Custom-ROM-Hürde beseitigt: GrapheneOS für Pixel 11 kommt

GrapheneOS hatte im August noch vom Kauf des Pixel 11 abgeraten, wenn Nutzer sich das Custom-ROM auf das Gerät flashen wollen. Denn es fehlte in der Android-17-Version der Geräte eine wichtige Komponente, die Bestandteil der Sicherheitsanforderungen der Custom-ROM-Entwickler ist. Nun ist die Sicherheitskomponente mit Android 17 QPR2 zurück – und GrapheneOS kommt in Kürze auf das Pixel 11.

Android 17 QPR2 bringt MTE zurück

Im August schrieb das Entwicklerteam noch: „Wir können die Portierung nicht abschließen, da die Unterstützung für ARM-Hardware-Memory-Tagging (MTE) in Software, Firmware und – mit ziemlicher Sicherheit – auch in der Hardware fehlt. Es scheint, als hätte Google eine wichtige Sicherheitsfunktion gestrichen, um Kosten zu sparen.“ Diese Vermutung hat sich nicht bestätigt: Schon mit der Beta 4 von Android 17 QPR2 kam die Firmware-Unterstützung für MTE zurück, und GrapheneOS stellte zumindest eine grundlegend funktionierende Hardware-Unterstützung fest.

Jetzt meldet GrapheneOS nach Veröffentlichung von Android 17 QPR2 auf Mastodon Entwarnung: „Unsere Portierung auf die Pixel-11-Serie war bereits etwa eine Woche nach der Markteinführung der Geräte fast abgeschlossen. Sie musste jedoch aufgrund fehlenden MTE-Supports abgebrochen werden. Mit Android 17 QPR2 wurde die MTE-Unterstützung für die Pixel-11-Serie hinzugefügt, und wir haben bestätigt, dass sie mit unserer QPR2-Portierung unter GrapheneOS funktioniert.“

Weiter schreibt das Team, dass die Portierung auf Android 17 QPR2 fast abgeschlossen sei. Die Fertigstellung der Unterstützung für das Signature 27 habe nach QPR2 oberste Priorität. Man habe „die Unterstützung für das Pixel 11 im Grunde schon vor langer Zeit abgeschlossen“ und könne diese ebenfalls nach QPR2 bereitstellen. Einen konkreten Zeitplan nennt GrapheneOS nicht, in der Regel ist das Team jedoch recht schnell mit seinen Releases.

Die ARM-Hardware-Speicherkennzeichnung (MTE), die Google mit dem Pixel 8 einführte, wird von GrapheneOS im gesamten Basisbetriebssystem einschließlich des Kernels und aller Standardprozesse verwendet. Sie werde lediglich für einige gerätespezifische Prozesse vorübergehend deaktiviert. Laut GrapheneOS verbessert MTE den Schutz vor nahezu allen Remote-Exploits und vielen lokalen Exploits deutlich. Google selbst aktiviert MTE auf Pixel-Geräten nicht standardmäßig, sondern nur im Advanced Protection Mode für einige wenige Prozesse.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.