- Đã công bố hợp tác dài hạn giữa Motorola và GrapheneOS, trong đó các thiết bị ra mắt trong tương lai sẽ được phát triển thành những mẫu được GrapheneOS hỗ trợ chính thức, đáp ứng các tiêu chuẩn bảo mật và quyền riêng tư
- Những thiết bị này sẽ hỗ trợ đầy đủ việc cài đặt hệ điều hành khác và sử dụng các bản GrapheneOS do người dùng tự build, và đây là một phần trong yêu cầu phần cứng của GrapheneOS
- Phía GrapheneOS có kế hoạch phân phối chính thức các bản build firmware và driver được harden để có thể build dễ dàng mà không cần trích xuất image riêng
- Hệ thống có xác minh bằng mật mã và tính năng chống hạ cấp; sử dụng secure element và efuse để bảo vệ metadata phiên bản của OS và firmware
- Cấu trúc này được tích hợp với hệ thống cập nhật A/B, đồng thời đảm bảo cả quyền kiểm soát của người dùng lẫn tính bảo mật dưới hình thức cho phép mở khóa và khóa lại bootloader
Công bố hợp tác giữa Motorola và GrapheneOS
- GrapheneOS đã công bố quan hệ đối tác dài hạn với Motorola, và đang hợp tác để các thiết bị ra mắt trong tương lai đáp ứng các tiêu chuẩn bảo mật và quyền riêng tư của GrapheneOS
- Thiết bị Motorola mới có hỗ trợ GrapheneOS chính thức sẽ được phát triển
- Nội dung liên quan cũng được đưa vào công bố giải pháp B2B của Motorola tại MWC 2026
Chính sách hỗ trợ bootloader và hệ điều hành
- GrapheneOS hỗ trợ đầy đủ trên thiết bị Motorola cho việc cài đặt hệ điều hành khác và sử dụng các bản GrapheneOS do người dùng tự build
- Điều này được nêu rõ là một trong các yêu cầu phần cứng của GrapheneOS
- Người dùng có thể cài GrapheneOS do tự mình build, đồng thời mở khóa và khóa lại bootloader
- GrapheneOS có kế hoạch cung cấp chính thức các bản build firmware và driver được harden
- Nhờ đó, người dùng có thể build dễ dàng mà không cần trích xuất file từ factory image của GrapheneOS hoặc Motorola OS
Kiến trúc bảo mật và cơ chế xác minh
- Toàn bộ hệ thống được xác minh bằng mật mã, và bao gồm tính năng chống hạ cấp (downgrade protection)
- Secure element lưu trữ metadata phiên bản OS, còn efuse quản lý thông tin phiên bản firmware
- Được tích hợp với hệ thống cập nhật A/B, tính năng rollback tự động sẽ hoạt động cho đến khi vào được màn hình chính
- Cấu trúc này hoàn toàn khác với cách triển khai SecureBoot trên desktop Linux, cung cấp một hệ thống xác minh hoàn chỉnh được tối ưu cho môi trường di động
Tính liên tục với các thiết bị hiện có
- GrapheneOS đã hỗ trợ verified boot từ thời Nexus 5X, và phát triển thành cấu trúc hiện tại kể từ Pixel 2
- Tính năng này từ lâu đã được duy trì như một yêu cầu phần cứng cốt lõi để được GrapheneOS hỗ trợ
- Chỉ hai thế hệ thiết bị đầu tiên là ngoại lệ; sau đó, mọi thiết bị được hỗ trợ đều bao gồm bootloader có thể khóa lại và tính năng xác minh firmware
Ý nghĩa kỹ thuật
- Với lần hợp tác này, GrapheneOS mở rộng nền tảng dựa trên Android bảo đảm cả tính bảo mật lẫn quyền kiểm soát của người dùng
- Trên thiết bị Motorola, việc cài đặt GrapheneOS chính thức và phân phối các bản build tùy chỉnh cũng sẽ trở nên khả thi, qua đó được kỳ vọng sẽ mở rộng hệ sinh thái di động lấy bảo mật làm trọng tâm
1 bình luận
Ý kiến trên Hacker News
Tôi luôn có cảm giác GrapheneOS giống kiểu “hoàn hảo là kẻ thù của điều tốt”
