Hubungan antara Google dan komuniti sumber terbuka telah mencapai titik tidak dapat dipulihkan. Selama hampir sedekad, telefon Pixel merupakan satu-satunya peranti yang secara rasminya serasi dengan GrapheneOS, Android yang berfokus pada privasi yang menghapuskan telemetri dan menguatkan sistem terhadap kelemahan. Walau bagaimanapun, pelancaran Pixel 11 baru-baru ini telah mencetuskan perpecahan yang nampaknya tidak dapat dielakkan selepas berbulan-bulan ketegangan.
Pencetusnya adalah keputusan Google untuk mengalih keluar teknologi Memory Tagging Extension (MTE) daripada pemproses Tensor G6, ciri keselamatan yang wujud sejak Pixel 8 dan dianggap penting oleh GrapheneOS. Selepas seminggu percubaan untuk menyesuaikan sistem mereka dengan peranti baharu, pasukan pembangunan mengesahkan bahawa kerja tersebut tidak dapat diselesaikan dan mengesyorkan agar pengguna mengelakkan membeli Pixel 11 jika mereka berhasrat untuk memasang GrapheneOS.
Teknologi MTE ialah mekanisme perlindungan memori yang beroperasi pada peringkat perkakasan. Pada asasnya, ia meletakkan tag halimunan pada setiap blok memori 16-bait dan pada setiap penunjuk yang dibenarkan untuk mengaksesnya. Apabila sesuatu program cuba membaca atau menulis ke alamat yang tidak dibenarkan, cip tersebut akan mengesan percanggahan tersebut dan segera menghentikan proses tersebut, sekali gus menghalang kerentanan tersebut daripada dieksploitasi. Ini amat berguna untuk membendung serangan kerosakan memori, yang bertanggungjawab untuk lebih 60% kerentanan serius dalam Android.
GrapheneOS menggunakan MTE di seluruh pangkalan sistemnya, termasuk proses kernel dan sistem pengendalian, yang membolehkannya menyekat keseluruhan kategori eksploitasi jarak jauh sebelum ia bermula. Organisasi itu berhujah bahawa ketiadaan MTE dalam Tensor G6 menjejaskan keselamatan peranti keadaan terkunci ke tahap yang tidak dapat diimbangi oleh penambahbaikan lain. Malah, pasukan itu telah menggelarkan keputusan Google sebagai langkah pemotongan kos yang tidak boleh diterima, memandangkan pelaksanaan MTE memerlukan litar tambahan dan penjana nombor rawak pada cip.
Respons GrapheneOS: Jangan beli Pixel 11
Pasukan GrapheneOS telah menyatakan dengan tegas: jika anda ingin memasang sistem pengendalian mereka, belilah Pixel 9 atau Pixel 10 dan bukannya Pixel 11. Pembangun menegaskan bahawa Pixel 8, 9 dan 10 menawarkan keselamatan perisian yang lebih baik daripada generasi baharu, dan Pixel 10a pada dasarnya adalah Pixel generasi kesembilan. Mereka juga telah menyatakan harapan bahawa Pixel 11a yang akan datang akan merangkumi MTE, walaupun tiada pengesahan mengenainya pada masa ini.
Organisasi itu juga telah mengkritik aspek lain Pixel 11, seperti harganya yang lebih tinggi tanpa penambahbaikan yang berkadar. Menurut analisis mereka, Tensor G6 menawarkan prestasi CPU tambahan, mengekalkan GPU yang sama kurang berprestasi, dan mengurangkan RAM dalam model Pro asas. Sebagai perbandingan, Snapdragon 8 Elite Gen 5 Qualcomm menawarkan prestasi teras tunggal dan berbilang teras yang jauh lebih unggul, prestasi GPU lebih 100% lebih baik, dan juga mempunyai MTE.
Perbandingan dengan Apple dan Qualcomm
GrapheneOS telah memetik Apple sebagai contoh, yang mengaktifkan ciri Penguatkuasaan Integriti Memori (MIE) dalam iPhone 17. Apple melaksanakan MTE berkualiti tinggi dalam kernel dan sebahagian besar ruang pengguna, sesuatu yang tidak dilakukan oleh iOS mahupun Android secara lalai untuk aplikasi pihak ketiga. Dalam ekosistem Android, Qualcomm telah pun memasukkan MTE ke dalam cip utama terbarunya. Snapdragon 8 Elite Gen 5 bukan sahaja menawarkan prestasi yang jauh lebih baik daripada Tensor G6, tetapi juga menampilkan MTE, menjadikannya calon yang sempurna untuk peranti Motorola masa hadapan yang serasi dengan GrapheneOS.
