GrapheneOS: Pixel 11 unterstützt MTE doch
GrapheneOS says Pixel 11 has MTE support after all
GrapheneOS meldet gute Nachrichten: Das Pixel 11 wird die Memory Tagging Extension (MTE) doch unterstützen. Zuvor gab es Befürchtungen, dass Google die Funktion streichen könnte. MTE erhöht die Sicherheit erheblich, indem es Speicherfehler wie Buffer Overflows erkennt. GrapheneOS betont, dass dies ein wichtiger Schritt für den Schutz von Android-Geräten ist.
Wir haben gute Nachrichten über das Pixel 11: Es unterstützt MTE doch noch.
- chekibreki
Für alle, die nicht wissen, wofür MTE steht:
> Memory-Safety-Bugs, also Fehler bei der Speicherverwaltung in nativen Programmiersprachen, sind häufige Code-Probleme. Sie führen zu Sicherheitslücken sowie Stabilitätsproblemen.
> Armv9 führte die Arm Memory Tagging Extension (MTE) ein, eine Hardware-Erweiterung, mit der man Use-after-free- und Buffer-Overflow-Bugs im nativen Code erkennen kann.
- protimewaster
Leider ist die Überschrift im Vergleich zur Realität etwas optimistisch, denke ich.
Der Thread lässt es so klingen, als hätte es aufgrund von Errata oder Leistungsproblemen deaktiviert werden können. Im Grunde sieht es so aus, als ob die Software, die Google ausliefert, MTE auf der Pixel-11-Hardware absichtlich nicht nutzt. Das wirft die Frage auf ... was weiß Google darüber, was mit MTE auf dem Pixel 11 nicht stimmt?
- iamnothere
Es ist absurd, dass ein kleines Projekt wie Graphene in der Lage ist, einen Riesen wie Google im Sicherheitsbereich an die Wand zu spielen. Man fragt sich fast, ob einige dieser Schwachstellen absichtlich existieren dürfen.
Schwachstellen im weltweit meistverbreiteten (nach Stückzahl) mobilen Betriebssystem könnten einen plausibel abstreitbaren Hintertür für globale Spionage darstellen.
- moonshot5
AOSP-Ingenieur hier;
Ich habe keinerlei Kontakt zu Graphene oder deren Leuten; ich bin nur ein entfernter Beobachter wie die meisten hier.
Trotzdem kann ich nicht anders, als zu denken, dass Graphene sich über alles und jeden beschweren zu wollen scheint, was nicht in ihren Nischen-Anwendungsfall passt. (So sehr es hier auch beliebt zu sein scheint: Leute, die benutzerdefinierte Android-ROMs flashen, sind die Definition von Nischennutzern.)
Meine persönliche Einstellung zu Graphene wird mit jedem dieser "Rants" etwas negativer, und ich bezweifle, dass ich mir große Mühe geben würde, ihnen zu helfen, selbst wenn ich Kontakt zu ihnen hätte.
- loufe
Ich werde mit ziemlicher Sicherheit mit etwaigen Nachteilen in Bezug auf Kameraqualität, Akkulaufzeit usw. leben. Kommen mit ihrem Motorola-Telefon, wenn es Zeit für ein Upgrade ist. MTE ist so ein Muss für moderne digitale Sicherheit auf Telefonen, es ist verrückt, dass Google so okay mit dieser Regression ist.
Was mir in letzter Zeit besonders im Kopf herumgeht, ist, wie unsicher sich im Grunde alle Desktop-Betriebssysteme anfühlen. Ich bin an dem Punkt, eine zweite und dritte GPU für meinen Desktop zu kaufen, um meine E-Mail und meinen Browser in dedizierten VMs auszuführen, weil sich alles so wasserdicht wie ein Sieb anfühlt. Qubes scheint immer attraktiver zu werden in einer Welt, in der jede Open-Source-Software-Lieferkette unter Belagerung steht, Unternehmenssoftware Sicherheit unterpriorisiert und die meisten Websites fast alles tun, um dich zu überwachen.
Ich beklage wirklich diese neue Realität, in der sich MEINE Computer, die ICH GEKAUFT habe, so anfühlen, als würde ich blind in eine Papiertüte voller Rasierklingen greifen.
- colincowardly
Also nicht nur eine Preiserhöhung: weniger RAM, Leistung, die rückwärts geht, beschnittene/verlorene Funktionen, ein Kamerasystem, das oft ruckelnden Ton und unvollkommenes Video aufnimmt, und Pixels, die aus AOSP verschwinden.
Google Pixel hat den Marktanteil, den es verdient.
- chasil
"Abgesehen von MTE hat Google die GPU der Pixel-11-Serie im Vergleich zur Pixel-10-Serie herabgestuft und zusätzlich den RAM bei den Basis-Pro-Modellen reduziert."
Ich werde mir notieren, dieses Modell nicht zu kaufen.
Ist das der schlimmste Qualitätskontrollausfall seit den Huawei-Nexus-Kernfehlern?
- bushwart
Sollte die Überschrift nicht lauten "GrapheneOS: Pixel 11 hat minimale Hardware-MTE-Unterstützung"?
So wie sie derzeit geschrieben ist, würde man aus der Überschrift eine völlig andere Botschaft mitnehmen.