Tôi muốn các tính năng như sandbox Google Play và ứng dụng để chúng không thể kiểm soát toàn bộ điện thoại của tôi, hơn là những tính năng bảo mật ở mức cao nhất
Sẽ rất hay nếu có một hệ thống cấp quyền giả theo từng ứng dụng mà ứng dụng không nhận ra
Ví dụ, khi nó yêu cầu quyền vị trí thì trả về một tọa độ cố định, hoặc khi yêu cầu danh bạ thì trả về một danh sách trống
Cuối cùng thì tôi muốn nhốt hệ sinh thái Android vào một “cái lồng trong nhà tôi” nằm dưới sự kiểm soát của tôi
Tôi cũng muốn áp dụng cùng nguyên tắc đó cho trình duyệt hoặc desktop Linux, để trang web hay ứng dụng không thể có quyền lực lên hệ thống của tôi
Họ cũng đang thực hiện một công việc quy mô lớn để đưa tính năng bảo mật memory tagging của chip Tensor sang Snapdragon
Họ đã hỗ trợ để ứng dụng chỉ có thể truy cập dữ liệu giới hạn mà không nhận được quyền thực sự thông qua các tính năng Contact Scopes và Storage Scopes
Ngoài ra, Mock Location là một tính năng mặc định của Android, và hiện họ đang phát triển Location Scopes theo từng ứng dụng
Sandbox Google Play hoạt động gần như hoàn hảo, chỉ có một số ứng dụng dùng Play Integrity API là không tương thích
Chỉ khoảng 10% ứng dụng ngân hàng bị hạn chế, và họ đã thuyết phục được nhiều ngân hàng cho phép GrapheneOS
GrapheneOS đã cung cấp gần như mọi thứ bạn muốn
Tôi không hiểu kiểu cảm giác được quyền đòi hỏi tính năng từ một dự án mã nguồn mở
Đây không phải một tập đoàn lớn, mà là một dự án miễn phí do những nhà phát triển đầy nhiệt huyết làm trong thời gian rảnh
Hiện tại chỉ mới có Mock Location ở phạm vi toàn cục
Có thể xem thảo luận liên quan trên diễn đàn GrapheneOS
Người dùng thêm F-Droid hoặc Google Play vào đó để tự xây dựng một môi trường ưu tiên quyền riêng tư của riêng mình
Chính “cách tiếp cận build-up” này mới là cách duy nhất để đáp ứng một tập người dùng có nhu cầu đa dạng
Tôi nghĩ việc GrapheneOS hợp tác với Motorola thực sự là một thay đổi lớn
Trước giờ chỉ có Pixel là đối tượng được hỗ trợ hạng nhất, nên việc có hỗ trợ từ nhà sản xuất là một bước tiến lớn
Giờ đây có thể sẽ xuất hiện thiết bị chạy OS tập trung vào bảo mật nhưng vẫn chơi game hiệu năng cao được
Việc nó không dùng chip Snapdragon mới nhất không quan trọng với đa số người dùng
Hợp tác OEM là điều tốt cho sức khỏe của dự án, nhưng không phải vì hiệu năng gaming
Phần lớn chỉ chơi các game freemium đơn giản
Nếu Motorola làm được camera ở tầm flagship, đó sẽ là lý do để mua
Tuy vậy, tôi không chắc nhóm coi trọng chất lượng selfie có giao nhau nhiều với cộng đồng yêu thích mã nguồn mở hay không
Hiện tại phải chơi trò mèo vờn chuột bất tận với Google
Samsung đã từ bỏ, Xiaomi thì gần như không thể, còn Sony thì giá không tương xứng với chất lượng
Motorola có giá/hiệu năng tốt và dễ tiếp cận theo khu vực hơn Pixel
Tuy vậy, tôi lo về việc thiếu điện thoại nhỏ và độ ổn định của camera
Tôi muốn Motorola ra một điện thoại nhỏ
Kích thước cỡ Pixel 8 là lý tưởng
Tôi đã chấp nhận bỏ audio jack, nhưng ít nhất mong họ vẫn giữ kích thước nhỏ gọn
Có thể tham khảo video YouTube 1, video 2 để xem thảo luận liên quan
Tôi dùng Sony Xperia 5 V, máy mở khóa bootloader được và cũng hỗ trợ LineageOS
Sẽ tốt nếu GrapheneOS cũng hỗ trợ những mẫu phổ thông như vậy
Tôi thậm chí không muốn camera hiệu năng cao hay các tính năng AI
