Có một số thảo luận về điện thoại Pixel và root - cụ thể là nó không hoạt động với bất kỳ phương thức hiện có nào. Tất cả các loại hạt và bu lông đều có ở XDA - công việc tuyệt vời trên Mishaal đó - dành cho những người muốn tìm hiểu sâu hơn về cách thức và lý do, nhưng tôi muốn nói về ý nghĩa của nó đối với chúng tôi.
Và tại sao nó thực sự là một điều tốt. Trước khi bạn cầm đuốc và dạy cho tôi một bài học để nghĩ rằng thật tốt khi chúng ta không thể root điện thoại Pixel, hãy nghe tôi nói. Tôi nghĩ bạn sẽ đồng ý khi chúng tôi kết thúc.
Đây không phải là về điện thoại Pixel, mà là về Android 7.0 và các phương thức bảo mật mới.
Hãy bắt đầu từ đầu - đây không phải là về điện thoại Pixel, mà là về Android 7.0. Có một cơ hội rất tốt điều này sẽ áp dụng cho LG V20 (chưa có ai ở ngoài Hàn Quốc nhìn thấy phiên bản sản xuất). Đó là do các phương thức bảo mật mới mà Google đã đặt trong Android bắt đầu từ 7.0.
Khi Nougat khởi động, nó sẽ kiểm tra xem có bất cứ thứ gì trong phân vùng hệ thống đã bị giả mạo hay không. Google gọi đây là Boot được xác minh và đó là thứ họ cũng sử dụng trên Chromebook và bộ định tuyến OnHub. Chúng tôi cũng biết rằng nó sẽ đến, cùng với một số thay đổi lớn khác trên mặt trận an ninh. Phiên bản ngắn về cách thức hoạt động của nó - các phân vùng hệ thống (được gắn chặt với Cập nhật liền mạch và Khởi động trực tiếp) được xác minh và cung cấp một tệp băm. Mọi thay đổi đối với phân vùng sẽ thay đổi băm mật mã. Khi bạn khởi động điện thoại lên, hàm băm này được kiểm tra theo giá trị "đúng" đã biết và nếu chúng không khớp với điện thoại của bạn thì sẽ không khởi động. Khóa mật mã công khai được lưu trữ trên phân vùng khởi động và khi những người tạo ra điện thoại của bạn muốn cập nhật (thay đổi tệp băm), họ phải xác minh mọi thứ bằng khóa riêng của họ để thay đổi phần mềm. Điều này sẽ tạo ra một tệp băm mới và điện thoại có thể khởi động. Những thay đổi này cũng bao gồm ramdisk (vốn là nơi hệ thống gốc không hoạt động), do đó, sửa đổi nó cũng nằm ngoài hình ảnh. Và vâng, đây là phiên bản ngắn.
Điều này có nghĩa là phần cứng mới được thiết kế cho Android 7.0 sẽ không khởi động nếu chúng tôi cố gắng thay đổi bất kỳ tệp nào để cho chúng tôi root. Nếu chúng ta thay đổi thậm chí một bit trên phân vùng hệ thống hoặc ramdisk, nó sẽ không kiểm tra khởi động được xác minh. Không có phương pháp root nào được biết sẽ làm việc với hệ thống này. Giai đoạn. Những người rất thông minh sẽ thử, và nếu bằng cách nào đó họ tìm ra cách Google sẽ vá nó trong vòng 30 ngày. Và đây không phải là một tai nạn.
Google luôn cố gắng tăng cường bảo mật trong Android. Họ làm một công việc khá tốt và Android, vì nó xuất phát trực tiếp từ mã nguồn, thực sự an toàn. Nhưng vì bất cứ ai cũng có thể thay đổi bất kỳ điều gì theo ý thích của họ, phần lớn điều đó được hoàn tác. Một trong những điều mà sự thay đổi này thực hiện là khắc phục mọi thứ sao cho dù bạn tải xuống hay cố gắng làm gì, nếu nó cố gắng tiêm bất cứ thứ gì mang lại cho nó quyền cao, điện thoại của bạn sẽ không khởi động. Tôi thích ý tưởng đó, và bạn cũng nên như vậy.
Mỗi điện thoại được bán nên gần như không thể root mà không có phần mềm tùy chỉnh.
