Các thiết bị Nexus có thể được mở khóa bằng lệnh fastboot fastboot oem unlockđể cài đặt phần sụn tùy chỉnh. Vì lý do bảo mật, điện thoại bị xóa khi lệnh này được thực thi. Tuy nhiên sau khi điều này được thực hiện, hầu hết mọi người đều mở khóa bộ tải khởi động.
Các thiết bị hỗ trợ mở khóa bộ tải khởi động: SonyElahoma (nay là Sony), Sony, các thiết bị HTC mới hơn, ??
Có một vấn đề bảo mật với một bộ tải khởi động đã mở khóa?
Nếu đây là trường hợp, những gì có thể được thực hiện?
Câu trả lời:
Trình tải khởi động (BL) được mở khóa vĩnh viễn trên thiết bị Nexus là một rủi ro bảo mật lớn .
Nó chỉ được khuyến nghị cho một điện thoại nhà phát triển thuần túy.
BL không an toàn cho phép tất cả các loại lệnh fastboot có thể được sử dụng, ví dụ như thực hiện các thao tác sau:
Trong trường hợp ai đó đã mã hóa thiết bị của họ, việc truy cập đầy đủ là không thể ngay lập tức. Tuy nhiên, có tồn tại phần mềm bẻ khóa để vũ trang mã PIN / cụm mật khẩu đã sử dụng. Việc thay đổi phần sụn luôn luôn có thể (ví dụ như một cuộc tấn công người giúp việc độc ác , hay còn gọi là cài đặt rootkit / logger mật khẩu / v.v.)
Đây là quy trình bình thường để sửa đổi thiết bị Nexus:
Để bảo mật thiết bị đã sửa đổi của bạn, bạn nên thực hiện việc này sau đó:
Điều này phá vỡ các cơ chế cập nhật thông thường như RomManager. Trong trường hợp bạn cần nâng cấp, bạn có thể chạy flash_image recovery recovery.img (với quyền root trên HĐH Android thông thường, nó bỏ qua khóa BL) để cài đặt lại phục hồi tùy chỉnh tạm thời và sử dụng một lần để nâng cấp firmware và sau đó xóa tùy chỉnh phục hồi một lần nữa bằng cách thực hiện flash.image recovery stock.img . Tôi biết, điều này không thân thiện với người dùng ngay bây giờ, nhưng hãy hy vọng tình hình sẽ được cải thiện ở mặt trước phục hồi tùy chỉnh.
Một số nền tảng về những gì có thể: http://hak5.org/episodes/hak5-1205 và http://www.youtube.com/watch?v=uM2_CpuzQ0o