Lời hứa về một hệ sinh thái Android nơi mọi người đều tuân thủ cùng một luật lệ đang lung lay. Nhóm GrapheneOS đã phân tích kỹ lưỡng bản cập nhật Android 17 quý đầu tiên và đưa ra một cáo buộc nghiêm trọng chống lại Google: công ty ở Mountain View bị cáo buộc đang giữ lại các bản vá lỗi quan trọng và các công cụ phát triển mới để giữ chúng độc quyền cho các thiết bị Pixel của mình, mà không phát hành chúng cho Dự án Mã nguồn mở Android (AOSP).
Trên thực tế, động thái này sẽ ngăn chặn các thương hiệu khác tiếp cận những cải tiến quan trọng của hệ điều hành, buộc họ phải chờ đợi hàng tháng trời để bảo vệ người dùng của mình. Thay đổi này không chỉ gây bất lợi cho đối thủ cạnh tranh của Pixel mà còn biện minh cho quyết định của ROM từ bỏ phần cứng của Google và hợp tác với Motorola trong việc phát triển điện thoại bảo mật.
Một mã có quyền truy cập hạn chế đối với tất cả mọi người khác.
Nhóm GrapheneOS đã gióng lên hồi chuông cảnh báo sau khi nghiên cứu gói cập nhật Android 17 quý đầu tiên. Họ phát hiện ra rằng phiên bản này bao gồm các API mới và các bản vá bảo mật cho các thành phần nền tảng mà hiện tại chỉ dành riêng cho các thiết bị Pixel. Bài đăng đầu tiên của họ trên máy chủ Mastodon bắt đầu như sau: “Android 17 QPR1 là phiên bản đầu tiên kể từ Android Honeycomb (3.x) tích hợp các API mới dành cho các nhà phát triển ứng dụng mà chưa được phát hành trên AOSP. Các API mới này, hiện tại, chỉ dành riêng cho hệ điều hành Pixel và không khả dụng cho các nhà sản xuất khác.”
Về cơ bản, Google chưa phát hành mã này trên AOSP , một kho lưu trữ đã trải qua sự thay đổi mạnh mẽ so với trước đây. Vậy sự hạn chế này có ý nghĩa gì? Theo GrapheneOS, các nhà sản xuất khác sẽ bị bỏ rơi và sẽ không nhận được những cải tiến này cho đến tháng 12 với sự ra mắt của Android 17 QPR2. Tổ chức này cho rằng việc cho phép điện thoại Google Pixel có lợi thế hàng tháng là một chiến thuật "rất đáng ngờ" và phản cạnh tranh.
Trên thực tế, họ đã успел điều chỉnh mã của mình cho Android 17 QPR1 vài tuần trước khi nó được phát hành cách đây vài ngày, nhưng họ đang gặp khó khăn vì thiếu các quyền cần thiết để công bố nó . Thêm vào đó, Google đã phớt lờ yêu cầu cung cấp mã nguồn GPL của họ trong nhiều tuần. Rào cản này buộc các nhà phát triển phải áp dụng các bản vá thông qua kỹ thuật đảo ngược để bảo vệ người dùng mà không phải chờ đợi ba tháng do sự chậm trễ không cần thiết.
Đây chỉ là chương mới nhất trong cuộc chiến dai dẳng giữa GrapheneOS và Google để giành quyền kiểm soát Android. Vài tháng trước, các nhà phát triển đã lên án việc sử dụng các công cụ như Play Integrity để chặn các hệ thống thay thế, buộc họ phải tuân thủ các dịch vụ thương mại của Google. Áp lực từ cuộc tranh chấp này đã lên đến mức Pixel, thiết bị Android duy nhất tương thích với các tiêu chuẩn của GrapheneOS , đã trở thành gánh nặng cho nhóm này.
Việc chuyển sang Motorola và tương lai của quyền riêng tư
Giọt nước tràn ly chính là phần cứng : chúng ta biết được rằng Google đã quyết định ngừng hỗ trợ MTE (Memory Tagging Extension, một công nghệ bảo mật) trên điện thoại Pixel 11 của mình, đó là lý do tại sao GrapheneOS không còn tương thích với Pixel 11 nữa. Đối mặt với việc giảm khả năng bảo vệ khỏi các lỗ hổng bảo mật này, GrapheneOS đã chấm dứt hợp tác và tìm được lối thoát ở Motorola. Mặc dù những thiết bị đầu tiên ra đời từ sự hợp tác này sẽ không xuất hiện cho đến năm 2027, Motorola đã xác nhận rằng chúng sẽ dựa trên chip Snapdragon, đảm bảo các tiêu chuẩn mà Google đã quyết định hy sinh.
