GrapheneOS fora dos Pixels depende do hardware de 2027
A parceria com a Motorola mira flagships em 2027. Compatibilidade exige relock do bootloader, firmware em dia, MTE e elemento seguro.
Em 22 de agosto, o GrapheneOS esclareceu que os Motorola Signature, Razr Fold e Razr Ultra de 2026 chegam perto dos requisitos do projeto, porém carecem de hardware memory tagging, integração adequada do elemento seguro e outros recursos planejados para 2027.³ Comprar um desses aparelhos hoje não cria compatibilidade futura por atualização.
O projeto espera que os primeiros Motorola com suporte oficial estejam disponíveis em 2027. Eles serão flagships, com hardware mais avançado e preço maior que os Pixels.² A frase usada foi “should be available”, uma expectativa sem modelo, país, preço ou data de lançamento anunciados.
A Motorola apresentou a parceria no MWC 2026 como um trabalho de longo prazo em “futuros dispositivos projetados com compatibilidade com GrapheneOS”.¹ O anúncio fala em colaboração e suporte, sem prometer sistema pré-instalado. O GrapheneOS também informou que a forma de venda continua indefinida e quer preservar a opção de instalar o sistema em variantes regulares.⁶
Sair da exclusividade Pixel exige mais que liberar um arquivo de instalação. O sistema depende de firmware, recursos do chip e de uma cadeia de boot capaz de continuar segura depois que o dono troca o Android da fabricante. A lista pública do GrapheneOS mostra o hardware que a geração de 2027 terá de entregar.⁷
O bootloader precisa abrir e fechar de novo
Um bootloader desbloqueável abre a janela de instalação. No procedimento atual para Pixels, o usuário abre o bootloader, grava firmware e GrapheneOS e depois faz o relock. O estado bloqueado ativa o verified boot completo e impede que o fastboot reescreva, formate ou apague partições.⁸
Verified boot confere a assinatura e a integridade do firmware e do sistema a cada inicialização. O aparelho precisa aceitar a chave pública do GrapheneOS como raiz confiável para o sistema alternativo. Uma modificação inesperada deixa de ser carregada silenciosamente.
Rollback protection resolve outro ataque. Ela registra índices associados ao nível do patch e impede que alguém instale uma versão antiga, assinada corretamente, mas ainda vulnerável. No desenho atual dos Pixels, o firmware usa chaves gravadas no SoC, enquanto a chave de verified boot do GrapheneOS fica no elemento seguro.⁸
Esse conjunto separa a futura Motorola de um telefone que apenas aceita fastboot flashing unlock. O requisito do GrapheneOS é rodar um sistema alternativo com os recursos de segurança de hardware preservados e o bootloader novamente bloqueado.⁷ Um aparelho deixado desbloqueado perde parte central dessa proteção.
A fabricante continua responsável pelo firmware
GrapheneOS pode atualizar o sistema operacional. O código específico do aparelho inclui firmware, drivers e HALs produzidos com o chip e a fabricante. Uma falha no modem, na GPU ou no componente Wi-Fi não desaparece porque o Android acima deles recebeu um patch.
Por isso a lista para futuros dispositivos exige patches completos do Android Security Bulletin para esse código, sem atrasos regulares acima de uma semana. Smartphones precisam de pelo menos cinco anos de suporte a partir do lançamento. O projeto também cobra adaptação a versões mensais, trimestrais e anuais do AOSP, além de atualizações A/B do firmware e do sistema com recuperação automática de uma inicialização que falhou.⁷
A parceria muda quem pode corrigir essa base. Segundo o GrapheneOS, a Motorola fará parte relevante do port, entregará firmware e drivers no formato necessário e trabalhará com a Qualcomm para resolver problemas encontrados.⁴ Esse acesso reduz o trabalho de engenharia reversa que acompanha o suporte aos Pixels atuais. Ainda não existe uma política pública de updates para os modelos de 2027, então o compromisso terá de aparecer na ficha do produto e continuar durante sua vida útil.