Ironinya ialah Google sendiri menerajui penggunaan MTE secara meluas dengan memasukkannya ke dalam cip Tensornya sebelum hampir semua pengeluar Android yang lain. Kini, dokumen dalamannya sendiri menunjukkan bahawa ia memasukkan MTE ke dalam cip seterusnya, menerangkannya secara terperinci, dan kemudian secara senyap-senyap mengeluarkannya sebelum pelancaran. Tiada siapa yang mengatasi Google dalam hal ini. Syarikat itu sendiri yang, melalui kejuruteraannya sendiri, kehilangan ciri tersebut.
Peralihan ke arah Motorola: era baharu untuk GrapheneOS
Berhadapan dengan situasi ini, GrapheneOS telah memutuskan untuk menumpukan sumbernya pada kerjasamanya dengan Motorola untuk mengembangkan sokongannya . Kerjasama ini, yang akan direalisasikan dalam peranti sepanjang tahun 2027, akan menandakan permulaan peringkat baharu untuk projek di luar ekosistem Pixel. Menurut maklumat daripada NotebookCheck, Motorola sedang mengusahakan telefon utama yang diberi nama kod "Wukong," berdasarkan cip Snapdragon 8 Elite Extreme Gen 6 yang akan datang, yang akan diumumkan di Sidang Kemuncak Snapdragon pada 22 September. Peranti ini boleh menjadi telefon pertama yang menggabungkan keserasian penuh dengan MTE, cip utama Qualcomm dan sokongan rasmi GrapheneOS, sesuatu yang kini tidak tersedia pada mana-mana Pixel 11. Walau bagaimanapun, perlu diingatkan bahawa spesifikasi ini datang daripada sumber dalaman dan boleh berubah sebelum pengumuman rasmi, kerana Motorola belum mengesahkan kewujudan telefon ini.
Konteks: penutupan progresif Android Google
Kerosakan ini tidak berlaku secara tiba-tiba. Selama berbulan-bulan, GrapheneOS telah mengecam penutupan progresif ekosistem Android Google, yang menjadikan pengauditan dan penyesuaian perisian pihak ketiga semakin sukar. Google telah menggantikan muat turun kod kernel awam dengan borang yang melambatkan penghantaran selama beberapa minggu, dan sejak Android 16, ia telah mengalih keluar peranti Pixel sebagai peranti rujukan dalam AOSP. Langkah-langkah ini telah merumitkan kerja pembangun bebas dengan ketara.
Tambahan pula, analisis bootloader Pixel 11 mendedahkan bahawa kod MTE telah dialih keluar sepenuhnya, bukan sekadar dinyahdayakan. Ketiadaan sepenuhnya ini menunjukkan bahawa Google sengaja memutuskan untuk mengalih keluar fungsi tersebut, kemungkinan besar untuk mengurangkan kos pengeluaran. Ironinya, Google sendiri yang mendorong penggunaan MTE secara meluas dengan memasukkannya ke dalam cip Tensornya sebelum hampir mana-mana pengeluar Android yang lain.
Adakah ia memberi kesan kepada pengguna biasa?
Bagi pengguna biasa, kehilangan MTE mungkin tidak memberi perbezaan yang ketara dalam pengalaman seharian mereka. Teknologi ini bersifat probabilistik, bukan jaminan, dan kebanyakan ancaman dunia sebenar kepada pengguna—pancingan data, kebenaran berniat jahat, pertukaran SIM—tidak berkaitan dengan keselamatan memori. Walau bagaimanapun, bagi wartawan, pembangkang dan sasaran kerajaan yang boleh diserang dengan eksploitasi sifar klik yang dijual dengan harga berjuta-juta dolar, perlindungan yang disediakan oleh MTE adalah penting.
GrapheneOS telah mengumumkan bahawa ia masih belum menentukan apa yang perlu dilakukan mengenai situasi ini, tetapi telah menjelaskan bahawa pilihan yang paling mungkin adalah untuk mengabaikan sepenuhnya siri Pixel 11 dan menumpukan usahanya pada peranti Motorola yang akan datang. Organisasi itu juga menyatakan bahawa sistem pengendaliannya kekal serasi dengan Pixel 8, 9 dan 10, yang menawarkan tahap keselamatan yang lebih tinggi daripada generasi terkini Google.
Keputusan GrapheneOS untuk meninggalkan Pixel 11 merupakan amaran serius kepada Google. Penyingkiran MTE untuk mengurangkan kos telah menyebabkan projek keselamatan Android yang paling penting tersingkir. Sementara itu, pengguna yang mahukan privasi maksimum perlu melihat kembali Pixel 9 dan 10, atau menunggu Motorola dan Qualcomm untuk mengambil alih. Era Pixel sebagai pembawa standard perisian sumber terbuka telah berakhir.