Pixel 11 目前尚未达到 GrapheneOS 的安全标准，可能会被跳过

原文 ↗ Hacker News 讨论 ↗

Google 最新的 Pixel 11 手机目前尚未完整支持 Memory Tagging Extension（MTE）这一硬件安全功能，而 GrapheneOS 认为它是必需的，因此除非 Google 在未来的 Android 更新中启用它，否则该项目可能会跳过对这一代机型的支持。评论者也在争论如此依赖 Google 硬件是否可持续，尤其是在 Google 削减成本、错过安全更新，并且据称限制非 Samsung OEM 预装 GrapheneOS 设备的情况下，这还引发了反垄断担忧。许多用户表示他们会继续使用更早的 Pixel，或等待即将推出、旨在满足 GrapheneOS 安全要求的 Motorola 设备，而不是升级到 Pixel 11。

Pixel 11 和 MTE 的状态

  • 原帖（8 月）称，Pixel 11 不符合 GrapheneOS 的安全标准，因为固件和操作系统中都禁用了 Memory Tagging Extension（MTE）。
  • 之后 Android 17 QPR2 测试版加入了部分固件支持，确认了部分硬件 MTE 能力，但它并不完整、仅供测试，而且即使在已锁定设备上也可以通过 fastboot 切换。
  • Pixel 11 还错过了 Android 17 QPR1 和部分 2026 年 9 月的安全更新，在补丁方面落后于更早的 Pixel 机型。
  • GrapheneOS 表示，除非完整的生产级 MTE 支持正式发布并且更新问题得到解决，否则他们不会支持 Pixel 11。

GrapheneOS 的立场和沟通

  • 一些评论者认为这项公告带有情绪化色彩，揣测 Google“通过削减安全来省钱”，并且不够专业。
  • 也有人为该项目的透明度辩护，并认为对 Google 的批评，以及对裁员、成本削减和漏掉补丁的讨论，都是有依据的。
  • 关于揣测 Google 动机究竟是否有帮助，还是只会制造噪音，存在争论。

Motorola 合作与 Google 对 OEM 的限制

  • 一个大的旁支话题是：据称 Google 限制非 Samsung 的 OEM 直接销售预装 GrapheneOS 的设备，只允许在配额内这样做。
  • 评论者将此与过去 Microsoft 和 Intel 的反竞争行为，以及此前欧盟针对 Google 的反垄断案件相比较。
  • 猜测的变通办法是：OEM 销售原生 Android 设备，再由第三方刷入 GrapheneOS。
  • 有些人预计监管机构（尤其是欧盟）会介入；也有人对执法前景持悲观态度。

更广泛的生态与替代方案

  • 许多用户表示他们会跳过 Pixel 11，继续使用或回退到更早的 Pixel（7/8/9a/10/10a），理由是代际提升很小，而支持周期很长。
  • Pixel 硬件可靠性是一个反复出现的痛点（主板故障、粉线、其他缺陷）；不少人表示他们已经不再买 Pixel。
  • 未来符合 GrapheneOS 硬件要求的 Motorola 设备带来了乐观情绪，不过也有人担心它们会是昂贵的旗舰机型，而且更容易被识别。

安全性与 MTE 的价值

  • 关于 MTE 是否真的至关重要存在讨论：一些人认为新的 Android 代码正逐步转向内存安全语言，并大量使用发布前的 sanitizer，因此 MTE 的边际收益可能有限。
  • 也有人认为，放弃任何纵深防御措施都是一种倒退，尤其是在 Apple 和 Samsung 等竞争对手也在推动类似功能的情况下。