Ringkas: GrapheneOS Pixel 11 belum bisa diselesaikan karena tim pengembang menyebut ponsel baru Google tidak mendukung fitur keamanan MTE. Mereka mungkin melewati seri Pixel 11 dan beralih fokus ke perangkat Motorola.
Tim di balik GrapheneOS mengonfirmasi bahwa mereka tidak dapat menyelesaikan GrapheneOS untuk ponsel Google Pixel 11. Menurut para pengembang, penyebabnya adalah ponsel baru Google tidak memiliki dukungan untuk fitur keamanan MTE, sehingga seri Pixel 11 bisa saja dilewati dan fokus pengembangan dialihkan sepenuhnya ke perangkat Motorola.
GrapheneOS Pixel 11 tersendat karena dukungan MTE tidak ada
GrapheneOS dikenal sebagai custom ROM terbaik bagi pengguna yang menginginkan pengalaman Android yang aman dan privat. Namun, Google belakangan membuat pengembang lebih sulit membangun custom ROM untuk ponsel Pixel. Kini, ponsel Pixel 11 mungkin tidak mendapatkan GrapheneOS sama sekali karena absennya satu fitur keamanan.
Tim GrapheneOS mengumumkan di Mastodon bahwa mereka tidak dapat menyelesaikan GrapheneOS untuk seri Google Pixel 11.
“We have a partial port of GrapheneOS to the Pixel 11 series after a week of work on it. We’re unable to complete the port due to lack of support for ARM hardware memory tagging in software, firmware and near certainly hardware. It appears Google cut an important security feature to save money.”
Jika benar, ini akan menjadi penghilangan fitur keamanan besar pada ponsel Pixel. Seri Pixel 8 hadir pada 2023 dengan dukungan Arm memory tagging extensions atau MTE. MTE adalah fitur penandaan memori untuk membantu melindungi perangkat dari bug keamanan memori, dan setiap ponsel Pixel setelahnya menyertakan fitur tersebut.
Fitur opt-in ini melindungi dari bug memory-safety, yakni celah yang dapat membahayakan keamanan perangkat. Google bahkan mengungkap pada 2022 bahwa bug memory-safety menyumbang lebih dari 60% kerentanan keamanan kategori “high severity”.
MTE punya kompromi performa dan kompatibilitas aplikasi
MTE memiliki kekurangan berupa performa perangkat yang lebih lambat, sementara sebagian aplikasi tidak mendukungnya. Mungkin karena alasan tersebut, MTE menjadi fitur opt-in pada ponsel Pixel yang lebih lama. Fitur keamanan ini juga aktif ketika pengguna menyalakan Advanced Protection Mode di Android.
Tim GrapheneOS menjelaskan bahwa mereka menggunakan MTE “across the entire base OS” dan hanya menonaktifkannya sementara untuk proses tertentu yang spesifik perangkat. Selain dipakai otomatis untuk sistem operasi dan banyak aplikasi, custom ROM ini juga memiliki tombol per aplikasi sehingga pengguna bisa memilih keluar jika menemukan aplikasi yang tidak kompatibel.
Pengembang sarankan tidak membeli Pixel 11 untuk GrapheneOS
Tim GrapheneOS secara kuat mengisyaratkan agar pengguna tidak berharap GrapheneOS akan hadir untuk seri Pixel 11 di kemudian hari.
“We haven’t determined what to do about this situation. It may be best for us to skip the Pixel 11 series devices. We can shift our focus entirely to the upcoming Motorola devices instead.”
Para pengembang GrapheneOS bahkan menambahkan bahwa mereka “strongly recommend against buying Pixel 11 devices”, karena Pixel 8, Pixel 9, dan Pixel 10 menawarkan keamanan yang lebih baik untuk menjalankan custom ROM tersebut. Meski begitu, mereka berharap Pixel 11a mungkin menyertakan MTE jika perangkat itu lebih mirip dengan generasi Pixel 10. Namun, bocoran spesifikasi Pixel 11a menunjukkan perangkat tersebut bisa memakai chipset Pixel 11.
Di sisi lain, tim GrapheneOS mengakui bahwa seri Pixel 11 membawa beberapa peningkatan keamanan penting. Ini mencakup post-quantum secure verified boot, peralihan dari Samsung IMS ke AOSP IMS atau IP multimedia subsystem, serta chip Titan M3. Meski demikian, peningkatan tersebut tampaknya belum cukup untuk memungkinkan GrapheneOS berjalan di ponsel Pixel 11.
Android Authority telah meminta Google mengonfirmasi apakah ponsel Pixel 11 mendukung MTE dan akan memperbarui artikelnya jika atau ketika perusahaan memberikan jawaban.
Kesimpulannya, masa depan GrapheneOS di Pixel 11 belum jelas karena dukungan MTE disebut tidak tersedia. Untuk saat ini, tim GrapheneOS menyebut Pixel 8, Pixel 9, dan Pixel 10 sebagai opsi yang lebih aman untuk menjalankan custom ROM tersebut.
Poin penting
- GrapheneOS Pixel 11 tertunda
- Dukungan MTE disebut hilang
- Pixel 8 hingga Pixel 10 lebih aman
- Fokus bisa beralih ke Motorola
- Google belum memberi konfirmasi
Sumber: https://www.androidauthority.com/no-grapheneos-google-pixel-11-3704622/
