- MotorolaとGrapheneOSの長期協力が発表され、今後発売される端末はセキュリティ・プライバシー基準を満たす公式GrapheneOS対応モデルとして開発される
- これらの端末は他のOSのインストールやユーザービルド版GrapheneOSの利用を完全にサポートし、これはGrapheneOSのハードウェア要件に含まれる
- GrapheneOS側はファームウェアとドライバの強化ビルド(hardened builds) を公式配布し、別途イメージを抽出しなくても簡単にビルドできるようにする計画
- システムは暗号学的検証とダウングレード防止機能を備え、セキュアエレメント(secure element) とefuseを用いてOSおよびファームウェアのバージョンメタデータを保護する
- この構造はA/Bアップデートシステムと統合されており、ブートローダーのアンロック・再ロックが可能な形でユーザーの制御権とセキュリティを同時に確保する
MotorolaとGrapheneOSの協力発表
- GrapheneOSはMotorolaとの長期パートナーシップ締結を発表し、今後発売される端末がGrapheneOSのセキュリティおよびプライバシー標準を満たすよう協力している
- 公式GrapheneOS対応を含む新しいMotorola端末が開発される予定
- 関連内容はMWC 2026で公開されたMotorolaのB2Bソリューション発表にも含まれている
ブートローダーおよびOSサポート方針
- GrapheneOSはMotorola端末で他のOSのインストールやユーザービルド版GrapheneOSの利用を全面的にサポートする
- これはGrapheneOSのハードウェア要件の1つとして明記されている
- ユーザーは自前でビルドしたGrapheneOSをインストールでき、ブートローダーのアンロックと再ロックが可能
- GrapheneOSは公式に強化されたファームウェアおよびドライバビルドを提供する計画
- これによりユーザーはGrapheneOSやMotorola OSのファクトリーイメージからファイルを抽出する必要なく簡単にビルドできる
セキュリティ構造と検証メカニズム
- システム全体が暗号学的に検証され、ダウングレード防止(downgrade protection) 機能が含まれる
- セキュアエレメント(secure element) がOSバージョンのメタデータを保存し、efuseがファームウェアのバージョン情報を管理する
- A/Bアップデートシステムと統合され、ホーム画面に到達するまで自動ロールバック機能が動作する
- この構造はデスクトップLinuxのSecureBoot実装とはまったく異なる方式で、モバイル環境に最適化された完全な検証体系を提供する
既存端末との連続性
- GrapheneOSはNexus 5X時代から検証済みブート(verified boot) をサポートしており、Pixel 2以降は現在の構造へと発展してきた
- この機能は長年にわたりGrapheneOS対応の中核ハードウェア要件として維持されてきた
- 初期2世代の端末のみが例外的にサポートされたが、その後のすべての対応端末はロック可能なブートローダーとファームウェア検証機能を備える
技術的意義
- 今回の協力により、GrapheneOSはセキュリティとユーザーの制御権を両立するAndroidベースのプラットフォームを拡大する
- Motorola端末でも公式GrapheneOSの導入とカスタムビルド配布が可能になり、セキュリティ重視のモバイルエコシステム拡大が期待される
1件のコメント
Hacker Newsのコメント
GrapheneOS にはいつも 「完全は善の敵」 という印象を受ける
私が欲しいのは最高水準のセキュリティ機能よりも、Google Play とアプリをサンドボックス化して、私のスマホ全体を制御できないようにする機能だ
アプリごとに 偽の権限 を与え、アプリがそれに気づけないようにする仕組みがあればいいと思う
例えば位置情報の権限を要求したら固定された座標を返したり、連絡先を要求したら空の一覧を返したりするようなものだ
要するに私は Android エコシステムを、自分の管理下にある 「自宅の鳥かご」 に閉じ込めたい
ブラウザや Linux デスクトップでも同じ原理を適用して、Web ページやアプリが私のシステムに対して権限を行使できないようにしたい
Tensor チップの メモリタグ付けセキュリティ機能 を Snapdragon に移植する大規模な作業も進行中だ
すでに Contact Scopes と Storage Scopes 機能によって、アプリが実際の権限を得ないまま制限されたデータのみにアクセスできるよう支援している
また Mock Location は Android 標準機能で、現在アプリごとの Location Scopes を開発中だ
Google Play サンドボックスはほぼ完璧に動作しており、一部の Play Integrity API を使うアプリだけが互換性を持たない
銀行アプリの約 10% 程度にしか制限はなく、複数の銀行を説得して GrapheneOS を許可させてきた
GrapheneOS はあなたが求めているほぼすべての機能をすでに提供している
オープンソースプロジェクトに機能を要求する 権利意識 は理解できない
これは巨大企業ではなく、情熱のある開発者たちが 自由時間で作った無料プロジェクト だ
現時点ではグローバル範囲の Mock Location のみ可能だ
