GrapheneOS, el sistema operativo centrado en la privacidad y seguridad, ha anunciado que la serie Pixel 11 no cumple con los requisitos necesarios para realizar un ‘port’ completo de su software. El equipo se plantea no brindar soporte a los nuevos dispositivos de Google.
El motivo principal es que el procesador Tensor G6 de Google no incluye compatibilidad con la función de etiquetado de memoria por hardware (MTE) en los niveles de software, firmware y hardware. Este componente es esencial para GrapheneOS, ya que protege contra vulnerabilidades de corrupción de memoria al bloquear fallos antes de que un ‘exploit’ tenga éxito.
En un comunicado publicado en su sitio web, GrapheneOS señaló que “Google eliminó una importante función de seguridad para ahorrar dinero”. La ausencia de MTE degrada significativamente la protección contra ataques, según el equipo de desarrollo.
Comparación con Apple y Android
El comunicado destaca el trabajo de Apple con la función Memory Integrity Enforcement (MIE), que estará siempre activa en el iPhone 17. GrapheneOS considera que es una implementación de alta calidad de MTE, utilizada tanto en el modo más seguro del núcleo como en una gran parte del espacio de usuario.
GrapheneOS marca una diferencia frente a iOS y Android: ni MIE de Apple ni el AAPM de Android 16+ usan MTE para las aplicaciones instaladas por el usuario, a menos que se activen explícitamente. En cambio, GrapheneOS lo habilita automáticamente para un mayor número de aplicaciones y permite que el usuario lo active en cualquier momento.
Avances insuficientes en el Pixel 11
El Pixel 11 incluye mejoras como el arranque verificado con seguridad postcuántica (ML-DSA), la integración AOSP IMS y el chip Titan M3 (que mejora la protección BFU). Sin embargo, la falta de MTE reduce la protección contra ‘exploits’ a un nivel que estas innovaciones no pueden compensar.
GrapheneOS critica que “la serie Pixel 11 es mucho más cara para ofrecer una mejora incremental en la CPU, la misma GPU de bajo rendimiento y una memoria RAM reducida en los modelos base Pro”. Y concluye: “perder MTE es pésimo”.
Alternativa con Motorola
El equipo destaca que el chip Snapdragon 8 Elite Gen 5 ofrece un rendimiento superior en mononúcleo, multinúcleo y más de un 100% en GPU frente al Tensor G6, además de contar con MTE. Este chip dará paso a la primera generación de dispositivos Motorola compatibles con GrapheneOS.
En el comunicado, GrapheneOS afirma: “Aún no hemos determinado qué hacer ante esta situación. Puede que lo mejor para nosotros sea omitir los dispositivos de la serie Pixel 11. En su lugar, podemos cambiar nuestro enfoque por completo hacia los próximos dispositivos de Motorola”.
Además, recuerda que los Pixel 8, 9 y 10 tienen mejor seguridad para su software que la serie Pixel 11, y que el Pixel 10a fue realmente un Pixel de novena generación, con la esperanza de que el Pixel 11a incluya MTE.
Fuente: Infobae