Das sicherheitsorientierte Betriebssystem GrapheneOS rät explizit vom Kauf der Google Pixel 11-Serie ab. Das Entwicklerteam nennt als Hauptgrund das Fehlen der ARM Hardware Memory Tagging Extension (MTE). MTE verbessert den Schutz gegen viele Remote- und lokale Exploits und bildet einen wichtigen Baustein der Sicherheitsarchitektur für GrapheneOS.

Die Warnung beeinflusst bereits die strategische Ausrichtung von GrapheneOS.

MTE-Fehl an Bord: Ein Rückschritt in der Sicherheit

Die Memory Tagging Extension (MTE) fängt Speicherfehler auf Hardware-Ebene ab, die andernfalls als Einfallstore für Exploits dienen können. GrapheneOS nutzt MTE systemweit im Basis-Betriebssystem, einschließlich Kernel und standardmäßigen Basis-Betriebssystemprozessen. Das Team bewertet das Fehlen von MTE in der Pixel 11-Serie als erheblichen Rückschritt für die Gerätesicherheit.

„We're unable to complete the port due to lack of support for ARM hardware memory tagging in software, firmware and near certainly hardware. It appears Google cut an important security feature to save money.“

„ARM hardware memory tagging (MTE) is used by GrapheneOS across the entire base OS including the kernel and every standard base OS process. It's only temporarily disabled for a few device-specific processes. It greatly improves protection against nearly all remote exploits and many local exploits.“

Nach Angaben der Entwickler erreichte das Team nach einer Woche Arbeit nur eine partielle Portierung auf die Pixel 11-Serie. Eine vollständige Portierung scheiterte an der fehlenden MTE-Unterstützung in Software, Firmware und sehr wahrscheinlich auch Hardware. Marktbeobachter spekulieren, dass Google die Funktion aus Kostengründen gestrichen hat.

Obwohl die Pixel 11-Serie andere Sicherheitsverbesserungen bietet, etwa Post-Quantum Secure Verified Boot (ML-DSA) und den Titan M3-Sicherheitschip, bewertet GrapheneOS den Verlust von MTE als kritisch für die Sicherheit nach der ersten Entsperrung (AFU). Für den Schutz vor Datenextraktion vor der ersten Entsperrung (BFU) nennt GrapheneOS den Titan M3 als Verbesserung für Nutzer ohne starke Passphrase. Apple verwendet eine vergleichbare Technologie, Memory Integrity Enforcement (MIE), im iPhone 17.

Diese sei stets aktiviert und nutze MTE im sichersten Modus im Kernel und in weiten Teilen der Benutzerbasis.

Leistungsbilanz und interne Konkurrenz

GrapheneOS beschreibt die Hardware des Pixel 11 lediglich als inkrementell verbessert. Der verbaute Tensor G6-Chip biete demnach eine nur geringfügig bessere CPU-Leistung. Unabhängige Tests bemängeln zudem die Performance pro Watt. Die GPU bleibt laut den Quellen unverändert und wird als untermotorisiert eingestuft. Ferner reduziert Google den RAM bei den Pro-Basismodellen.

Im Vergleich zu Konkurrenzchips liefert der Qualcomm Snapdragon 8 Elite Gen 5 rund 40 Prozent höhere Single-Thread-CPU-Leistung, etwa 80 Prozent höhere Multi-Thread-Leistung und mehr als 100 Prozent höhere GPU-Leistung. Dieser Chip unterstützt MTE ebenfalls.

GrapheneOS empfiehlt deshalb ausdrücklich, keine Pixel 11-Geräte zu kaufen und stattdessen Pixel 8, Pixel 9 und Pixel 10 vorzuziehen. Diese Vorgängermodelle bieten laut Projekt eine bessere Gesamtsicherheit durch MTE. Das Pixel 10 wird zudem als kostengünstiger bei ähnlicher Hardware und MTE genannt.

Strategische Neuausrichtung: Motorola als Hoffnungsträger

Die fehlende MTE-Unterstützung veranlasst GrapheneOS zu einer Neubewertung der Hardware-Partnerschaften. Das Team prüft, die Pixel 11-Serie komplett zu überspringen, da MTE eine der Mindestanforderungen für künftige GrapheneOS-Versionen darstellt.

Parallel dazu arbeitet GrapheneOS an einer Partnerschaft mit Motorola, um sich stärker auf Motorola-Geräte zu konzentrieren, die Snapdragon-Chips mit MTE verwenden. Für erste Motorola-Modelle mit GrapheneOS wird derzeit ein Marktstart 2027 genannt. Motorola will die technische Portierungsarbeit mit eigenen Ingenieuren übernehmen.

GrapheneOS gibt an, dafür keine finanzielle Unterstützung bereitzustellen.

Den Quellen zufolge sollen die ersten unterstützten Motorola-Geräte als High-End-Smartphones positioniert werden und preislich über aktuellen Google Pixel-Modellen liegen. Für GrapheneOS-Support werden bestimmte Hardware- und Softwarevoraussetzungen genannt. Dazu zählen ein Snapdragon-Chip mit MTE und Secure Element sowie Linux 6.18 LTS als Basis mit einer Update-Zusage von sieben Jahren.

Zuerst seien klassische Flaggschiffmodelle geplant, später auch faltbare Smartphones.

Ausblick: Wettbewerb im Sicherheitssegment

Die Entscheidung, MTE in der Pixel 11-Serie nicht bereitzustellen, hat GrapheneOS zu einer strategischen Neuausrichtung bewogen. Beobachter spekulieren, dass Google Kostengründe gehabt haben könnte. Es bleibt abzuwarten, ob andere Hersteller diesem Schritt folgen oder ob MTE sich als Standard für höhere Gerätesicherheit auf dem Markt durchsetzt.

Die Entwicklung könnte den Wettbewerb im Sicherheitssegment für mobile Endgeräte neu gestalten und neue Partnerschaften zwischen Betriebssystementwicklern und Hardwareherstellern fördern.