- Kolaborasi jangka panjang antara Motorola dan GrapheneOS telah diumumkan, dan perangkat yang akan dirilis ke depan akan dikembangkan sebagai model resmi yang didukung GrapheneOS dan memenuhi standar keamanan serta privasi
- Perangkat-perangkat ini akan sepenuhnya mendukung pemasangan sistem operasi lain dan penggunaan GrapheneOS hasil build pengguna, dan ini termasuk dalam persyaratan perangkat keras GrapheneOS
- Pihak GrapheneOS berencana mendistribusikan build firmware dan driver yang diperkeras (hardened builds) secara resmi, agar dapat dibangun dengan mudah tanpa perlu ekstraksi image terpisah
- Sistem ini memiliki verifikasi kriptografis dan fitur pencegahan downgrade, serta melindungi metadata versi OS dan firmware dengan menggunakan secure element dan efuse
- Struktur ini terintegrasi dengan sistem update A/B, sehingga kendali pengguna dan keamanan dapat dijaga sekaligus dalam bentuk yang memungkinkan buka kunci dan kunci ulang bootloader
Pengumuman kolaborasi Motorola dan GrapheneOS
- GrapheneOS mengumumkan kemitraan jangka panjang dengan Motorola, dan sedang bekerja sama agar perangkat yang akan dirilis ke depan memenuhi standar keamanan dan privasi GrapheneOS
- Perangkat Motorola baru dengan dukungan resmi GrapheneOS akan dikembangkan
- Detail terkait juga disertakan dalam pengumuman solusi B2B Motorola yang dipublikasikan di MWC 2026
Kebijakan dukungan bootloader dan sistem operasi
- GrapheneOS memberikan dukungan penuh di perangkat Motorola untuk pemasangan sistem operasi lain dan penggunaan GrapheneOS hasil build pengguna
- Ini dinyatakan sebagai salah satu persyaratan perangkat keras GrapheneOS
- Pengguna dapat memasang GrapheneOS yang mereka build sendiri, serta melakukan buka kunci dan kunci ulang bootloader
- GrapheneOS berencana menyediakan build firmware dan driver yang diperkeras secara resmi
- Dengan ini, pengguna dapat melakukan build dengan mudah tanpa perlu mengekstrak file dari factory image GrapheneOS atau Motorola OS
Arsitektur keamanan dan mekanisme verifikasi
- Seluruh sistem diverifikasi secara kriptografis, dan mencakup fitur downgrade protection
- Secure element menyimpan metadata versi OS, dan efuse mengelola informasi versi firmware
- Terintegrasi dengan sistem update A/B, sehingga fitur rollback otomatis berfungsi hingga mencapai home screen
- Struktur ini sangat berbeda dari implementasi SecureBoot pada Linux desktop, dan menyediakan sistem verifikasi penuh yang dioptimalkan untuk lingkungan mobile
Keberlanjutan dengan perangkat yang ada
- GrapheneOS telah mendukung verified boot sejak era Nexus 5X, dan berkembang menjadi struktur saat ini sejak Pixel 2
- Fitur ini telah lama dipertahankan sebagai persyaratan perangkat keras inti untuk dukungan GrapheneOS
- Hanya dua generasi perangkat awal yang didukung sebagai pengecualian, tetapi setelah itu semua perangkat yang didukung mencakup bootloader yang dapat dikunci dan fitur verifikasi firmware
Makna teknis
- Melalui kolaborasi ini, GrapheneOS memperluas platform berbasis Android yang menjamin keamanan sekaligus kendali pengguna
- Di perangkat Motorola juga akan dimungkinkan instalasi resmi GrapheneOS dan distribusi build kustom, sehingga diharapkan ekosistem mobile berfokus keamanan akan makin meluas
1 komentar
Komentar Hacker News
Saya selalu merasa GrapheneOS itu seperti "yang sempurna adalah musuh dari yang baik"
