Γίνεται κάποια συζήτηση για τηλέφωνα Pixel και το root — συγκεκριμένα ότι δεν λειτουργεί με καμία από τις υπάρχουσες μεθόδους. Όλα τα παξιμάδια και τα μπουλόνια είναι στο XDA — εξαιρετική δουλειά σε αυτό Ο Μισάαλ — για όσους θέλουν να εμβαθύνουν στο πώς και γιατί, αλλά θέλω να μιλήσω απλώς για το τι σημαίνει για εμάς.
Και γιατί είναι πολύ καλό πράγμα. Πριν πιάσετε τους φακούς σας και μου δώσετε ένα μάθημα γιατί σκέφτομαι ότι είναι καλό που δεν μπορούμε να κάνουμε root ένα τηλέφωνο Pixel, ακούστε με. Νομίζω ότι θα συμφωνήσετε όταν τελειώσουμε.
Δεν πρόκειται για τηλέφωνο Pixel, πρόκειται για Android 7.0 και νέες μεθόδους ασφαλείας.
Ας ξεκινήσουμε από την αρχή — δεν πρόκειται για τηλέφωνα Pixel, αλλά για Android 7.0. Υπάρχει πολύ καλή πιθανότητα αυτό να ισχύει για το LG V20 (κανείς εκτός Κορέας δεν έχει δει ακόμα την έκδοση παραγωγής), επίσης. Αυτό οφείλεται στις νέες μεθόδους ασφαλείας που έχει τοποθετήσει η Google στο Android ξεκινώντας από την έκδοση 7.0.
Όταν εκκινεί το Nougat, ελέγχει εάν έχει παραβιαστεί κάτι στο διαμέρισμα συστήματος. Η Google το αποκαλεί αυτό
Επαληθευμένη εκκίνηση και είναι κάτι που χρησιμοποιούν επίσης σε Chromebook και δρομολογητές OnHub. Ξέραμε επίσης ότι ερχόταν, μαζί με μια χούφτα άλλες μεγάλες αλλαγές στο μέτωπο της ασφάλειας. Η σύντομη έκδοση του τρόπου λειτουργίας του — τα διαμερίσματα του συστήματος (αυτό συνδέεται στενά με Απρόσκοπτες ενημερώσεις και Άμεση εκκίνηση) επαληθεύονται και δίνεται ένα αρχείο κατακερματισμού. Οποιεσδήποτε αλλαγές στο διαμέρισμα θα αλλάξουν τον κατακερματισμό κρυπτογράφησης. Όταν εκκινείτε το τηλέφωνο, αυτός ο κατακερματισμός ελέγχεται με τη γνωστή τιμή "σωστή" και, εάν δεν ταιριάζουν, το τηλέφωνό σας δεν θα εκκινήσει. Το δημόσιο κλειδί κρυπτογράφησης αποθηκεύεται στο διαμέρισμα εκκίνησης και όταν το θέλουν τα άτομα που δημιούργησαν το τηλέφωνό σας ενημέρωση (που αλλάζει το αρχείο κατακερματισμού) πρέπει να επαληθεύσουν τα πράγματα με το δικό τους ιδιωτικό κλειδί για να το αλλάξουν λογισμικό. Αυτό θα δημιουργήσει ένα νέο αρχείο κατακερματισμού και το τηλέφωνο μπορεί να εκκινήσει. Αυτές οι αλλαγές περιλαμβάνουν επίσης το ramdisk (όπου λειτούργησε η ρίζα χωρίς σύστημα), επομένως η τροποποίηση του είναι επίσης εκτός εικόνας. Και ναι, αυτή είναι η σύντομη έκδοση.
Αυτό που σημαίνει είναι νέος Το υλικό που έχει σχεδιαστεί για Android 7.0 δεν πρόκειται να εκκινήσει εάν προσπαθήσουμε να αλλάξουμε αρχεία για να μας δώσουμε root. Εάν αλλάξουμε έστω και ένα bit σε ένα διαμέρισμα συστήματος ή στο ramdisk, θα αποτύχει ο επαληθευμένος έλεγχος εκκίνησης. Δεν υπάρχουν γνωστές μέθοδοι ρίζας που θα λειτουργήσουν ποτέ με αυτό το σύστημα. Περίοδος. Οι πολύ έξυπνοι άνθρωποι θα προσπαθήσουν και αν βρουν έναν τρόπο η Google θα το διορθώσει μέσα σε 30 ημέρες. Και αυτό δεν είναι ατύχημα.
Η Google προσπαθεί πάντα να ενισχύσει την ασφάλεια στο Android. Κάνουν αρκετά καλή δουλειά και το Android, καθώς προέρχεται απευθείας από τον πηγαίο κώδικα, είναι Πραγματικά ασφαλής. Αλλά δεδομένου ότι ο καθένας μπορεί να αλλάξει κάτι σύμφωνα με τις προτιμήσεις του, πολλά από αυτά αναιρούνται. Ένα από τα πράγματα που κάνει αυτή η αλλαγή είναι να διορθώνει τα πράγματα έτσι ώστε ανεξάρτητα από το τι κάνετε λήψη ή τι προσπαθεί να κάνει, αν προσπαθήσει να κάνει ένεση οτιδήποτε του δίνει αυξημένα δικαιώματα το τηλέφωνό σας δεν θα ξεκίνα. Εγώ αγάπη αυτή η ιδέα, και θα πρέπει επίσης.
Κάθε τηλέφωνο που πωλείται θα πρέπει να είναι σχεδόν αδύνατο να γίνει root χωρίς προσαρμοσμένο υλικολογισμικό.
