Pixel 11はGrapheneOSのセキュリティ基準未達、対応スキップも

原題: Pixel 11 doesn't yet meet the GrapheneOS security standards and may be skipped

なぜ重要か

GrapheneOSはセキュリティ意識の高い層に広く使われており、同プロジェクトによるPixel 11不推奨の判断はGoogleのハードウェア設計判断への業界的な警鐘となる。

プライバシー重視のOS「GrapheneOS」の開発チームは、Google Pixel 11シリーズがARM MTE(Memory Tagging Extension)をソフトウェア・ファームウェア・ハードウェア全レベルで非対応であることを確認。1週間の移植作業を経て発表した声明で、Pixel 11への正式対応をスキップする可能性を示し、購入を強く推奨しないとした。

GrapheneOSチームはPixel 11シリーズへの移植を約1週間試みた結果、ARM MTE(ハードウェアメモリタギング)が実質的にサポートされていないことを確認し、ポートを完成できないと発表した。

MTEはほぼすべてのリモートエクスプロイトと多くのローカルエクスプロイトへの防御を大幅に向上させる仕組みで、GrapheneOSはカーネルを含むOS全体にわたって活用している。Pixel 8は2023年10月にMTEハードウェアサポートを搭載して登場し、GrapheneOSはその翌月から同機能をOS全体に統合してきた。一方、標準のAndroidやPixel OSはデフォルトで使用してこなかった。

比較対象として、AppleのiPhone 17に搭載された「Memory Integrity Enforcement(MIE)」は常時有効のMTE実装であり、カーネルおよびユーザー領域の大部分で最もセキュアなモードで動作すると評価された。

Pixel 11自体には進歩もある。ポスト量子暗号による検証済みブート(ML-DSA)の採用や、Samsung Shannon IMSからAOSP IMSへの置き換え、そして新型「Titan M3」チップによるBFU(Before First Unlock)状態でのデータ保護強化が含まれる。ただしチームは「MTEを削って台無しにした」と批判した。

パフォーマンス面でもPixel 11への批判は鋭い。Snapdragon 8 Elite Gen 5と比較して、シングルスレッドCPU性能で約40%、マルチスレッドで約80%、GPU性能で100%以上の差があると指摘。さらに価格も高騰しており「割高で、アップグレード内容も乏しい」と断じた。

また、AndroidのオープンソースプロジェクトであるAOSPからPixelサポートがAndroid 16で削除された点も問題視された。これによりPixelは他デバイスより対応が困難になり、オープンソースファームウェアへの取り組みが後退したとしている。

チームはPixel 8・9・10を推奨し、次世代Snapdragonを搭載した初のMotorolaデバイスでのGrapheneOS対応に向けてパートナーシップが進んでいることも明らかにした。

出典

discuss.grapheneos.org — 元記事を読む →