MIUI 10 AntiRollBack: Cum să evitați cărămizile pe dispozitivul dvs.!

ΠPoate în iulie, când Xiaomi a lansat ROM-ul MIUI Global Beta 8.7.5 pentru 8 dispozitive, când utilizatorii au instalat această actualizare pe RedMi Note 5 (Whyred), fără să știe, au flashat un ROM care avea activată protecția Antirollback.
Așa că utilizatorii cărora nu le-a plăcut noua primă distribuție a MIUI 10, s-au confruntat cu o surpriză neplăcută când au încercat să se întoarcă la ultimul MIUI 9 pe care l-au avut înainte de a pune MIUI 10.

Telefoanele lor deveniseră Brick și acum erau inutile! Și lucrul rău a fost că aceasta nu era o cărămidă simplă pe care să o salvați dacă faceți o copie de rezervă a TWRP sau dacă faceți intermitent un nou ROM sau chiar dacă faceți o resetare din fabrică folosind MiFlash.
Aceasta a fost o cărămidă dificilă care a necesitat utilizarea modului EDL pentru a-și reseta dispozitivul.

Dar modul EDL nu mai putea fi folosit deoarece necesita un cont special autorizat, așa că mulți utilizatori nu au avut de ales decât să-și returneze dispozitivul la un centru de service autorizat sau să plătească pe cineva care avea un cont autorizat pentru a fi utilizat cu EDL. În acest articol vom încerca să explicăm tot ce trebuie să știți despre Protecția Antirollback și despre modul în care Xiaomi a implementat-o, astfel încât să puteți evita blocarea noului dispozitiv.

De ce Xiaomi necesită timp îndelungat pentru Deblocarea încărcării de încărcare, autorizarea EDL și Protecția Antirollback?

Xiaomi este unul dintre cei mai mari și mai populari producători de smartphone-uri din China, cu o gamă largă de la Top Flagships la dispozitive cu costuri medii și reduse.

La fel ca Huawei, Xiaomi vinde un număr mare de telefoane inteligente pe piața chineză. Multe dintre aceste dispozitive nu au fost niciodată concepute de Xiaomi pentru a fi vândute pe alte piețe decât China, dar asta nu a împiedicat pe nimeni să le poată importa.

Așa că vânzătorii neoficiali de dispozitive Xiaomi au apărut pe Aliexpress, Gearbest și mulți alții au început să vândă dispozitive Xiaomi prin paginile lor în alte piețe și țări care nu ar trebui vândute în afara Chinei. Și de atunci au început problemele pentru Xiaomi, deoarece Software-ul pe care îl aveau dispozitivele se numea MIUI CHINA și nu aveau deloc Servicii Google Play, iar din limbi aveau doar engleză și mandarină (dialect chinezesc).
Deci, cine a importat dispozitivul din China, nu avea niciun serviciu Google pe dispozitive.

Cu toate acestea, unii dintre acești revânzători neoficiali au găsit o modalitate de a-și convinge clienții că vând dispozitive care au un ROM oficial MIUI GLOBAL.
Deci, ceea ce au făcut a fost să cumpere un dispozitiv Xiaomi destinat pieței chineze, să deblocheze Bootloader-ul, să schimbe singuri software-ul dispozitivului sau să creeze flash un ROM personalizat ca cele de pe xiaomi.eu (MIU-uri neoficiale bazate pe MIUI China, dar cu multe limbi și Google Play), apoi au vândut dispozitivul ca Global oficial.

Așa că majoritatea clienților care au cumpărat dispozitivul din aceste magazine nu știau că rulează software neoficial și modificat și au început să dea vina pe Xiaomi atunci când nu au primit actualizări sau nu au găsit multe erori în software-ul dispozitivului.
Mai rău, unii revânzători au introdus programe malware și adware în software-ul dispozitivului pentru a câștiga mai mulți bani din reclamele pe care le-a redat dispozitivul.

Așadar, reputația Xiaomi a fost pusă în pericol de aceste practici ale revânzătorilor neoficiali, deoarece recenzenții și proprietarii acestor dispozitive au găsit multe probleme cu software-ul și au dat vina indirect pe Xiaomi.
Așa că compania a trebuit să găsească o modalitate de a opri toți acești revânzători neoficiali să vândă dispozitive modificate pe care nici nu ar trebui să le aibă în mână.

O soluție a fost blocarea permanentă a Bootloader-ului fără funcția de deblocare, așa cum a făcut Huawei pe propriile dispozitive. Dar Xiaomi, văzând marele succes pe care l-a avut în cercul larg de utilizatori Enthusiast (Vezi XDA Developers de exemplu - xiaomi.eu etc.), nu a trecut la Bootloader Lock. În schimb, au luat abordări și măsuri de securitate diferite pentru a proteja utilizatorii de acțiunile dăunătoare ale revânzătorilor iresponsabili din China.

Se așteaptă deblocarea Booloader-ului.

