I Pixel 11 di Google sono meno sicuri rispetto ai modelli dello scorso anno. A riferirlo è il team di GrapheneOS, un sistema operativo mobile basato su Android open source, incentrato sulla privacy e sulla sicurezza.
L’affermazione è riportata su X dal team di GrapheneOS spiegando di aver lavorato una settimana al porting ma che questo non può essere completato per l’assenza di una importante funzione di sicurezza nei Pixel 11, una scelta che Google è stata costretta a fare probabilmente per limitare i costi.
Il problema è legato alla Memory Tagging Extension (MTE), una tecnologia hardware di ARM che permette di proteggere meglio la memoria da alcune vulnerabilità, una barriera contro gran parte degli exploit basati sulla corruzione della memoria.
GrapheneOS sfrutta questa tecnologia in tutto il sistema di base, sia a livello di kernel sia in diversi processi standard. Secondo gli sviluppatori, questa tecnologia migliora notevolmente la resistenza di fronte a “quasi tutte” le falle sfruttabili a distanza e negli attacchi locali. A loro dire i Pixel 11 non supporterebbero più l’MTE, sia a livello di software, firmware o, molto probabilmente, hardware.
La situazione è sorprendente tenendo conto che Google l’ha proposta a partire dai Pixel 8 presentati nel 2023. GrapheneOS l’aveva rapidamente sfruttata nel suo sistema, mentre Android non la sfrutta ancora di default su larga scala.
La modalità Protezione avanzata di Android 16 si limita ad esempio ad attivarla per alcuni processi. Apple da parte sua ha adottato un approccio molto più ambizioso sull’iPhone 17 con Memory Integrity Enforcement, un’implementazione basata su MTE e permanentemente attivata in una parte importante del sistema.
Tornando a GrapheneOS, gli sviluppatori potrebbero interrompere per la prima volta la propria continuità con la famiglia Google Pixel e saltare completamente la serie Pixel 11.
Come è facile immaginare, la decisione assume un peso particolare perché i Pixel sono stati finora la piattaforma di riferimento per questo sistema in virtù elle protezioni hardware, un rapporto che aveva già iniziato a cambiare con l’annuncio del supporto ai Motorola dal 2027 e la ricerca di una seconda piattaforma hardware oltre Google.
