3 ポイント 投稿者 GN⁺ 2026-03-05 | 1件のコメント | WhatsAppで共有
  • MotorolaとGrapheneOSの長期協力が発表され、今後発売される端末はセキュリティ・プライバシー基準を満たす公式GrapheneOS対応モデルとして開発される
  • これらの端末は他のOSのインストールやユーザービルド版GrapheneOSの利用を完全にサポートし、これはGrapheneOSのハードウェア要件に含まれる
  • GrapheneOS側はファームウェアとドライバの強化ビルド(hardened builds) を公式配布し、別途イメージを抽出しなくても簡単にビルドできるようにする計画
  • システムは暗号学的検証とダウングレード防止機能を備え、セキュアエレメント(secure element)efuseを用いてOSおよびファームウェアのバージョンメタデータを保護する
  • この構造はA/Bアップデートシステムと統合されており、ブートローダーのアンロック・再ロックが可能な形でユーザーの制御権とセキュリティを同時に確保する

MotorolaとGrapheneOSの協力発表

  • GrapheneOSはMotorolaとの長期パートナーシップ締結を発表し、今後発売される端末がGrapheneOSのセキュリティおよびプライバシー標準を満たすよう協力している
    • 公式GrapheneOS対応を含む新しいMotorola端末が開発される予定
    • 関連内容はMWC 2026で公開されたMotorolaのB2Bソリューション発表にも含まれている

ブートローダーおよびOSサポート方針

  • GrapheneOSはMotorola端末で他のOSのインストールやユーザービルド版GrapheneOSの利用を全面的にサポートする
    • これはGrapheneOSのハードウェア要件の1つとして明記されている
    • ユーザーは自前でビルドしたGrapheneOSをインストールでき、ブートローダーのアンロックと再ロックが可能
  • GrapheneOSは公式に強化されたファームウェアおよびドライバビルドを提供する計画
    • これによりユーザーはGrapheneOSやMotorola OSのファクトリーイメージからファイルを抽出する必要なく簡単にビルドできる

セキュリティ構造と検証メカニズム

  • システム全体が暗号学的に検証され、ダウングレード防止(downgrade protection) 機能が含まれる
    • セキュアエレメント(secure element) がOSバージョンのメタデータを保存し、efuseがファームウェアのバージョン情報を管理する
    • A/Bアップデートシステムと統合され、ホーム画面に到達するまで自動ロールバック機能が動作する
  • この構造はデスクトップLinuxのSecureBoot実装とはまったく異なる方式で、モバイル環境に最適化された完全な検証体系を提供する

既存端末との連続性

  • GrapheneOSはNexus 5X時代から検証済みブート(verified boot) をサポートしており、Pixel 2以降は現在の構造へと発展してきた
    • この機能は長年にわたりGrapheneOS対応の中核ハードウェア要件として維持されてきた
    • 初期2世代の端末のみが例外的にサポートされたが、その後のすべての対応端末はロック可能なブートローダーとファームウェア検証機能を備える

技術的意義

  • 今回の協力により、GrapheneOSはセキュリティとユーザーの制御権を両立するAndroidベースのプラットフォームを拡大する
  • Motorola端末でも公式GrapheneOSの導入とカスタムビルド配布が可能になり、セキュリティ重視のモバイルエコシステム拡大が期待される

1件のコメント

 
GN⁺ 2026-03-05
Hacker Newsのコメント
  • GrapheneOS にはいつも 「完全は善の敵」 という印象を受ける
    私が欲しいのは最高水準のセキュリティ機能よりも、Google Play とアプリをサンドボックス化して、私のスマホ全体を制御できないようにする機能だ
    アプリごとに 偽の権限 を与え、アプリがそれに気づけないようにする仕組みがあればいいと思う
    例えば位置情報の権限を要求したら固定された座標を返したり、連絡先を要求したら空の一覧を返したりするようなものだ
    要するに私は Android エコシステムを、自分の管理下にある 「自宅の鳥かご」 に閉じ込めたい
    ブラウザや Linux デスクトップでも同じ原理を適用して、Web ページやアプリが私のシステムに対して権限を行使できないようにしたい

