Ciberseguridad··2 min de lectura

GrapheneOS advierte contra el Pixel 11 por la ausencia de MTE

El proyecto de Android centrado en la privacidad insta a los usuarios a no comprar el nuevo Pixel 11, ya que Google eliminó el soporte de Memory Tagging Extension, clave para su modelo de seguridad.

GrapheneOS ha recomendado a los usuarios que eviten comprar la serie Pixel 11 porque Google eliminó el soporte de Memory Tagging Extension (MTE) en el hardware ARM, una pieza esencial de la arquitectura de seguridad del sistema operativo. Sin MTE, el proyecto no puede completar un port funcional después de una semana de pruebas, y la ausencia de la función ha sido descrita como un retroceso importante en la protección después del primer desbloqueo.

Falta de MTE y sus consecuencias

El anuncio oficial del equipo llegó a Mastodon, donde explicaron que la falta de MTE en el software, firmware y hardware impide que GrapheneOS habilite su mecanismo de protección contra exploits remotos y locales. “Parece que Google quitó una característica de seguridad importante para ahorrar dinero”, escribió el equipo, señalando una ruptura con la larga relación entre GrapheneOS y los dispositivos Pixel.

MTE está integrado en todo el sistema operativo: kernel, procesos estándar y la mayoría de aplicaciones. Su ausencia deja el “After First Unlock” vulnerable, según los desarrolladores. En contraste, Apple ya implementa una tecnología similar en el iPhone 17 bajo el nombre Memory Integrity Enforcement, y Android 16 ofrece Advanced Protection Mode para procesos seleccionados, pero ninguno de los dos sistemas la habilita de forma automática para todas las apps como lo hace GrapheneOS.

El Pixel 11 sí aporta mejoras, como arranque verificado post‑cuántico basado en ML‑DSA y una protección reforzada contra extracción de datos mediante el chip Titan M3. Sin embargo, GrapheneOS consideró que la pérdida de MTE “craterizó” la seguridad general del dispositivo.

Nueva estrategia con Motorola

Frente a esta limitación, el proyecto está acelerando una colaboración con Motorola. Los futuros dispositivos de la marca usarán el Snapdragon 8 Elite Gen 5, que incluye soporte completo de MTE y ofrece un rendimiento superior al de la serie Pixel 11. GrapheneOS indicó que podría omitir completamente los teléfonos Pixel 11 y centrar sus esfuerzos en los modelos de Motorola que se lanzarán próximamente.

Aun así, el equipo mantendrá el soporte para los Pixel 8, 9 y 10, aunque recordó que el soporte oficial de Pixel fue retirado del Android Open Source Project con Android 16, lo que complica el mantenimiento a largo plazo.

Esta decisión subraya la dependencia de GrapheneOS de características de bajo nivel para ofrecer su nivel de protección. Si Google no vuelve a habilitar MTE, los usuarios que busquen la máxima seguridad tendrán que mirar más allá del ecosistema Pixel y considerar alternativas que mantengan la cadena de confianza intacta.

##Relacionado