Pixel 11, 아직 GrapheneOS 보안 기준 충족 못해 지원 대상에서 제외될 수도

GrapheneOS가 Pixel 11 시리즈 이식을 일주일간 진행했으나, ARM 하드웨어 메모리 태깅(MTE) 지원 부재로 완료하지 못함 MTE는 GrapheneOS의 커널과 기본 OS 프로세스 전반에서 작동하며, 거의 모든 원격 익스플로잇과 다수의 로컬 익스플로잇에 대한 방어를 크게 강화함 Pixel 11에는 양자내성 검증 부팅과 Titan M3 등 보안 개선이 있지만, GrapheneOS는 MTE 상실에 따른 잠금 해제 이후 보안 저하를 중대한 후퇴로 평가함 GrapheneOS는 Pixel 11 구매를 강하게 만류하며, GrapheneOS 사용 시 Pixel 8/9/10의 전반적인 보안이 더 낫다고 판단함 Pixel 11 지원 여부는 아직 미정이며, 해당 시리즈를 건너뛰고 출시 예정인 Motorola 기기에 개발 역량을 집중할 수 있음 MTE 부재와 플랫폼별 적용 차이 Pixel 11 이식은 일주일 작업 후 부분적으로 진행된 상태이나, MTE 지원 부재로 완료하지 못함 소프트웨어와 펌웨어에서 MTE를 지원하지 않으며, GrapheneOS는 하드웨어에서도 지원하지 않는 것으로 거의 확신하고 있음 Google이 비용 절감을 위해 중요한 보안 기능을 제거한 것으로 보고 있으나, 하드웨어의 MTE 미지원까지 확정한 상태는 아님 GrapheneOS의 MTE는 커널과 모든 표준 기본 OS 프로세스에 적용되며, 일부 기기별 프로세스에서만 일시적으로 비활성화됨 거의 모든 원격 익스플로잇과 다수의 로컬 익스플로잇에 대한 방어를 크게 개선함 Pixel 8은 2023년 10월 하드웨어 MTE를 지원하며 출시됐고, GrapheneOS는 같은 달 hardened_malloc에 이를 통합한 뒤 OS 전반에서 사용하기 시작함 Android와 Pixel OS는 MTE를 기본 활성화하지 않았으며, Android 16의 Advanced Protection Mode(AAPM) 는 일부 프로세스에서만 활성화함 iPhone 17의 Memory Integrity Enforcement(MIE) 는 항상 활성화되는 기능으로, 최신 표준 확장을 활용한 고품질 MTE 구현임 커널과 사용자 공간의 상당 부분에서 MTE를 가장 안전한 모드로 사용하며, GrapheneOS는 통합 수준을 높게 평가함 사용자 설치 앱에는 플랫폼별 적용 범위 차이가 있음 Apple MIE와 Android 16 이상 AAPM은 앱이 명시적으로 참여하지 않으면 MTE를 적용하지 않음...