Điện thoại hiện tại của tôi sắp hết vòng đời, nhưng chẳng có mẫu nhỏ nào đáng để thay thế
Đây là chiếc điện thoại nhỏ nhất có ống kính tele nên tôi đã phải tự mua qua eBay
Tôi hài lòng vì nó còn nhỏ hơn cả Pixel 6a
Vẫn còn vài điểm hơi bất tiện, nhưng tôi thấy nó tốt hơn đối thủ
Kích thước của iPhone 6 ngày xưa là hoàn hảo — dễ dùng bằng một tay và nhét túi cũng gọn
Tôi muốn có lại một điện thoại Android nhỏ như vậy
Tôi lo ngại việc Motorola cung cấp thiết bị liên lạc mã hóa quân sự cho Israel
Nếu baseband vẫn là binary blob đóng, thì bảo mật của GrapheneOS có thể trở nên vô nghĩa
Tôi tự hỏi liệu có khả năng ẩn chứa spyware kiểu Pegasus hay không
Tài liệu liên quan: báo cáo WhoProfits, thông cáo báo chí của Motorola Solutions
Bảo mật tuyệt đối là điều bất khả thi, và nếu có backdoor phần cứng thì cả driver mã nguồn mở cũng vô ích
Công ty sau có sở hữu cổ phần từ chính phủ Trung Quốc
Chính phủ Trung Quốc sẽ không có lý do gì để chuyển dữ liệu cho Mỹ hay Israel
Thảo luận liên quan: liên kết HN
Ngay cả Apple cũng dễ tổn thương trước spyware cấp quốc gia
Những bản fork như GrapheneOS nhắm đến việc bảo vệ khỏi chủ nghĩa tư bản giám sát
Tức là tập trung vào việc chặn thu thập dữ liệu của Big Tech như Google hay Apple
Đó là giới hạn của chuẩn GSM/LTE
Nếu tách OS và modem truyền thông thành SoC riêng biệt thì bảo mật sẽ tốt hơn, nhưng mức tiêu thụ điện năng tăng gấp đôi
Tham khảo: video bài nói chuyện tại DEFCON21
Nếu tin này là thật, tôi sẽ mua ngay một flagship Motorola
Hiện giờ tôi đang mua Pixel cũ trên eBay rồi cài GrapheneOS
Tôi không muốn đưa tiền trực tiếp cho Google
Chưa có lý do gì để nâng cấp trong thời gian tới
Tôi đã mua vài chiếc ở cửa hàng địa phương và không gặp vấn đề gì
Tôi tò mò không biết thiết bị Motorola nào sẽ được hỗ trợ
Trong FAQ của GrapheneOS hay thông cáo báo chí hiện vẫn chưa có thông tin
Những thiết bị Motorola hiện tại không đạt chuẩn, và nhiều khả năng chỉ các mẫu mới được đồng phát triển mới được hỗ trợ
Các SoC tầm trung thiếu memory tagging hoặc độ mở của secure element, nên có lẽ trước mắt vẫn sẽ tập trung vào flagship
Thậm chí có thể xuất hiện một mẫu dành riêng cho GrapheneOS
Với sự hợp tác này, Motorola đã trở thành một lựa chọn mua rất mạnh
Câu “trong xứ mù, thằng chột làm vua” quả thực rất hợp
Tôi tự hỏi liệu thiết bị Motorola thuộc Lenovo có dùng được trong môi trường yêu cầu bảo mật hay không
Trước đây từng có trường hợp ThinkPad bị cấm vì lo ngại liên hệ với Đảng Cộng sản Trung Quốc
Thực tế là không tồn tại thiết bị điện tử nào hoàn toàn không có linh kiện từ Trung Quốc
Ngay cả tiêm kích F-35 cũng có một số linh kiện xuất xứ Trung Quốc
Một chuỗi cung ứng hoàn toàn phi Trung Quốc về mặt thực tế là bất khả thi
Sự độc quyền bằng sáng chế của phương Tây đang cản trở phần cứng mở hoàn toàn
Họ đã có quan hệ rất chặt chẽ
Chỉ cần bạn có thể tự chạy mã của mình
Dĩ nhiên vẫn có khả năng tồn tại lệnh bí mật ở cấp phần cứng, nhưng điều đó áp dụng cho mọi con chip
Nếu ở trong môi trường air-gapped thì như vậy là đủ an toàn
Thật đáng mừng vì không còn phải dùng thiết bị Google nữa
Ở nước tôi, Pixel không được bán chính thức nên thuế và chi phí nhập khẩu rất cao
Trong khi đó Motorola có sản xuất nội địa và cửa hàng chính hãng, nên rẻ hơn nhiều và dễ tiếp cận hơn