Așa că mai întâi au implementat o politică, conform căreia utilizatorii ar trebui să solicite permisiunea de a debloca Bootloader-ul, așteptând mult timp până când au dreptul.
Dispozitivele Xiaomi care aveau sisteme de operare Android stoc, cum ar fi Xiaomi Mi A1, Mi A2, Mi A2 Lite, nu aveau nevoie să folosească un program special, Mi Unlock Tool, pentru a debloca Bootloader-ul, așa cum au făcut-o alte dispozitive.

După ce a trimis cererea de deblocare a încărctorului de pornire, instrumentul Mi Unlock a forțat utilizatorii să aștepte ca cererea să fie verificată, apoi a trecut la pasul următor care trebuia să aștepte.

Timpul de așteptare pentru ca cineva să poată debloca Bootloader-ul a fost de 3 zile la început și apoi la începutul lui 2018 a fost mărit la 15 zile, iar recent timpul de așteptare a fost crescut din nou la 30 de zile, în timp ce în unele cazuri a fost până la 60 de zile.
(Referitor la cele noi POCO dispozitive, timpul de așteptare a scăzut la 3 zile dacă proprietarul dispozitivului este activ în comunitatea en.miui.com, altfel vor fi timpi de așteptare mari și acolo).

Adăugarea timpului de așteptare pentru deblocarea Bootloader-ului a încetinit activitățile revânzătorilor neoficiali la început, dar în același timp i-a deranjat pe toți cei care doreau să deblocheze Bootloader-ul imediat, să-și rooteze dispozitivele, să flasheze Custom ROM-uri și Custom. Sâmburi.

Autorizarea contului pentru EDL.

Apoi compania a început să-l blocheze Modul EDL pe dispozitivele sale. The EDL sau modul de descărcare de urgență așa cum se numește, este un mod alternativ de pornire pe toate dispozitivele Qualcomm, care este de obicei folosit pentru a salva un dispozitiv care a devenit Brick.
Cu toate acestea, pentru ca oricine să poată folosi acest mod EDL, trebuie să aibă un cont autorizat de Xiaomi pentru a funcționa pe dispozitivul tău.

Aceasta Modul EDL este foarte puternic și foarte „Instrument software” de nivel scăzut, folosit în mod obișnuit de centrele de reparații, pentru a repara un dispozitiv Bricked.
In acelasi timp Modul EDL folosit pentru a face ROM-uri MIUI Global modificate Flash oficiale și neoficiale pe dispozitivele Xiaomi destinate exclusiv Chinei, fără a fi nevoie să deblochezi mai întâi Bootloader-ul.

Deci, în acest fel, Modul EDL a devenit calul troian pentru supapele de siguranță Xiaomi cu Bootloader și toate aceste magazine neautorizate au găsit o oportunitate de a-și flash din nou propriile ROM-uri modificate, pe dispozitive pe care le-au vândut ulterior ca dispozitive GLOBALE autentice, înșelând din nou utilizatorii finali și cumpărătorii dispozitivului.

Așa că Xiaomi pentru că nu dorea din niciun motiv „clienții” săi să ajungă pe mâna dispozitivelor care aveau Hardware și Software (MIUI CHINA), cu ROM-uri GLOBAL instalate în ele, a trebuit să găsească o modalitate de a bloca acest proces al acestora. magazine,
si asa a facut 2 lucruri in acelasi timp.

1. A făcut imposibilă pornirea pe un dispozitiv care are un ROM GLOBAL dacă dispozitivul în sine nu este o versiune Globla (cu un mesaj de avertizare care apare în timpul unei încercări Flash "Acest ROM MIUI nu poate fi instalat pe acest dispozitiv"), și
2. blocați modul EDL pentru a accesa numai conturile autorizate.

Protecție antirollback

Xiaomi a activat în sfârșit protecția AntiRollBack în cele mai recente versiuni de MIUI pentru cele mai noi dispozitive. Este posibil să nu fi auzit înainte de Protecția Antirollback.
Η GOOGLE a adăugat această caracteristică tuturor ROM Android 8 Oreo, dar a avut-o ca opțiune, până când în cele din urmă a devenit obligatorie pentru toate tinerele ROM-uri Android 9 Pie.

Protecția Google Antirollback este o caracteristică a Android Verified Boot 2.0 (cunoscută și sub numele de Verified Boot) și blochează pornirea dispozitivului dacă detectează că dispozitivul și-a retrogradat software-ul (ROM) la o versiune mai veche care, de asemenea, nu mai este acceptată.

Antirollback este necesar pentru a proteja împotriva atacurilor care urmăresc să încarce software vechi pe dispozitiv și astfel să devină vulnerabil la „găuri” în vulnerabilitățile de securitate.
Dar cea mai mare diferență între implementarea Google și Xiaomi în ceea ce privește Antirollback, este că în cazul Google este dezactivat dacă Bootloader-ul este deblocat, în timp ce în cazul Xiaomi Antirollback nu poate fi dezactivat.
Deci, atunci când este activat chiar și o dată pe dispozitivele Xiaomi, nu există cale de întoarcere.

