GrapheneOS วิจารณ์ Google กักแพตช์ความปลอดภัยไว้ใช้เฉพาะ Pixel

รายงานระบุว่า Update Bulletin ของ Pixel ประจำเดือนกันยายน 2026 มีการใส่แพตช์เพิ่มเติมที่นอกเหนือจาก Android Security Bulletin รุ่นปกติ ข้อมูลจาก GrapheneOS ชี้ให้เห็นว่าแพตช์เสริมเหล่านี้เกี่ยวข้องกับโค้ดพื้นฐานของระบบ Android ซึ่งควรจะใช้งานได้กับอุปกรณ์แบรนด์อื่นด้วย ไม่ใช่จำกัดอยู่แค่เพียงฮาร์ดแวร์ของ Pixel เท่านั้น

อย่างไรก็ตาม โค้ดระดับแพลตฟอร์มเหล่านี้กลับไม่ถูกส่งไปยังรายงานความปลอดภัยรายเดือนปกติ หรือแม้แต่ในแพตช์เวอร์ชันพรีวิวที่ผู้ผลิตสมาร์ทโฟน (OEM) รายอื่นมักใช้เตรียมการอัปเดต ซึ่งหากสถานการณ์ยังเป็นเช่นนี้ต่อไป ผู้ผลิตรายอื่นอาจไม่ได้รับแพตช์ดังกล่าวจนกว่า Android 17 QPR2 จะเริ่มแจกจ่ายในช่วงเดือนธันวาคมปลายปีนี้

โปรเจกต์ GrapheneOS ให้คำนิยามสิ่งนี้ว่า Google กำลัง "กักกันแพตช์ความปลอดภัยสำหรับโค้ดแพลตฟอร์ม Android มาตรฐานไม่ให้ถึงมือ Android OEM" เพื่อสร้างความแตกต่างให้กับผลิตภัณฑ์ของตนเอง

ข้อร้องเรียน

GrapheneOS ระบุเพิ่มเติมว่า Android 17 QPR1 มีการส่งมอบ API สำหรับนักพัฒนาตัวใหม่ที่ไม่เคยถูกใส่เข้าไปในโครงการโอเพนซอร์ส (AOSP) ซึ่งถือเป็นเหตุการณ์ที่ไม่เคยเกิดขึ้นมาก่อนนับตั้งแต่ยุค Android Honeycomb

ข้อมูลจาก รายงานความแตกต่างของ API ของ Google ยืนยันเรื่องนี้ โดยพบแพ็กเกจใหม่ android.hardware.hid และการเปลี่ยนแปลงในอีก 16 รายการ เช่น android.media, android.os, android.provider, android.telecom และ android.view แม้ทาง GrapheneOS จะพอร์ตโค้ดไปยัง QPR1 ล่วงหน้าแล้ว แต่ก็ไม่ได้รับอนุญาตให้ส่งมอบผลงาน ทำให้ต้องแก้ปัญหาด้วยการ backport ข้อมูลกลับไปยัง Android 17 แทน

นอกจากนี้ยังมีประเด็นเรื่องการปฏิบัติตามข้อกำหนด GPL ที่เกิดขึ้นซ้ำซาก โดย Google ดำเนินการส่งมอบซอร์สโค้ดล่าช้า แม้ GrapheneOS จะร้องขอซอร์สโค้ดสำหรับ build (CD1A.260905.001.A1) ไปตั้งแต่วันที่ 1 กันยายน แต่กว่าจะเข้าถึงได้จริงกลับต้องรอนานกว่าสองสัปดาห์

ทำไมเรื่องนี้ถึงน่ากังวล

แม้ปัญหาความล่าช้าของแพตช์ 3 เดือน หรือการรอซอร์สโค้ด 2 สัปดาห์ อาจดูเหมือนเป็นเหตุการณ์ปกติที่เกิดขึ้นได้ แต่เมื่อนำมารวมกันจะเห็นถึงแนวโน้มที่น่ากังวลว่า Google กำลังปิดกั้นการเข้าถึงระบบนิเวศ Android ในวงกว้าง ทั้งการระงับ API ใหม่จาก AOSP และการประวิงเวลาทำตามเงื่อนไข GPL

นอกจากนี้ Google ยังเตรียมบังคับให้ผู้พัฒนาแอป Android ทุกราย ต้องลงทะเบียนกับบริษัท ภายในปี 2027 ไม่ว่าจะเผยแพร่ผ่านช่องทางใดก็ตาม ซึ่งต้องยื่นเอกสารยืนยันตัวตนทางกฎหมายก่อนที่แอปจะสามารถรันบนอุปกรณ์ที่ได้รับการรับรองได้

ในอนาคต การติดตั้งแอปภายนอก (Sideload) จะทำได้ยากขึ้น โดยผู้ใช้อาจต้องเปิดโหมดนักพัฒนาและรอคูลดาวน์นานถึง 24 ชั่วโมง พร้อมเผชิญกับหน้าจอเตือนหลายชั้น ซึ่ง GrapheneOS มองว่าเป็นยุทธวิธีสร้างความกลัวเพื่อบีบให้ผู้ใช้และผู้พัฒนาอยู่ในระบบปิดของ Google ต่อไป

GrapheneOS จึงได้ร่วมกับองค์กรอย่าง F-Droid, Electronic Frontier Foundation และ Free Software Foundation ลงนามในแคมเปญ Keep Android Open เพื่อคัดค้านนโยบายเหล่านี้ และเรียกร้องความเป็นธรรมให้แก่ระบบนิเวศโอเพนซอร์ส

ผ่านทาง: Android Authority

เพลิดเพลินกับอัปเดตนี้ไหม? สนับสนุนการทำข่าว Linux อิสระได้