Αυτό σημαίνει ότι αυτές οι εκμεταλλεύσεις root - τόσο οι σκόπιμες όσο και οι κακόβουλες εκμεταλλεύσεις - όλα σταματήστε να λειτουργείτε εάν τα άτομα που κατασκεύασαν το τηλέφωνό σας το ενημερώσουν σε 7.0 ή αγοράσετε ένα νέο με εγκατεστημένο το Nougat. Αυτό σημαίνει ότι όλοι όσοι μόλις αγόρασαν το τηλέφωνό τους για να συνομιλήσουν με φίλους, να πληρώσουν για πράγματα στη Walgreens ή ακόμα και να συγκρουστούν με άλλες φυλές ή να τους πιάσουν όλα έχουν πολύ λιγότερα να ανησυχούν. Το εργοστασιακό λογισμικό (και αυτό είναι το σημαντικό μέρος) είναι ασφαλές.
Οι υπόλοιποι από εμάς που μας αρέσει να κάνουμε root και να κάνουμε "πράγματα" δεν μπορούμε να το κάνουμε ενώ τρέχουμε το εργοστασιακό λογισμικό, αλλά μπορούμε ακόμα να το κάνουμε. Με μια νέα εικόνα εκκίνησης, τα πράγματα μπορούν να αλλάξουν, ώστε να μπορούμε να κάνουμε ό, τι θέλουμε. Όλα όσα χρειάζονται για τη δημιουργία της εικόνας εκκίνησης Android είναι ανοιχτού κώδικα και δημιουργούνται χωρίς αλλαγές και λίγη προσπάθεια. Εκτός κι αν τα τηλέφωνα Pixel διαθέτουν κλειδωμένο bootloader — και κανείς δεν πιστεύει ότι θα το κάνει ή λέει τόσα πολλά — μπορείτε ακόμα να εγκαταστήσετε το δικό σας τροποποιημένο λογισμικό με όλο το root που μπορείτε να φάτε. Η Google πραγματικά δεν νοιάζεται αν κάνουμε root τα τηλέφωνα που αγοράσαμε και πληρώσαμε, αλλά ενδιαφέρεται αν προσπαθήσουμε να τροποποιήσουμε το λογισμικό τους και να το κάνουμε λιγότερο ασφαλές. Θα έπρεπε, έτσι πρέπει να σκέφτεται κάθε ΚΑΕ. Λυπάμαι αν αυτό σημαίνει ότι ίσως χρειαστεί να μάθετε πώς να ρυθμίζετε το fastboot ή δεν θα μπορείτε να λάβετε OTA, αλλά εσείς (και εννοώ το συλλογικό you που περιλαμβάνει εμένα, επίσης) δεν είναι πιο σημαντικά από οποιονδήποτε άλλον που θα μπορούσε να περιμένει ότι το τηλέφωνο που αγόρασαν είναι ασφαλές από τυχαίες χαζές σκατά που κατέβασαν κάπου. Ξεπέρασέ το.
Αυτό ισχύει για τα τηλέφωνα που δεν είναι Pixel και ενδέχεται να μην διαθέτουν bootloader που μπορεί να ξεκλειδωθεί. Ναι, εννοώ το V20. Με έναν ξεκλείδωτο bootloader rooting και όλα όσα συνοδεύουν θα είναι ασήμαντα όταν όλα ειπωθούν και γίνουν. Αλλά με έναν κλειδωμένο και κρυπτογραφημένο bootloader, τίποτα από αυτά δεν ισχύει. Εάν το V20 αποστέλλεται με εγκατάσταση διπλού διαμερίσματος και επαληθευμένη εκκίνηση στη θέση του (και θα έπρεπε) με κλειδωμένο φορτωτή εκκίνησης, ενδέχεται να μην μπορείτε ποτέ να το κάνετε root. Αυτό σημαίνει ότι η LG νοιάζεται για τους πελάτες της περισσότερο παρά για μια χούφτα ανθρώπων που θέλουν να αλλάξουν τη γραμμή κατάστασής τους ή να εξαπατήσουν σε παιχνίδια ή οτιδήποτε άλλο χρειαζόμαστε να κάνουμε το root. Η λύση (και η συμβουλή μου) αν κοιτάτε το V20 και θέλετε να το κάνετε root είναι να κρατήσετε μέχρι να το ελέγξει κάποιος. Μια έκδοση λιανικής θα πρέπει να είναι στα σωστά χέρια πολύ σύντομα. Το ίδιο ισχύει για κάθε τηλέφωνο που διατίθεται με Android 7.0 ή νεότερη έκδοση από τώρα μέχρι για πάντα.
Το LG V20 θα πρέπει επίσης να είναι τόσο ασφαλές. Θα μπορέσουμε όμως να ξεκλειδώσουμε τον bootloader;
Η ενασχόληση με οποιοδήποτε από αυτά δεν θα κάνει καλό. Δεν υπάρχει κανένας καλός λόγος για τον οποίο η Google πρέπει να φτιάξει το Android πιο λιγο ασφαλές, επομένως είναι ανόητο να το απαιτούμε ή να μεταβούμε σε iOS (το οποίο έχει παρόμοιες προφυλάξεις σε εφαρμογή). Προσαρμόζω. Αν θέλετε να κάνετε root, αγοράστε τηλέφωνα με bootloader που μπορεί να ξεκλειδωθεί. Κρατήστε την οργή σας για κάτι που το αξίζει, όπως να πουλάτε τηλέφωνα με χωρίς υποδοχή ακουστικών. Μην με βάζεις καν να ξεκινήσω, γιατί θα γίνω ανόητος.
Εν τω μεταξύ, να είστε καλοί μεταξύ σας. Θα τα πούμε την επόμενη εβδομάδα.