関連議論は GrapheneOS フォーラム で確認できる
ユーザーはそこに F-Droid や Google Play を追加して、自分だけの プライバシー重視の環境 を構築する
こうした 「ビルドアップ型アプローチ」 こそが、多様な要求を持つユーザー層を満たす唯一の方法だ
GrapheneOS が Motorola と協力するというのは本当に 大きな変化 だと思う
これまでは Pixel だけが最上位のサポート対象だったが、メーカー支援があるのは大きな前進だ
これで セキュリティ重視 OS でも高性能ゲームが可能な端末が登場するかもしれない
最新の Snapdragon チップでないことは、大半のユーザーには重要ではない
OEM との協力はプロジェクトの健全性にとって良いことだが、ゲーミング性能 のためではない
たいていは単純な 課金前提のゲーム を楽しむ程度だろう
Motorola がフラッグシップ級のカメラを実現できるなら、それが購入理由になるだろう
ただし 自撮り品質 を重視する人と オープンソースファン層 の重なりが大きいかは疑問だ
今は Google と 終わりのないいたちごっこ をしなければならない
Samsung は諦めたし、Xiaomi はほぼ不可能、Sony は品質に対して価格が悪い
Motorola は コストパフォーマンス が良く、Pixel より地域ごとの入手性も高い
ただ 小型スマホ不在 と カメラの安定性 は気がかりだ
Motorola には 小型スマホ を出してほしい
Pixel 8 くらいのサイズが理想だ
オーディオジャックは諦めたが、コンパクトなサイズ だけはぜひ維持してほしい
関連議論は YouTube 動画 1、動画 2 を参照
私は Sony Xperia 5 V を使っているが、ブートローダーのアンロック が可能で、LineageOS も対応している
GrapheneOS がこうした エントリーモデル にも対応してくれるといい
高性能カメラや AI 機能はむしろ望んでいない
今のスマホが寿命を迎えつつあるのに、代替になる小型モデルがない
望遠レンズ 付きでは最も小さいスマホなので eBay で個人輸入した
Pixel 6a より小さくて満足している
いまだに少し不便さはあるが、競合よりは良いと感じる
昔の iPhone 6 のサイズ は完璧だった — 片手操作がしやすく、ポケットにもよく収まった
ああいう 小型 Android スマホ をまた欲しい
Motorola が イスラエル軍向け暗号通信機器 を供給している点が気になる
ベースバンドが依然として クローズドなバイナリブロブ なら、GrapheneOS のセキュリティは無意味になり得る
Pegasus 系スパイウェア が潜んでいる可能性はないのか気になる
関連資料: WhoProfits レポート、Motorola Solutions プレスリリース
完全なセキュリティは不可能で、ハードウェアバックドア があればオープンソースドライバでも意味がない
後者には中国政府が出資している
中国政府が米国やイスラエルにデータを渡すことはないだろう
関連議論: HN リンク
Apple ですら 国家スパイウェア に脆弱だ
GrapheneOS のようなフォークは 監視資本主義 からの保護を目的としている
つまり、Google・Apple など ビッグテックのデータ収集 を防ぐことに焦点を当てている
これは GSM/LTE 規格の限界だ
OS と通信モデムを 別 SoC に分離 すればセキュリティは高まるが、消費電力が 2 倍 になる
参考: DEFCON21 発表動画
この話が本当なら、私は Motorola のフラッグシップ をすぐ買うだろう
今は eBay で 中古 Pixel を買って GrapheneOS を入れている
Google に直接お金を払いたくない
しばらくはアップグレードする理由がない
地元の店で何台も買ったが問題なかった
どの Motorola 端末 が対応するのか気になる
GrapheneOS の FAQ やプレスリリースにはまだ情報がない
既存の Motorola 端末は基準を満たしておらず、新たに共同開発されるモデル だけが対応する可能性が高い
ミドルレンジ SoC は メモリタグ付け や セキュアエレメントの開放性 が不足しており、当面はフラッグシップ中心になりそうだ
GrapheneOS 専用モデルが登場するかもしれない
Motorola は今回の協力によって 非常に強力な購入候補 になった
「盲人の国では片目の者が王」 という言葉がぴったりだ
Lenovo 傘下の Motorola 端末が セキュリティ重視の環境で使えるのか 疑問だ
過去には ThinkPad が 中国共産党とのつながり を理由に禁止された事例もあった
実際のところ 中国製部品なしの電子機器 は存在しない
F-35 戦闘機でさえ一部部品は中国製だ
完全に 非中国系のサプライチェーン は現実的ではない
西側の特許独占が 完全なオープンハードウェア を妨げている
すでに密接な関係にある
自分でコードを実行できればよい
もちろんハードウェアレベルの 隠し命令 がある可能性はあるが、それはあらゆるチップに当てはまる
エアギャップ環境 なら十分安全だ
Google 端末を使わなくて済むのは本当に ありがたい
私の国では Pixel は正式販売されておらず、税金と輸入費用 が非常に高い
一方で Motorola は 現地生産と公式ストア があり、はるかに 安価で入手しやすい