Se vuoi utilizzare GrapheneOS, non acquistare il Pixel 11. Rimani sul Pixel 10 o attendi l’uscita dei modelli Motorola
#Google ha rimosso il MTE dal #Pixel11. Il Memory Tagging Extension è una protezione hardware di ARM che rileva le corruzioni della memoria al momento dell’accesso. #GrapheneOS lo utilizza ovunque: nel kernel, nella quasi totalità dei processi di sistema e in una parte delle applicazioni di terze parti. È la sua migliore barriera contro gli exploit remoti (=software spia)
Dopo una settimana di lavoro, abbiamo effettuato un porting parziale di GrapheneOS sulla serie Pixel 11. Non siamo riusciti a completare il porting a causa della mancanza di supporto per l’hardware memory tagging (MTE) di ARM a livello software, firmware e quasi certamente anche hardware. Sembra che Google abbia eliminato un’importante funzionalità di sicurezza per risparmiare….
Sconsigliamo vivamente l’acquisto di dispositivi Pixel 11. Pixel 8, 9 e 10 offrono una sicurezza complessiva molto migliore per GrapheneOS. Pixel 10 è più economico e offre hardware e MTE simili. Il processore Titan M3 di Pixel 11 dovrebbe migliorare la sicurezza BFU per gli utenti senza una passphrase complessa, ma la perdita dell’MTE compromette la sicurezza AFU. Non abbiamo ancora deciso come affrontare questa situazione. Potrebbe essere meglio per noi saltare la serie Pixel 11 e concentrarci completamente sui prossimi dispositivi Motorola.