Saya lebih menginginkan fitur yang mensandbox Google Play dan aplikasi agar tidak bisa mengendalikan seluruh ponsel saya, daripada fitur keamanan kelas tertinggi
Akan bagus jika ada sistem yang memberi izin palsu per aplikasi tanpa membuat aplikasi sadar akan hal itu
Misalnya, saat aplikasi meminta izin lokasi, sistem memberi koordinat tetap, atau saat meminta kontak, sistem memberi daftar kosong
Pada akhirnya saya ingin mengurung ekosistem Android di dalam "sangkar burung di rumah saya" yang berada di bawah kendali saya
Saya juga ingin prinsip yang sama diterapkan di browser atau desktop Linux, agar halaman web atau aplikasi tidak bisa memiliki otoritas atas sistem saya
Pekerjaan besar untuk mem-porting fitur keamanan memory tagging dari chip Tensor ke Snapdragon juga sedang berlangsung
Mereka sudah mendukung agar aplikasi hanya bisa mengakses data terbatas tanpa memperoleh izin sebenarnya melalui Contact Scopes dan Storage Scopes
Selain itu, Mock Location adalah fitur Android bawaan, dan saat ini mereka sedang mengembangkan Location Scopes per aplikasi
Sandbox Google Play hampir bekerja sempurna, dan hanya beberapa aplikasi yang memakai Play Integrity API yang tidak kompatibel
Hanya sekitar 10% aplikasi perbankan yang memiliki pembatasan, dan mereka telah meyakinkan beberapa bank agar mengizinkan GrapheneOS
GrapheneOS sudah menyediakan hampir semua yang Anda inginkan
Saya tidak paham sikap merasa berhak menuntut fitur dari proyek open source
Ini bukan perusahaan raksasa, melainkan proyek gratis yang dibuat oleh para pengembang bersemangat di waktu luang mereka
Saat ini yang tersedia hanya Mock Location pada tingkat global
Diskusi terkait bisa dilihat di forum GrapheneOS
Pengguna menambahkan F-Droid atau Google Play di atasnya untuk membangun lingkungan berfokus privasi versi mereka sendiri
Pendekatan "build-up" seperti inilah satu-satunya cara untuk memuaskan basis pengguna dengan kebutuhan yang beragam
Saya rasa kerja sama GrapheneOS dengan Motorola adalah perubahan besar
Selama ini hanya Pixel yang mendapat dukungan tingkat satu, jadi adanya dukungan pabrikan adalah kemajuan besar
Sekarang mungkin akan ada perangkat yang bisa menjalankan game berat bahkan di OS berfokus keamanan
Fakta bahwa chip-nya bukan Snapdragon terbaru tidak penting bagi sebagian besar pengguna
Kerja sama OEM baik untuk kesehatan proyek, tetapi bukan karena performa gaming
Kebanyakan hanya memainkan game premium dengan monetisasi yang sederhana
Jika Motorola bisa menghadirkan kamera setingkat flagship, itu akan jadi alasan membeli
Hanya saja saya ragu ada banyak irisan antara orang yang peduli kualitas selfie dan penggemar open source
Saat ini kita harus bermain kucing-kucingan tanpa akhir dengan Google
Samsung sudah menyerah, Xiaomi nyaris mustahil, dan Sony harganya buruk dibanding kualitasnya
Motorola punya value for money yang bagus dan akses regional yang lebih baik daripada Pixel
Namun saya khawatir soal tidak adanya ponsel kecil dan stabilitas kamera
Saya ingin Motorola merilis ponsel kecil
Ukuran seperti Pixel 8 itu ideal
Saya sudah menyerah pada jack audio, tetapi saya benar-benar berharap ukuran ringkas tetap dipertahankan
Untuk diskusi terkait, lihat video YouTube 1, video 2
Saya memakai Sony Xperia 5 V, yang mendukung unlock bootloader dan juga didukung LineageOS
Saya berharap GrapheneOS juga didukung di model entry-level seperti ini
