谷歌 Pixel 11 砍掉关键安全特性 MTE,GrapheneOS 移植受阻

专注于移动隐私与安全加固的知名开源项目 GrapheneOS 近日发布消息,披露其在针对谷歌尚未发布的 Pixel 11 系列机型的系统移植工作中遇到了严重的阻碍。该项目团队在进行了一周的深度适配工作后发现,由于目标机型在软件驱动、固件层面以及大概率存在的物理硬件层面,完全缺乏对 ARM 硬件内存标记扩展技术(MTE)的支持,导致移植工作被迫停滞,无法完成完整的系统构建。作为提升内存安全、防止缓冲区溢出攻击的关键防御机制,MTE 对于构建高安全性移动环境至关重要。GrapheneOS 团队对此评价犀利,指出这一迹象表明谷歌极有可能出于节省硬件生产成本的商业考量,在 Pixel 11 系列的定制 SoC 中直接砍掉了这一重要的安全模块。这一决策不仅阻碍了开源社区对该机型的适配,也暗示了 Pixel 产品线在底层硬件安全规格上可能面临的技术倒退。

事件分析

此事件反映了移动芯片设计中安全特性与成本博弈的典型场景。MTE(Memory Tagging Extension)作为 ARMv9-A 架构引入的重要安全机制,旨在通过硬件层面检测内存错误,从根本上解决缓冲区溢出等经典安全漏洞。如果 Pixel 11 确实通过阉割硬件 MTE 单元来降低成本,这将显著削弱该机型在高端安全市场的竞争力。对于 GrapheneOS 等极度依赖底层硬件安全特性的操作系统而言,缺少 MTE 意味着无法构建完整的内存防护闭环,迫使开发者退回纯软件层面的补丁检测,增加了系统复杂度和性能开销。此外,这也揭示了非开源硬件驱动的局限性,当厂商出于商业考量切断底层硬件特性接口时,上层的高安全需求软件将面临严重的适配断层,未来开源社区与手机厂商在底层规范上的博弈恐将更加激烈。

核心观点:芯片成本控制凌驾于安全创新之上,削减硬件级防护机制恐将导致 Pixel 在专业安全市场丧失核心竞争优势。

原文链接:Hacker News

C code80.ai · AI 编码 API 聚合 Claude / GPT 多模型统一接入,稳定不限速,按量计费,几行配置接入 Claude Code。 了解一下 ›

抢沙发

评论前必须登录!

立即登录   注册