ori \u00een modul strict SYNC pe Pixel 8 \u0219i de p\u00e2n\u0103 la 1,82 ori \u00een modul mai pu\u021bin agresiv. Alte implement\u0103ri, precum cele testate pe procesoare Ampere \u0219i Apple M5, au \u00eenregistrat \u00een medie un overhead de numai 2-3%.<\/p>\n

\"\"<\/a><\/p>\n

MTE nu garanteaz\u0103 blocarea fiec\u0103rui atac. Exist\u0103 o probabilitate de 1 la 16 ca un acces \u00een afara zonei alocate s\u0103 treac\u0103 de verificarea tag-ului, iar cercetarea TikTag a demonstrat c\u0103 mecanismul poate fi atacat prin speculative execution.<\/p>\n

Func\u021bia nu protejeaz\u0103 nici \u00eempotriva phishingului, aplica\u021biilor cu permisiuni abuzive, SIM swapping, stalkerware sau compromiterii conturilor. Este mai relevant\u0103 pentru oprirea unor lan\u021buri zero-click costisitoare, folosite \u00eempotriva jurnali\u0219tilor, disiden\u021bilor sau \u021bintelor guvernamentale.<\/p>\n

Pixel 11 are \u0219i alte \u00eembun\u0103t\u0103\u021biri de securitate<\/p>\n

GrapheneOS recunoa\u0219te c\u0103 Pixel 11 aduce verified boot preg\u0103tit pentru criptografie post-cuantic\u0103 prin ML-DSA, \u00eenlocuie\u0219te Samsung Shannon IMS cu AOSP IMS \u0219i introduce cipul Titan M3. Acesta din urm\u0103 ar trebui s\u0103 \u00eembun\u0103t\u0103\u021beasc\u0103 protec\u021bia datelor \u00eenainte de prima deblocare a telefonului. Echipa consider\u0103 \u00eens\u0103 c\u0103 eliminarea MTE sl\u0103be\u0219te securitatea dup\u0103 prima deblocare. Din acest motiv, recomand\u0103 utilizatorilor GrapheneOS s\u0103 aleag\u0103 un Pixel 8, 9 sau 10.<\/p>\n

\n

\u201eRecomand\u0103m ferm s\u0103 nu cump\u0103ra\u021bi dispozitive Pixel 11. Pixel 8, 9 \u0219i 10 ofer\u0103 o securitate general\u0103 mult mai bun\u0103 pentru GrapheneOS. Nu am stabilit \u00eenc\u0103 ce vom face \u00een aceast\u0103 situa\u021bie. Ar putea fi mai bine s\u0103 s\u0103rim peste seria Pixel 11 \u0219i s\u0103 ne concentr\u0103m complet asupra viitoarelor dispozitive Motorola\u201d, afirm\u0103 proiectul. <\/p>\n<\/blockquote>\n

GrapheneOS lucreaz\u0103 la extinderea sistemului pe primul telefon din afara familiei Pixel. Deja a fost confirmat c\u0103 Motorola este urm\u0103torul brand vizat de Graphene<\/a>, compania preg\u0103tind deja un flagship cu numele intern \u201eWukong\u201d, bazat pe procesorul Snapdragon 8 Elite Extreme Gen 6.<\/p>\n","protected":false},"excerpt":{"rendered":"GrapheneOS nu poate finaliza portarea sistemului s\u0103u de operare pe seria Google Pixel 11, din cauza lipsei suportului…\n","protected":false},"author":2,"featured_media":281642,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[16],"tags":[143,12296,48521,41,40,38,39,17721,141,124,48522],"class_list":["post-281641","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tehnologie","tag-google-pixel","tag-grapheneos","tag-pixel-11","tag-ro","tag-romana","tag-romania","tag-romanian","tag-securitate-android","tag-technology","tag-tehnologie","tag-tensor-g6"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ro\/117189079877185887","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/posts\/281641","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/comments?post=281641"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/posts\/281641\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/media\/281642"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/media?parent=281641"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/categories?post=281641"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ro\/wp-json\/wp\/v2\/tags?post=281641"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}