Saya justru tidak menginginkan kamera performa tinggi atau fitur AI
Ponsel saya sekarang sudah mendekati akhir masa pakainya, tetapi tidak ada model kecil yang layak jadi pengganti
Itu ponsel terkecil dengan lensa telefoto, jadi saya membelinya langsung lewat eBay
Saya puas karena ukurannya lebih kecil daripada Pixel 6a
Masih ada sedikit kekurangan, tetapi menurut saya tetap lebih baik daripada pesaing
Dulu ukuran iPhone 6 itu sempurna — mudah dioperasikan dengan satu tangan dan pas di saku
Saya ingin ponsel Android kecil seperti itu lagi
Saya khawatir Motorola memasok perangkat komunikasi terenkripsi militer Israel
Jika baseband masih berupa binary blob tertutup, keamanan GrapheneOS bisa menjadi tidak berarti
Saya penasaran apakah ada kemungkinan spyware seperti Pegasus bersembunyi di sana
Materi terkait: laporan WhoProfits, siaran pers Motorola Solutions
Keamanan yang benar-benar sempurna itu mustahil, dan jika ada backdoor hardware, driver open source pun tidak ada gunanya
Yang terakhir dimiliki sebagian oleh pemerintah Tiongkok
Pemerintah Tiongkok tampaknya tidak akan menyerahkan data ke AS atau Israel
Diskusi terkait: tautan HN
Bahkan Apple rentan terhadap spyware tingkat negara
Fork seperti GrapheneOS bertujuan melindungi dari kapitalisme pengawasan
Artinya, fokusnya adalah memblokir pengumpulan data oleh big tech seperti Google dan Apple
Itu adalah batasan standar GSM/LTE
Jika OS dan modem komunikasi dipisahkan ke SoC terpisah, keamanan akan meningkat tetapi konsumsi daya menjadi dua kali lipat
Referensi: video presentasi DEFCON21
Jika kabar ini benar, saya akan langsung membeli flagship Motorola
Saat ini saya membeli Pixel bekas di eBay lalu memasang GrapheneOS
Saya tidak ingin memberikan uang langsung ke Google
Untuk sementara saya tidak punya alasan untuk upgrade
Saya sudah membeli beberapa unit dari toko lokal dan tidak ada masalah
Saya penasaran perangkat Motorola mana yang akan didukung
Di FAQ GrapheneOS maupun siaran pers belum ada informasinya
Perangkat Motorola saat ini tidak memenuhi standar, dan kemungkinan hanya model baru yang dikembangkan bersama yang akan didukung
SoC kelas menengah tampaknya masih kekurangan memory tagging atau keterbukaan elemen keamanan, jadi untuk sementara fokusnya kemungkinan pada flagship
Bisa saja akan muncul model khusus GrapheneOS
Dengan kerja sama ini, Motorola kini menjadi opsi pembelian yang sangat kuat
Ungkapan "di negeri orang buta, si bermata satu adalah raja" terasa sangat cocok
Saya ragu apakah perangkat Motorola milik Lenovo layak dipakai di lingkungan keamanan
Dulu pernah ada kasus ThinkPad dilarang karena isu keterkaitan dengan Partai Komunis Tiongkok
Praktis tidak ada perangkat elektronik tanpa komponen Tiongkok
Bahkan jet tempur F-35 pun memiliki beberapa komponen asal Tiongkok
Rantai pasok sepenuhnya non-Tiongkok secara realistis tidak mungkin diwujudkan
Monopoli paten Barat menghalangi hardware yang sepenuhnya open
Mereka jelas punya hubungan yang erat
Yang penting Anda bisa menjalankan kode sendiri
Tentu ada kemungkinan adanya instruksi rahasia di level hardware, tetapi itu berlaku untuk semua chip
Dalam lingkungan air-gapped, itu sudah cukup aman
Saya benar-benar bersyukur karena tidak perlu memakai perangkat Google
Di negara saya, Pixel tidak dijual resmi sehingga pajak dan biaya impor sangat tinggi
Sebaliknya, Motorola punya produksi lokal dan toko resmi, jadi jauh lebih murah dan mudah diakses