GrapheneOS 團隊花一週把系統部分移植到 Pixel 11,最後卡在 ARM MTE(Memory Tagging Extension,記憶體標記擴充)。團隊在系統與韌體裡都找不到可用支援,也認為硬體幾乎確定缺席,因此 Pixel 11 目前沒有正式版本,整個系列甚至可能被跳過。

Google Pixel 11 系列官方產品照
準備使用 Google 原廠 Android 的買家仍可正常選 Pixel 11;影響最大的是把 GrapheneOS 相容性列為購機前提的人。

MTE 專門攔截越界讀寫與錯誤指標

MTE 會替記憶體區塊與存取指標加上標記。程式發生越界讀寫、use-after-free(釋放後使用)或指標跑錯位置時,處理器能較早發現標記不一致並中止,增加攻擊者把記憶體漏洞串成完整攻擊的難度。

GrapheneOS 從 Pixel 8 起,把硬體 MTE 用在核心、基礎系統程序與標準 App,也提供使用者為其他 App 開啟的選項。Google 原廠 Pixel OS 沒有同樣全面啟用,Android 16 的 Advanced Protection Mode(進階防護模式)只套用到部分程序,因此一般 Pixel 11 使用者不會突然少一個看得見的日常功能;對 GrapheneOS 的強化架構,這顆硬體開關卻是新裝置門檻。

Pixel 11 Tensor G6 官方晶片示意圖
Tensor G6 與 Pixel 11 系統正常運作,但 GrapheneOS 團隊沒有找到可用的硬體記憶體標記。

Titan M3 強化鎖定狀態,解鎖後少了 MTE

Pixel 11 Titan M3 與 MTE 的安全分工
Titan M3 主要強化 BFU(首次解鎖前)資料擷取防護,MTE 則守住 AFU(解鎖後)的記憶體錯誤,兩套機制無法互相抵銷。

Pixel 11 仍加入 Titan M3、安全開機的 ML-DSA(後量子數位簽章)與 AOSP IMS 等改進。GrapheneOS 團隊認為 Titan M3 能明顯提高 Before First Unlock(首次解鎖前,BFU)的資料保護;手機解鎖進入 After First Unlock(解鎖後,AFU)後,缺少 MTE 的差異才會放大。對高風險通訊、工作與私人資料分區使用者,這比一項新 AI 功能更能左右購買決定。

GrapheneOS 的 Pixel 選機狀態
Pixel 8、9、10 系列已有正式版本與硬體 MTE;Pixel 11 目前只有未完成的部分移植。

如果買 Pixel 就是為了 GrapheneOS,現階段直接選 Pixel 10 最省事:世代接近、剩餘更新期長、價格通常也比 Pixel 11 低。Pixel 8 與 9 系列同樣有正式支援,可依預算和保固年限選擇。已經買 Pixel 11 的人先保留原廠系統,不要拿非正式移植版當日用主力。

GrapheneOS 目前說的是「可能跳過」,最終決定還沒公布。後續若 Google 說明硬體能力,或專案改變新裝置標準,支援狀態仍可能更新;購買前直接查看 GrapheneOS FAQ 的正式裝置清單最準。原廠 Android 買家照相機、續航與價格選,GrapheneOS 買家則把正式支援列在規格表第一行,兩種需求不用混在一起。

資料來源:GrapheneOS、Google、Privacy Guides、Android Authority、Solidot、GrapheneOS Pixel 11 官方說明、GrapheneOS 正式支援裝置與要求、Android MTE 技術文件、Google Pixel 官方規格

← 返回研製所首頁