La relación entre Google y la comunidad del software libre ha llegado a un punto de no retorno. Durante casi una década, los teléfonos Pixel fueron los únicos dispositivos compatibles de forma oficial con GrapheneOS, el Android centrado en la privacidad que elimina la telemetría y refuerza el sistema frente a vulnerabilidades. Sin embargo, el reciente lanzamiento de los Pixel 11 ha provocado una ruptura que parecía inevitable tras meses de tensiones.
El detonante ha sido la decisión de Google de eliminar la tecnología Memory Tagging Extension (MTE) del procesador Tensor G6, una característica de seguridad que estaba presente desde los Pixel 8 y que GrapheneOS considera irrenunciable. Tras una semana de intentos por adaptar su sistema a los nuevos terminales, el equipo de desarrollo ha confirmado que no es posible completar el trabajo y ha recomendado a sus usuarios que eviten comprar los Pixel 11 si su intención es instalar GrapheneOS.
La tecnología MTE es un mecanismo de protección de memoria que funciona a nivel de hardware. Básicamente, coloca una especie de etiqueta invisible en cada bloque de memoria de 16 bytes y en cada puntero autorizado para acceder a él. Cuando un programa intenta leer o escribir en una dirección que no le corresponde, el chip detecta la discrepancia y detiene el proceso al instante, impidiendo que la vulnerabilidad se ejecute. Esto resulta especialmente útil para frenar los ataques de corrupción de memoria, que son responsables de más del 60% de las vulnerabilidades graves en Android.
GrapheneOS utiliza MTE en todo su sistema base, incluyendo el kernel y los procesos del sistema operativo, lo que le permite bloquear categorías enteras de exploits remotos antes incluso de que comiencen. La organización sostiene que la ausencia de MTE en el Tensor G6 degrada la seguridad del dispositivo en estado de bloqueo hasta un nivel que ninguna otra mejora puede compensar. De hecho, el equipo ha calificado la decisión de Google como un recorte de costes inasumible, ya que la implementación de MTE requiere circuitería adicional y un generador de números aleatorios integrado en el chip.
La respuesta de GrapheneOS: no compres un Pixel 11
El equipo de GrapheneOS ha sido tajante en su comunicado: si quieres instalar su sistema operativo, compra un Pixel 9 o un Pixel 10 en lugar del Pixel 11. Los desarrolladores sostienen que los Pixel 8, 9 y 10 ofrecen una mejor seguridad para su software que la nueva generación, y que el Pixel 10a fue realmente un Pixel de novena generación. También han expresado su esperanza de que el futuro Pixel 11a incluya MTE, aunque por el momento no hay confirmación al respecto.
La organización también ha criticado otros aspectos de los Pixel 11, como el hecho de que sean más caros sin ofrecer mejoras proporcionales. Según su análisis, el Tensor G6 ofrece una mejora incremental en la CPU, mantiene la misma GPU de bajo rendimiento y reduce la memoria RAM en los modelos base Pro. En comparación, el Snapdragon 8 Elite Gen 5 de Qualcomm ofrece un rendimiento muy superior en mononúcleo, multinúcleo y más de un 100% en GPU, además de contar con MTE.
Comparativa con Apple y Qualcomm
GrapheneOS ha puesto como ejemplo a Apple, que activa su función Memory Integrity Enforcement (MIE) en el iPhone 17. Apple implementa el MTE de alta calidad tanto en el kernel como en una gran parte del espacio de usuario, algo que ni iOS ni Android hacen por defecto para las apps de terceros. En el ecosistema Android, Qualcomm ya ha incorporado MTE en sus últimos chips insignia. El Snapdragon 8 Elite Gen 5 no solo ofrece un rendimiento muy superior al Tensor G6, sino que cuenta con MTE, lo que lo convierte en el candidato perfecto para los futuros dispositivos Motorola compatibles con GrapheneOS.
La ironía es que fue la propia Google la que impulsó la adopción generalizada de MTE al incorporarlo en sus chips Tensor antes que casi cualquier otro fabricante de Android. Ahora, sus propios documentos internos sugieren que incorporó MTE en su próximo chip, lo describió con detalle y, a continuación, lo eliminó discretamente antes del lanzamiento. Nadie superó a Google en ingeniería en este caso. Fue la propia empresa la que, con su ingeniería, se quedó sin esa función.
El giro hacia Motorola: una nueva era para GrapheneOS
Ante esta situación, GrapheneOS ha decidido concentrar sus recursos en su alianza con Motorola para expandir su soporte. La colaboración, que se materializará en dispositivos durante 2027, marcará el inicio de una nueva etapa para el proyecto fuera del ecosistema Pixel. Según informaciones de NotebookCheck, Motorola está trabajando en un teléfono insignia con nombre en clave «Wukong», basado en el próximo chip Snapdragon 8 Elite Extreme Gen 6, que se presentará en la Snapdragon Summit el 22 de septiembre. Este dispositivo podría convertirse en el primer teléfono en combinar compatibilidad plena con MTE, un chip insignia de Qualcomm y soporte oficial de GrapheneOS, algo que actualmente no se puede obtener en ningún Pixel 11. No obstante, cabe señalar que estas especificaciones proceden de material interno y podrían cambiar antes de que se haga oficial, ya que Motorola no ha confirmado la existencia de este teléfono.
Contexto: el progresivo cierre del Android de Google
Esta ruptura no se produce en el vacío. Desde hace meses, GrapheneOS ha denunciado el progresivo cierre del Android de Google, que dificulta cada vez más la labor de auditoría y adaptación de software de terceros. Google ha sustituido las descargas públicas del código del kernel por formularios que retrasan semanas la entrega, y desde Android 16 ha eliminado a los Pixel como dispositivos de referencia en AOSP. Estas medidas han complicado enormemente el trabajo de los desarrolladores independientes.
Además, el análisis del gestor de arranque del Pixel 11 revela que el código MTE ha sido eliminado por completo, no simplemente desactivado. Esta ausencia total sugiere que Google tomó la decisión de retirar la funcionalidad de forma deliberada, probablemente para reducir los costes de fabricación. La ironía es que fue la propia Google la que impulsó la adopción generalizada de MTE al incorporarlo en sus chips Tensor antes que casi cualquier otro fabricante de Android.
¿Afecta al usuario medio?
Para el usuario medio, la pérdida de MTE puede no suponer una diferencia perceptible en el día a día. La tecnología es probabilística, no una garantía absoluta, y la mayoría de las amenazas reales para los consumidores (phishing, permisos maliciosos, intercambio de SIM) no tienen relación con la seguridad de memoria. Sin embargo, para periodistas, disidentes y objetivos gubernamentales que pueden ser atacados con exploits de cero clics que se venden por millones de dólares, la protección que ofrece MTE es crucial.
GrapheneOS ha anunciado que aún no ha determinado qué hacer ante esta situación, pero ha dejado claro que la opción más probable es omitir por completo la serie Pixel 11 y centrar sus esfuerzos en los próximos dispositivos de Motorola. La organización también ha recordado que su sistema operativo sigue siendo compatible con los Pixel 8, 9 y 10, que ofrecen un nivel de seguridad superior al de la nueva generación de Google.
La decisión de GrapheneOS de abandonar los Pixel 11 es un aviso serio a Google. La eliminación del MTE para abaratar costes ha provocado que el proyecto de seguridad más importante de Android se marche a la competencia. Mientras tanto, los usuarios que quieran máxima privacidad deberán mirar hacia atrás, a los Pixel 9 y 10, o esperar a que Motorola y Qualcomm tomen el relevo. La era de los Pixel como estandarte del software libre ha terminado.
Continúar leyendo...