GrapheneOS: Kein sicheres Android fürs Pixel 11, weil Google schlampt?

Google hat offenbar Veränderungen an der Sicherheitsausstattung der Pixel-11-Serie vorgenommen, die nun zur Folge haben, dass die Macher der "hochsicheren" Android-Variante GrapheneOS ihr Betriebssystem nicht auf die neuen Pixel-Modelle bringen können.

Google will möglicherweise Kosten reduzieren

Google rüstet seine Smartphones der Pixel-Serie bereits seit der achten Generation mit Unterstützung für die sogenannten Memory Tagging Extensions (MTE) aus. Diese Sicherheitsfunktion ist Teil der ARM-Architektur, die die Basis der Prozessoren der Google-Tensor-G-Serie bildet. Beim Pixel 11, Pixel 11 Pro, Pixel 11 Pro XL und dem Pixel 11 Pro Fold scheint der MTE-Support aber zu fehlen.

Zu diesem Schluss kommen die Entwickler von GrapheneOS, einer auf maximale Sicherheit getrimmten Variante von Android, die vor allem von Anwendern genutzt wird, die großen Wert auf Datenschutz und Privatsphäre legen. GrapheneOS wurde zuletzt exklusiv auf Pixel-Geräten angeboten, weil nur diese den Speicherschutz MTE mitbrachten.

Keine MTE-Unterstützung beim Pixel 11

In diesem Jahr scheint das GrapheneOS-Team aber keine Version seines Betriebssystems für die neueste Generation der Pixel-Smartphones anbieten zu können. In einer Reihe von Mastodon-Posts war zu hören, dass GrapheneOS bisher nur teilweise auf die Smartphones der Pixel-11-Serie portiert werden konnte, weil keine Unterstützung für in Hardware umgesetztes ARM Memory Tagging in der Software, Firmware und mit großer Sicherheit auch der Hardware vorhanden sei.


Die Entwickler gehen davon aus, dass Google die technischen Grundlagen für die MTE-Unterstützung entfernt hat, um damit Kosten zu sparen. Möglicherweise ist man bei Google der Meinung, dass der Nutzen von MTE im Alltag nicht ausreicht, um den Aufwand für dessen Integration zu rechtfertigen.

Team will sich auf Motorola-Hardware konzentrieren

MTE erhöht die Sicherheit bei Speicherzugriffen und wurde bisher in den regulären Ausgaben von Android immer dann aktiv, wenn man den "Erweiterten Schutzmodus" des Betriebssystems einschaltete. Durch die zusätzliche Speicherprüfung wird die Leistung des jeweiligen Geräts etwas ausgebremst und es gibt keine allgemeine Unterstützung durch alle Apps, weshalb MTE immer ein optionales Feature der bisher eingeführten Pixel-Smartphones blieb.

Weil MTE bei GrapheneOS in großem Stil für fast alle Teile der Betriebssystem-Basis verwendet wird, habe man aktuell keine Möglichkeit, die neuen Pixel-11-Smartphones mit der hochsicheren Android-Alternative zu verwenden. Zwar lobten die Entwickler ausdrücklich, dass Google an anderen Stellen in die Sicherheit seiner Geräte investiert hat, doch mit Blick auf das eigene Produkt sieht man derzeit keinen klaren Weg.

Es sei noch nicht geklärt, wie das GrapheneOS-Team mit der Situation umgehen werde, hieß es. Denkbar sei, dass man die Pixel-11-Serie überspringe und sich lieber auf die Kooperation mit Motorola konzentriert, in deren Rahmen in diesem Jahr erste High-End-Smartphones offiziell bereits ab Werk mit GrapheneOS auf den Markt kommen sollen.


Siehe auch: