GrapheneOS en Google botsen op hardwarebeveiliging. Het privacygerichte besturingssysteem overweegt de Pixel 11 volledig over te slaan. De reden? Google zou een cruciale beveiligingsfunctie uit de processor laten.
Volgens tweakers.net draait het conflict om het ontbreken van Memory Tagging Extension (MTE). Deze technologie voorkomt geheugenfouten. Dat is een veelvoorkomend type kwetsbaarheid waarmee aanvallers code op een apparaat kunnen uitvoeren. GrapheneOS leunt zwaar op hardwarematige beveiliging. Het weglaten van MTE ziet het project als een gevaarlijke stap terug.
Voor de 'hardened' Android-community is dit geen klein technisch detail. MTE detecteert en blokkeert ongeldige geheugentoegangen direct. Zonder deze hardware-ondersteuning moet de beveiliging via software worden opgelost. Dat is minder effectief en kost vaak prestaties.
De discussie laaide op op tech-fora. Op ycombinator.com uiten gebruikers onbegrip over Google's prioriteiten. De teneur: hardwarebeveiliging weegt zwaarder dan cosmetische extra's voor een toestel dat als 'veilig' wordt verkocht.
GrapheneOS zit in een lastige positie. Het project is afhankelijk van de Pixel-lijn, omdat Google bij deze toestellen het laden van eigen beveiligingskeys toestaat. Bijna geen andere fabrikant geeft die vrijheid. De Pixel 11 overslaan betekent dat privacygebruikers vasthouden aan oudere modellen of alternatieven moeten zoeken. Dat kan de adoptie van het besturingssysteem remmen.
Of Google nog bijstuurt of dat GrapheneOS een compromis sluit, is onduidelijk. De boodschap van de ontwikkelaars is voorlopig helder: zonder de juiste hardwarematige waarborgen is een toestel niet geschikt voor hun strenge standaarden.