    • GrapheneOS は Motorola と OEM パートナーシップ を結び、セキュリティ基準を下げることなく更新品質を維持するために協力している
      Tensor チップの メモリタグ付けセキュリティ機能 を Snapdragon に移植する大規模な作業も進行中だ
      すでに Contact ScopesStorage Scopes 機能によって、アプリが実際の権限を得ないまま制限されたデータのみにアクセスできるよう支援している
      また Mock Location は Android 標準機能で、現在アプリごとの Location Scopes を開発中だ
      Google Play サンドボックスはほぼ完璧に動作しており、一部の Play Integrity API を使うアプリだけが互換性を持たない
      銀行アプリの約 10% 程度にしか制限はなく、複数の銀行を説得して GrapheneOS を許可させてきた
    • 「完全は善の敵」 という表現には同意しない
      GrapheneOS はあなたが求めているほぼすべての機能をすでに提供している
      オープンソースプロジェクトに機能を要求する 権利意識 は理解できない
      これは巨大企業ではなく、情熱のある開発者たちが 自由時間で作った無料プロジェクト
    • アプリごとの位置情報偽装機能は Location Scopes と呼ばれ、開発中だ
      現時点ではグローバル範囲の Mock Location のみ可能だ
      関連議論は GrapheneOS フォーラム で確認できる
    • GrapheneOS は多様なユーザー層を考慮する必要があるので、「完璧な」状態で出荷されるものというより、基盤システム と見るのが正しい
      ユーザーはそこに F-Droid や Google Play を追加して、自分だけの プライバシー重視の環境 を構築する
      こうした 「ビルドアップ型アプローチ」 こそが、多様な要求を持つユーザー層を満たす唯一の方法だ
    • むしろ GrapheneOS は完璧主義に足を取られず、実用的な機能を実装してきた 現実的なプロジェクト だと思う
  • GrapheneOS が Motorola と協力するというのは本当に 大きな変化 だと思う
    これまでは Pixel だけが最上位のサポート対象だったが、メーカー支援があるのは大きな前進だ
    これで セキュリティ重視 OS でも高性能ゲームが可能な端末が登場するかもしれない

    • Pixel が選ばれたのは、メーカーが 代替 OS を公式サポート しているからだ
      最新の Snapdragon チップでないことは、大半のユーザーには重要ではない
      OEM との協力はプロジェクトの健全性にとって良いことだが、ゲーミング性能 のためではない
    • 一般ユーザーが本当に 高負荷のモバイルゲーム をするのか疑問だ
      たいていは単純な 課金前提のゲーム を楽しむ程度だろう
    • 重要なのは カメラ品質
      Motorola がフラッグシップ級のカメラを実現できるなら、それが購入理由になるだろう
      ただし 自撮り品質 を重視する人と オープンソースファン層 の重なりが大きいかは疑問だ
    • root 化した状態でも Tap to Pay が使えるようになれば本当にうれしい
      今は Google と 終わりのないいたちごっこ をしなければならない
    • Motorola が公式に ブートローダーをアンロック可能な端末 を出すのは大きなニュースだ
      Samsung は諦めたし、Xiaomi はほぼ不可能、Sony は品質に対して価格が悪い
      Motorola は コストパフォーマンス が良く、Pixel より地域ごとの入手性も高い
      ただ 小型スマホ不在カメラの安定性 は気がかりだ
  • Motorola には 小型スマホ を出してほしい
    Pixel 8 くらいのサイズが理想だ
    オーディオジャックは諦めたが、コンパクトなサイズ だけはぜひ維持してほしい

    • 小型スマホは 販売台数が少なく、メーカーが敬遠する
      関連議論は YouTube 動画 1動画 2 を参照
      私は Sony Xperia 5 V を使っているが、ブートローダーのアンロック が可能で、LineageOS も対応している
    • Moto G シリーズには今でも オーディオジャック がある
      GrapheneOS がこうした エントリーモデル にも対応してくれるといい
      高性能カメラや AI 機能はむしろ望んでいない
    • 私も 小型スマートフォン が欲しい
      今のスマホが寿命を迎えつつあるのに、代替になる小型モデルがない
    • Motorola、どうか Edge 50 Neo米国でも発売 してほしい
      望遠レンズ 付きでは最も小さいスマホなので eBay で個人輸入した
      Pixel 6a より小さくて満足している
    • Motorola の コストパフォーマンスとユーザー体験 は素晴らしい
      いまだに少し不便さはあるが、競合よりは良いと感じる
      昔の iPhone 6 のサイズ は完璧だった — 片手操作がしやすく、ポケットにもよく収まった
      ああいう 小型 Android スマホ をまた欲しい
  • Motorola が イスラエル軍向け暗号通信機器 を供給している点が気になる
    ベースバンドが依然として クローズドなバイナリブロブ なら、GrapheneOS のセキュリティは無意味になり得る
    Pegasus 系スパイウェア が潜んでいる可能性はないのか気になる
    関連資料: WhoProfits レポートMotorola Solutions プレスリリース