MTE precisa existir no chip
Hardware memory tagging, ou MTE, associa pequenas etiquetas a regiões de memória e aos ponteiros que tentam acessá-las. Quando as etiquetas não combinam, o processador pode detectar classes de uso inválido de memória antes que a corrupção vire uma exploração previsível. O GrapheneOS ativa MTE por padrão no sistema base e em aplicativos conhecidos como compatíveis nos Pixels 8 ou posteriores.⁷
O recurso depende de CPU, kernel, drivers e software trabalhando juntos. Uma atualização de Android não adiciona as instruções que faltam num processador antigo. A geração Motorola de 2026 citada pelo projeto não tem MTE adequado para o suporte oficial; a plataforma seguinte deverá incorporá-lo e corrigir os bugs que o recurso expõe.³ ⁴
Chip flagship entra na equação porque a Qualcomm leva suas proteções mais recentes primeiro aos modelos de topo. O GrapheneOS atribui a isso a estreia em aparelhos caros e diz que versões mais baratas levarão mais tempo para alcançar o mesmo conjunto de recursos e updates.² O preço maior é uma indicação da faixa de produto, não uma tabela: nenhum valor foi divulgado.
O elemento seguro protege chaves e limita tentativas
O elemento seguro é um processador separado para operações que não devem depender do Android ou do processador principal. A lista do GrapheneOS exige StrongBox para armazenar chaves, atestação em hardware e Weaver, que limita tentativas de derivar a chave de criptografia a partir do PIN ou da senha.⁷
Ele não substitui verified boot. O boot verificado confirma o código carregado e barra downgrade; o elemento seguro guarda material criptográfico, aplica limites e ajuda a provar o estado do aparelho. Os mecanismos se encontram na cadeia de confiança, mas cobrem ataques diferentes.
Os próximos Motorola precisam de integração suficiente para essas funções continuarem disponíveis no GrapheneOS. O projeto reconheceu que igualar o Titan M2/M3 dos Pixels em todos os aspectos não é viável no curto prazo.⁵ A afirmação de hardware “mais avançado” que os Pixels se refere ao pacote de flagship e não garante segurança superior em cada componente.
Produto, suporte e instalação continuam em aberto
O foco inicial divulgado é um aparelho convencional, sem dobra. O GrapheneOS discutiu suporte posterior a formatos fold e flip, mas a Motorola não anunciou os nomes dos modelos de 2027.³ O canal de venda, os países atendidos e a presença ou ausência de GrapheneOS de fábrica também seguem indefinidos.⁶
O fim da exclusividade Pixel dependerá de um aparelho que chegue com MTE e elemento seguro adequados, aceite relock com verified boot e receba firmware no ritmo exigido pelo projeto. Os Motorola atuais ficam fora dessa lista. A expectativa de 2027 só se transforma em suporte quando o hardware e o compromisso de manutenção chegam juntos.
Fontes
- Motorola's new partnership with GrapheneOS · Motorola News · https://motorolanews.com/motorola-three-new-b2b-solutions-at-mwc-2026/ · MWC 2026
- The initial devices with GrapheneOS support should be available in 2027 · GrapheneOS no Mastodon · https://grapheneos.social/@GrapheneOS/117078064184215730 · 11 ago. 2026
Mostrar mais 6 fontesOcultar fontes
- Initial focus for our partnership with Motorola is a regular non-folding device · GrapheneOS no Mastodon · https://grapheneos.social/@GrapheneOS/117136278553665985 · 22 ago. 2026
- Motorola is doing a large portion of the work of porting GrapheneOS · GrapheneOS no Mastodon · https://grapheneos.social/@GrapheneOS/117136373951998745 · 22 ago. 2026
- A secure element on the same level as Pixels is not feasible in the near term · GrapheneOS no Mastodon · https://grapheneos.social/@GrapheneOS/117140365177651698 · 22 ago. 2026
- It hasn't been decided how selling devices with it will work · GrapheneOS no Mastodon · https://grapheneos.social/@GrapheneOS/117140133103610617 · 22 ago. 2026
- Which devices will be supported in the future? · GrapheneOS FAQ · https://grapheneos.org/faq#future-devices · acesso em 26 ago. 2026
- CLI install guide · GrapheneOS · https://grapheneos.org/install/cli · acesso em 26 ago. 2026
— Redação