Home / News / GrapheneOS critica Google per la gestione delle patch di sicurezza e delle API su Android 17 QPR1

GrapheneOS critica Google per la gestione delle patch di sicurezza e delle API su Android 17 QPR1

Grapheneos critica google. L’aggiornamento Android 17 QPR1, rilasciato da Google come parte del Pixel Drop di settembre, sta generando dibattito all’interno della comunità Android. Il team di GrapheneOS ha espresso forti critiche nei confronti dell’azienda di Mountain View, accusandola di trattenere intenzionalmente nuove API e importanti patch di sicurezza per i dispositivi Pixel, negando l’accesso a questi aggiornamenti ad altri produttori e ai progetti basati su Android Open Source Project (AOSP).

grapheneos critica google

Secondo GrapheneOS, Android 17 QPR1 rappresenta un caso anomalo nella storia recente di Android. Gli sviluppatori sostengono che questa versione del sistema operativo è la prima, dai tempi di Android 3.x Honeycomb, a introdurre nuove API per gli sviluppatori senza renderle immediatamente disponibili attraverso il canale AOSP. Sebbene la documentazione ufficiale per gli sviluppatori Android confermi l’esistenza di differenze tra la versione base di Android 17 e QPR1, e Google abbia in passato fornito build GSI (Generic System Image) di QPR1 descrivendole come derivate dalle stesse fonti AOSP e GMS utilizzate sui Pixel, i progetti indipendenti sembrano non avere accesso a queste nuove funzionalità.

Grapheneos critica google: perché è importante

GrapheneOS afferma di aver completato il porting del proprio codice su Android 17 QPR1 in anticipo rispetto al rilascio ufficiale del 15 settembre. Tuttavia, l’autorizzazione per la pubblicazione di questa versione modificata non è stata ancora concessa. Di conseguenza, il team si trova costretto a dedicare risorse significative al backporting del firmware, dei driver del kernel, dei driver userspace e degli HAL (Hardware Abstraction Layer) dai dispositivi Pixel QPR1 alla versione base di Android 17.

L’aspetto più preoccupante sollevato da GrapheneOS riguarda la gestione delle patch di sicurezza. L’analisi del bollettino di aggiornamento per i dispositivi Pixel di settembre 2026 ha rivelato la presenza di correzioni di sicurezza aggiuntive rispetto a quelle incluse nel bollettino standard di Android per lo stesso mese. Questo dato conferma che gli smartphone Pixel hanno beneficiato di un livello di protezione superiore.

Il problema, secondo GrapheneOS, risiede nel fatto che alcune di queste vulnerabilità interessano componenti standard della piattaforma Android, utilizzati anche da dispositivi prodotti da altri produttori. Queste correzioni non sono state incluse nel bollettino di sicurezza standard di settembre, né sono state fornite in anteprima agli altri OEM (Original Equipment Manufacturer). GrapheneOS critica aspramente questa pratica, sostenendo che Google non dovrebbe impedire l’accesso a patch di sicurezza relative al codice standard di Android ad altri produttori.

Cosa cambia e quali sono gli effetti

Le stime del progetto indicano che gli altri OEM riceveranno queste correzioni fondamentali solo con il rilascio di Android 17 QPR2, previsto per dicembre. Questo ritardo lascerebbe i loro utenti esposti a vulnerabilità note per diversi mesi. La disparità nell’accesso anticipato a funzionalità, correzioni di bug e, in particolare, patch di sicurezza critiche solleva interrogativi sulla possibilità che Google stia ottenendo un vantaggio competitivo ingiusto sui dispositivi Pixel rispetto alla concorrenza.

GrapheneOS riconosce l’importanza dei dispositivi Pixel per il proprio progetto, grazie alle loro specifiche caratteristiche in termini di aggiornamenti e sicurezza. Tuttavia, sottolinea come questa frammentazione renda più complesso il supporto per altri smartphone. Per ovviare a queste difficoltà, GrapheneOS guarda con interesse alla futura partnership con Motorola. Questa collaborazione potrebbe semplificare notevolmente il supporto per i dispositivi futuri, garantendo l’accesso diretto al firmware e ai codici driver ufficiali, bypassando così le limitazioni imposte dall’attuale gestione del progetto AOSP da parte di Google.

Fonte e approfondimento su grapheneos critica google: articolo originale.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.