Trong khi đó, thông điệp từ những người bảo vệ quyền riêng tư tuyệt đối lại rất rõ ràng: nếu bạn đang tìm kiếm một chiếc điện thoại an toàn, các thiết bị Pixel không còn là lựa chọn tốt nhất nữa . Chúng ta sẽ xem liệu lời phàn nàn này có chỉ giới hạn ở những người vẫn đang ủng hộ Android mã nguồn mở hay sẽ lan rộng đến các nhà sản xuất lớn. Tình hình này đã gây ra cuộc tranh luận gay gắt trong cộng đồng nhà phát triển và người dùng, những người lo ngại về việc Google hạn chế quyền truy cập vào mã nguồn nền tảng Android tiêu chuẩn – một động thái có thể tạo ra tiền lệ nguy hiểm cho toàn bộ hệ sinh thái.
Mặt khác, GrapheneOS cũng đã công bố các bản cập nhật cho lộ trình phát triển của mình. Bản cập nhật gần đây nhất là việc bổ sung Secure Paste , một tính năng dán an toàn ngăn các ứng dụng đọc dữ liệu clipboard được sao chép từ các ứng dụng khác. Tính năng này thay thế việc truy cập clipboard dựa trên API, mà nhóm phát triển cho là có vấn đề, và đã có sẵn trong phiên bản hệ điều hành mới nhất. Đây là một ví dụ khác về sự tập trung của dự án vào quyền riêng tư, với các tính năng như Contact Scopes và Storage Scopes cung cấp cho người dùng quyền kiểm soát chi tiết hơn về dữ liệu họ chia sẻ với từng ứng dụng.
Những tranh cãi xung quanh các bản vá lỗi, cùng với sự hợp tác với Motorola và việc ra mắt các tính năng bảo mật mới, đã vẽ nên một bức tranh rõ ràng: GrapheneOS không còn muốn phụ thuộc vào Google để đảm bảo an ninh cho người dùng của mình nữa. Liên minh với Motorola, công ty sẽ cung cấp phần mềm và trình điều khiển chính thức, là bước đầu tiên trên con đường hướng tới sự độc lập lớn hơn, mặc dù con đường phía trước sẽ không dễ dàng. Các nhà phát triển ROM thừa nhận rằng "hiện nay việc hỗ trợ các thiết bị Pixel khó khăn hơn nhiều so với nhiều thiết bị khác", và một trong số ít những lợi thế của Pixel đã trở thành bất lợi.
Cuối cùng, cần nhớ rằng các phiên bản Android QPR1 trước đây chỉ dành riêng cho các thiết bị Pixel, nhưng giờ đây điểm khác biệt là chúng bao gồm các bản vá bảo mật và API mà lẽ ra phải có sẵn cho tất cả các nhà sản xuất. GrapheneOS lập luận rằng các bản sửa lỗi này cũng cần thiết cho các thiết bị không phải Pixel , và việc thiếu chúng trong bản cập nhật tháng 9 tiêu chuẩn khiến hàng triệu thiết bị dễ bị tổn thương trong nhiều tháng. Mặc dù Google chưa chính thức xác nhận bất kỳ chính sách trì hoãn nào, nhưng dự án đã nghiên cứu kỹ lưỡng và phân tích ngược mã nguồn để giảm thiểu tác động.
Câu chuyện này còn lâu mới kết thúc. Cộng đồng nhà phát triển sẽ theo dõi sát sao những động thái tiếp theo của Google, trong khi GrapheneOS đã hướng tới Motorola và một tương lai nơi quyền riêng tư không còn phụ thuộc vào ý muốn của một gã khổng lồ công nghệ . Với Secure Paste đã có sẵn và nhiều tính năng khác đang được phát triển, dự án này chứng minh rằng nó vẫn là một nhà lãnh đạo trong lĩnh vực bảo vệ dữ liệu, ngay cả khi con đường của nó ngày càng tách biệt khỏi hệ sinh thái Pixel.
