GrapheneOS: Pixel-11-Port gestoppt wegen fehlender MTE-Unterstützung

Mal ehrlich: Wenn ich sowas lese, bin ich kurz still. GrapheneOS – das Projekt, das den Datenschutz-Fokus der Pixel-Reihe erst so richtig ernst nimmt – hat nach einer Woche Arbeit einen Teile-Port für die Pixel-11-Serie hingekriegt. Und dann? Dann bleibt der Port eben ein Teile-Port. Fertig wird er nicht.

Der Grund ist technisch und ein bisschen traurig zugleich: Es fehlt die Unterstützung für ARM-Hardware-Memory-Tagging, kurz MTE. Das ist die Hardware-Funktion, die Speicherfehler früh erkennt und abfangen kann – ein echtes Sicherheitsfeature. Laut der Meldung von GrapheneOS auf Bluesky fehlt die Unterstützung in Software, in der Firmware und – so gut wie sicher – auch in der Hardware selbst. Also nicht nur ein Treiber-Problem, sondern eins, das bis tief in den Chip reicht.

Und dann kommt der Satz, der mich ehrlich ärgert: „It appears Google cut an important security feature to save money.“ Google hat wohl ein wichtiges Sicherheitsfeature gestrichen – um Geld zu sparen. Ich hab da erstmal gedacht: Kann man das wirklich so auf die schnelle sagen? Der Quelltext ist da nämlich ziemlich dünn. Mehr steht nicht dabei. Keine Zahlen, keine Details, kein offizielles Statement von Google. Das Wort „appears“ ist genau das: eine Einschätzung, kein Beleg. Das finde ich wichtig zu sagen, damit das hier nicht als gesicherte Tatsache rüberkommt.

Was bleibt, ist trotzdem ein klarer Frust. GrapheneOS hat ja nicht aus Jux angefangen – das ist ein Projekt, das Sicherheit ernst nimmt, bis ins Detail. Eine Woche Arbeit für einen Teil-Port, der dann an fehlender Hardware-Unterstützung scheitert, kann man schon als verlorene Zeit lesen. Oder zumindest als ein Signal, wohin sich die Pixel-Reihe entwickelt: nah an Date, aber vielleicht an der falschen Stelle gespart.

Ich bleibe da ehrlich neugierig, was Google dazu sagt. Eine offizielle Stellungnahme gab es zum Zeitpunkt der Meldung jedenfalls nicht. Bis dahin ist das für mich: eine Meldung, ein Port, der Pause macht, und ein ziemlich trockener Nachgeschmack.

1 Kommentar zu „GrapheneOS: Pixel-11-Port gestoppt wegen fehlender MTE-Unterstützung“

Schreibe einen Kommentar