Le projet GrapheneOS indique qu'il pourrait ignorer entièrement la série Pixel 11 de Google, après avoir découvert que les nouveaux téléphones abandonnent le ARM hardware memory tagging (MTE), une fonction de sécurité que cette distribution Android durcie utilise dans tout son système d'exploitation de base. Dans une publication détaillée sur son forum, l'équipe GrapheneOS explique avoir réalisé un portage partiel vers le Pixel 11 en une semaine de travail, sans pouvoir l'achever, faute de prise en charge du MTE dans les logiciels, les micrologiciels et, selon toute vraisemblance, le matériel lui-même.
L'équipe accuse Google d'avoir supprimé cette fonction pour économiser de l'argent. Le MTE, introduit avec un support matériel par les Pixel 8 en octobre 2023, protège contre la quasi-totalité des exploits à distance et contre de nombreux exploits locaux. GrapheneOS l'a intégré peu après son lancement. Le Pixel 11 apporte d'autres gains de sécurité, notamment un démarrage vérifié post-quantique via ML-DSA, le passage du Samsung Shannon IMS à l'AOSP IMS et la puce Titan M3. Mais pour GrapheneOS, la perte du MTE pèse plus lourd que ces avantages.
Le Pixel 11 privé d'une fonction de sécurité essentielle à GrapheneOS
GrapheneOS s'appuie sur le MTE dans tout son noyau et dans chaque processus standard du système de base, seuls quelques processus spécifiques à certains appareils étant temporairement exclus. Il active la fonction automatiquement pour davantage d'applications qu'Android d'origine et propose une désactivation par application pour les logiciels incompatibles. À l'inverse, le mode Protection avancée d'Android 16 n'active le MTE que pour une poignée de processus, et ni Apple ni Google n'incitent les développeurs tiers à l'adopter. Le Memory Integrity Enforcement de l'iPhone 17 est une implémentation permanente du MTE, que GrapheneOS a saluée comme très bien réalisée.
Le projet critique également le rapport qualité-prix matériel du Pixel 11. Il évoque environ 40 % de performances en plus en monothread sur le processeur, 80 % en multithread et plus de 100 % de gains graphiques sur un Snapdragon 8 Elite Gen 5, qui prend lui aussi en charge le MTE. L'équipe estime que le prix du Pixel 11 augmente pour une simple amélioration du processeur, la même puce graphique peu puissante et moins de mémoire vive sur les modèles Pro de base.
