GrapheneOS（石墨烯OS）开发团队今天在X平台宣布，由于谷歌Pixel 11系列手机缺少MTE（Arm内存标记扩展）安全功能，他们当前不得不放弃Pixel 11的GrapheneOS适配工作。

官方表示，他们经过一周的工作后完成了Pixel 11系列GrapheneOS初步移植。但由于该系列机型的软件、固件和硬件缺乏MTE支持，他们无法继续进行移植工作。团队认为，谷歌是为了节省成本才取消该安全功能。

GrapheneOS操作系统高度依赖MTE功能，涵盖内核以及所有标准基础系统进程，只有少数特定于设备的进程会暂时禁用MTE。该功能可大幅提升系统对几乎所有远程漏洞利用，以及大量本地漏洞利用的防护能力。

作为参考，谷歌Pixel 8从2023年10月上市时就支持MTE，随后GrapheneOS选择将其集成在自己的hardened_malloc项目，并于当月晚些时候开始在整个系统使用MTE。作为对比，Android和Pixel OS从未默认启用过MTE，Android 16的高级保护模式只会针对少数进程启用该特性。

至于GrapheneOS未来能否适配Pixel 11，官方给出了比较悲观的看法：「我们还没有决定好怎么处理这种情况。对我们而言，跳过Pixel 11系列适配可能是更好的选择。我们可以将开发重点转向即将推出的摩托罗拉设备。」

石墨烯官方甚至建议用户不要选购Pixel 11系列设备。在他们看来，Pixel 8、Pixel 9和Pixel 10系列手机是更适合的选择，因为这些机型将持续获得GrapheneOS更新。

但是石墨烯官方也对Pixel 11的部分安全功能做出了肯定，例如加入了抗量子攻击的安全验证启动，并从三星IMS切换至AOSP IMS，以及搭载全新Titan M3安全芯片。