Điều này có nghĩa là các khai thác root theo ổ đĩa - cả những kẻ cố ý cũng như phần mềm độc hại - tất cả đều ngừng hoạt động nếu những người đã tạo ra điện thoại của bạn cập nhật lên 7.0 hoặc bạn mua một cái mới có cài đặt Nougat. Điều đó có nghĩa là tất cả những người vừa mua điện thoại của họ để trò chuyện với bạn bè, trả tiền cho những thứ ở Walgreen hoặc thậm chí đụng độ với các gia tộc khác hoặc bắt họ đều bớt lo lắng hơn. Phần mềm nhà máy (và đây là phần quan trọng) được bảo mật.
Phần còn lại của chúng tôi, những người thích root và làm "công cụ" không thể làm điều đó trong khi chạy phần mềm nhà máy, nhưng chúng tôi vẫn có thể làm điều đó. Với một hình ảnh khởi động mới, mọi thứ có thể được thay đổi để chúng tôi có thể làm bất cứ điều gì chúng tôi muốn làm. Mọi thứ cần thiết để tạo hình ảnh khởi động Android là nguồn mở và được xây dựng mà không có thay đổi và ít nỗ lực. Trừ khi điện thoại Pixel đi kèm với bộ tải khởi động bị khóa - và không ai nghĩ rằng họ sẽ hoặc đang nói nhiều như vậy - bạn vẫn có thể cài đặt phần mềm sửa đổi của riêng mình với tất cả các root bạn có thể ăn. Google thực sự không quan tâm nếu chúng tôi root điện thoại mà chúng tôi đã mua và trả tiền, nhưng họ quan tâm nếu chúng tôi cố gắng sửa đổi phần mềm của họ và làm cho nó kém an toàn hơn. Họ nên, đó là cách mà mọi OEM nên nghĩ. Tôi xin lỗi nếu điều đó có nghĩa là bạn có thể phải học cách thiết lập fastboot hoặc sẽ không thể có được OTA, nhưng bạn (và ý tôi là tập thể bạn bao gồm cả tôi cũng vậy) không quan trọng hơn bất kỳ ai khác ai có thể mong đợi rằng điện thoại họ mua an toàn trước sự ngu ngốc ngẫu nhiên mà họ đã tải xuống từ đâu đó. Hãy vượt qua nó.
Điều đó áp dụng cho các điện thoại không phải là Pixel và có thể không có bộ tải khởi động có thể được mở khóa. Vâng, ý tôi là V20. Với một bộ nạp khởi động đã được mở khóa và mọi thứ đi kèm sẽ không đáng kể khi tất cả được nói và thực hiện. Nhưng với một bộ tải khởi động bị khóa và mã hóa, không có cái nào trong số này áp dụng. Nếu V20 vận chuyển với thiết lập phân vùng kép và Khởi động được xác minh (và nó nên) với bộ tải khởi động bị khóa, bạn có thể không bao giờ có thể root nó. Điều đó có nghĩa là LG quan tâm đến khách hàng của mình hơn là họ quan tâm đến một số ít người muốn thay đổi thanh trạng thái hoặc gian lận trong các trò chơi hoặc bất cứ điều gì chúng tôi cần root để làm. Giải pháp (và lời khuyên của tôi) nếu bạn đang để mắt đến V20 và sẽ muốn root nó là giữ cho đến khi có ai đó kiểm tra. Một phiên bản bán lẻ sẽ sớm có trong tay phải. Điều tương tự cũng xảy ra với mọi điện thoại đi kèm với Android 7.0 trở lên cho đến nay.
LG V20 cũng nên được bảo mật này. Nhưng chúng ta sẽ có thể mở khóa bootloader chứ?
Làm việc trên bất kỳ của nó sẽ làm không tốt. Không có lý do chính đáng tại sao Google nên làm cho Android kém an toàn hơn, vì vậy chúng tôi yêu cầu nó hoặc chuyển sang iOS (có biện pháp phòng ngừa tương tự tại chỗ) là điều ngớ ngẩn. Phỏng theo. Nếu bạn muốn root, hãy mua điện thoại có bộ tải khởi động có thể được mở khóa. Hãy tiết kiệm cơn thịnh nộ của bạn cho một cái gì đó xứng đáng, như bán điện thoại không có giắc cắm tai nghe. Đừng để tôi bắt đầu, vì tôi sẽ trở nên ngu ngốc.
Trong khi đó, hãy tốt với nhau. Tôi sẽ gặp bạn vào tuần tới.