    • Pixel でも同様に 国家機関と協力 している可能性はある
      完全なセキュリティは不可能で、ハードウェアバックドア があればオープンソースドライバでも意味がない
    • Motorola Solutions と Motorola Mobility は別会社
      後者には中国政府が出資している
      中国政府が米国やイスラエルにデータを渡すことはないだろう
      関連議論: HN リンク
    • 国家レベルのハッキングは どんな端末でも防ぎにくい
      Apple ですら 国家スパイウェア に脆弱だ
      GrapheneOS のようなフォークは 監視資本主義 からの保護を目的としている
      つまり、Google・Apple など ビッグテックのデータ収集 を防ぐことに焦点を当てている
    • SIM カードがある限り、ネットワーク命令を実行することになる
      これは GSM/LTE 規格の限界だ
      OS と通信モデムを 別 SoC に分離 すればセキュリティは高まるが、消費電力が 2 倍 になる
      参考: DEFCON21 発表動画
  • この話が本当なら、私は Motorola のフラッグシップ をすぐ買うだろう
    今は eBay で 中古 Pixel を買って GrapheneOS を入れている
    Google に直接お金を払いたくない

    • 中古 Pixel を買うと 再販価値 が上がり、結果として新製品の販売を後押しするかもしれない
    • 私も eBay で 中古 Pixel 4a を使っていて、バッテリーもまだ良好だ
      しばらくはアップグレードする理由がない
    • どんなスマホでも可能なら 中古で買う のがいいと思う
    • 私も 環境面の理由 で中古 Pixel を買った
      地元の店で何台も買ったが問題なかった
  • どの Motorola 端末 が対応するのか気になる
    GrapheneOS の FAQ やプレスリリースにはまだ情報がない

    • 開発者たちは ハードウェアセキュリティ要件 に非常に厳しい
      既存の Motorola 端末は基準を満たしておらず、新たに共同開発されるモデル だけが対応する可能性が高い
    • Twitter によると、Razr シリーズとフラッグシップライン が優先対応対象らしい
      ミドルレンジ SoC は メモリタグ付けセキュアエレメントの開放性 が不足しており、当面はフラッグシップ中心になりそうだ
    • 公式発表: GrapheneOS のソーシャルアカウント で、将来の端末と協力中 と言及されている
    • 具体的なモデルはまだなく、2027 年以降発売の端末 になる可能性が高い
      GrapheneOS 専用モデルが登場するかもしれない
    • strcat 開発者も 現行ラインアップは対応しない と述べていた
  • Motorola は今回の協力によって 非常に強力な購入候補 になった
    「盲人の国では片目の者が王」 という言葉がぴったりだ

  • Lenovo 傘下の Motorola 端末が セキュリティ重視の環境で使えるのか 疑問だ
    過去には ThinkPad が 中国共産党とのつながり を理由に禁止された事例もあった

    • 米国政府の 政治的な不安定さ を見ると、西側以外の人々が 米国企業を信頼しにくい と考えるのも無理はない
    • iPhone や Tesla なども 中国製部品 を使っている
      実際のところ 中国製部品なしの電子機器 は存在しない
      F-35 戦闘機でさえ一部部品は中国製だ
      完全に 非中国系のサプライチェーン は現実的ではない
    • 本当の問題は 特許制度
      西側の特許独占が 完全なオープンハードウェア を妨げている
    • Google が 米国政府と無関係 だというのは冗談にすぎない
      すでに密接な関係にある
    • オープンなブートチェーン の要点は、信頼を必要としないことだ
      自分でコードを実行できればよい
      もちろんハードウェアレベルの 隠し命令 がある可能性はあるが、それはあらゆるチップに当てはまる
      エアギャップ環境 なら十分安全だ
  • Google 端末を使わなくて済むのは本当に ありがたい
    私の国では Pixel は正式販売されておらず、税金と輸入費用 が非常に高い
    一方で Motorola は 現地生産と公式ストア があり、はるかに 安価で入手しやすい