Nexus डिवाइस पर स्थायी रूप से अनलॉक किया गया बूट लोडर (BL) एक बड़ा सुरक्षा जोखिम है ।
यह केवल एक शुद्ध डेवलपर फोन के लिए अनुशंसित है।
असुरक्षित बीएल सभी प्रकार के फास्टबूट कमांड्स को सक्षम करता है जिनका उपयोग निम्नलिखित के लिए किया जा सकता है:
- Android के पूर्ण डिस्क एन्क्रिप्शन के लिए कुंजी को पुनर्प्राप्त करने के लिए एक कोल्ड बूट अटैक का संचालन करें
कस्टम छवि ( adb बूट boot.img ) को बूट करके डिवाइस की प्रतिलिपि बनाएँ , फिर विभाजन डंप की प्रतिलिपि बनाएँ
- Fastboot erase का उपयोग करके डेटा मिटाएं
- फ्लैश मनमाना एंड्रॉइड फर्मवेयर, रिकवरी इमेज या रेडियो फर्मवेयर
फास्टबूट फ्लैश रेडियो | रिकवरी | बूट |
- रूट किट स्थापित करें (बूट कस्टम रिकवरी, फिर सिस्टम फ़ाइलों को संशोधित करें)
- Google / Facebook / जो भी खाते फोन पर संग्रहीत हैं, उन्हें चोरी करें
- आदि।
यदि किसी के पास अपने डिवाइस को एन्क्रिप्ट किया गया है, तो पूर्ण पहुंच तुरंत संभव नहीं है। हालाँकि उपयोग किए गए एन्क्रिप्शन पिन / पासफ़्रेज़ को बल देने के लिए क्रैकिंग सॉफ़्टवेयर मौजूद है। फर्मवेयर को बदलना हमेशा संभव है (यानी एक दुष्ट नौकरानी का हमला , उर्फ। रूटकिट / पासवर्ड लकड़हारा / आदि स्थापित करना।)
यह नेक्सस डिवाइस को मॉडिफाई करने की सामान्य प्रक्रिया है:
- बूटलोडर को अनलॉक करें ( फास्टबूट ओईएम अनलॉक )
- बूट / स्थापित असुरक्षित / खुले कस्टम वसूली
- कस्टम फर्मवेयर स्थापित करें
अपने modded डिवाइस को सुरक्षित करने के लिए आपको इसके बाद करना चाहिए:
- फिर से एक सुरक्षित पुनर्प्राप्ति छवि स्थापित करें (TWRP / CWM जैसी कस्टम पुनर्प्राप्ति असुरक्षित हैं)
Google की फ़ैक्टरी फर्मवेयर फ़ाइल से निकाली गई पुनर्प्राप्ति का उपयोग करें । यहां उपलब्ध है
- बूटलोडर ( फास्टबूट OEM लॉक ) को फिर से खोलें
यह रोमैनजर जैसे सामान्य अपडेट तंत्र को तोड़ता है। यदि आपको अपग्रेड करने की आवश्यकता है, तो आप फ्लैश_इमेज रिकवरी रिकवरी चला सकते हैं। रिम (नियमित एंड्रॉइड ओएस पर रूट के रूप में, यह बीएल लॉक को बायपास करता है) फिर से एक अस्थायी कस्टम रिकवरी स्थापित करने के लिए और फर्मवेयर को अपग्रेड करने के लिए एक बार इसका उपयोग करें और फिर कस्टम को हटा दें। पुनर्प्राप्ति फिर से एक Flash_image पुनर्प्राप्ति स्टॉक .img करके । मुझे पता है, यह अभी बहुत उपयोगकर्ता के अनुकूल नहीं है, लेकिन चलो उम्मीद करते हैं कि कस्टम रिकवरी के मोर्चे पर स्थिति में सुधार होगा।
क्या संभव है पर कुछ पृष्ठभूमि: http://hak5.org/episodes/hak5-1205 और http://www.youtube.com/watch?v=uM2_CpuzQ0o