De exemplu, Antirollback este deja activat Xiaomi Mi-8 și RedMi Note 5 dispozitive pornind de la Dezvoltator CHINA 8.9.6 ROM și GLOBAL BETA 8.7.5 ROM și apoi.

Tabel de la xiaomi.eu

Protecția Antirollback își propune să împiedice furnizorul neautorizat să exploateze vulnerabilitățile de securitate din versiunile MIUI mai vechi, protejând astfel utilizatorii de aceste încălcări.

Din păcate, această activare Antirollback i-a supărat cu adevărat pe cei care au avut-o RedMi Notă 5 dispozitive, deoarece Antirollback le-a aplicat pentru prima dată, dar fără a informa pe nimeni cu mult înainte ca noua caracteristică să fie activată.

Dar pentru că TWRP nu face un fel de testare pentru ca Antirollback să se oprească și să avertizeze utilizatorii să nu continue în Flash a unei versiuni ROM mai vechi, mulți utilizatori au ajuns să aibă Brick pe dispozitivele lor, tocmai au completat Flash, de exemplu, din MIUI BETA (Developer) ROM la un ROM stabil.

Toate dispozitivele actuale pe care Xiaomi continuă să le susțină cu Actualizări, vor primi treptat noua funcție antirollback, așa că este foarte esențial și necesar să știți cum puteți verifica antirollback-ul pe care îl are dispozitivul dvs., înainte de a trece la Downgrade-ul ROM-ului, dar de asemenea, ce trebuie să faceți dacă Antirollback este activat pe dispozitivul dvs.

Cum putem verifica protecția Antirollback pe dispozitivul nostru.

Când am vorbit despre protecția Antirollback și despre modul în care împiedică în esență un dispozitiv să pornească într-un ROM mai vechi și nesigur, am menționat că Verified Boot detectează prezența unui ROM mai vechi.
Această accesare cu crawlere se face deoarece există un index în Verified Boot (Anti), care este comparat cu indicatorul corespunzător pe care îl are în interior ROM-ul pe care încercați să îl faceți Flash.
În funcție de rezultatul acestei comparații, pe dispozitivul dvs. pot apărea următoarele în timpul Flash.

1. Dacă indexul dispozitivului dvs. acum este mai mic decât indexul ROM-ului pe care urmează să-l flashați, atunci noul ROM va fi instalat fără probleme, iar indexul curent al dispozitivului dvs. se va schimba și deveni același cu indexul are ROM nou pe care l-ai făcut Flash.
2. Dacă indexul dispozitivului tău acum este același cu indexul ROM-ului pe care urmează să-l flashezi, atunci noul ROM va fi instalat fără probleme, iar indexul actual al dispozitivului tău nu se va schimba deloc, rămânând același.
3. Dacă indexul dispozitivului dvs. este acum mai mare decât indexul ROM-ului pe care urmează să-l flashați, atunci noul ROM va fi respins și instalarea nu va continua, ci numai dacă flashați prin FastBoot Mode sau cu Mi-FLash.

Și aici începe marea problemă, deoarece dispozitivele care au ROM-uri personalizate cu TWRP Recovery, deoarece TWRP Recovery nu poate controla AntirollBack-ul dispozitivului dvs., nici Antirollback-ul ROM-ului pe care urmează să-l puneți, își vor continua FLash-ul normal ROM-ul care ar trebui în mod normal. au fost blocate pentru a preveni acest lucru, iar la sfârșitul Flash-ului dispozitivul tău va ajunge cu un Brick.

Acesta este motivul principal pentru care multe dispozitive au ajuns în Brick după ce Row Downgrade a fost făcut cu Flash prin TWRP Recovery.
Dacă ROM-ul pe care îl aveți are MIUI Original Recovery, deoarece verifică ROM-ul înainte de a porni Flash, nu ați avea nicio problemă, deoarece ar bloca Flash-ul după scanare și ar primi mesajul "Acest ROM MIUI nu poate fi instalat pe acest dispozitivProtejându-te astfel de Brick.

Acum că avem o mai bună înțelegere a rolului indicatorului Antirollback, să vedem mai jos cum putem controla indicatorul curent (anti) al dispozitivului nostru în acest moment și cum putem vedea pointerul imaginii ROM pe care doriți să o clipească .

Cum să găsiți indicatorul Anti actual al dispozitivului nostru.

1. Reporniți dispozitivul în modul Fastboot.
2. Scriem comanda: fastboot getvar anti
3. Dacă rezultatul este gol fără un anti-index, atunci antirollback-ul nu a fost încă activat.
Dacă obțineți un număr de tip ca rezultat împotriva: X, apoi antirollback este activat pe dispozitivul dvs., iar indicatorul este activat Χ

Cum să găsiți indexul Anti al imaginilor Fastboot.

1. Descărcați ROM-ul Fastboot, care este exact aceeași versiune cu ROM-ul de recuperare pe care doriți să îl puneți pe dispozitiv.
Rețineți că Recovery ROM are întotdeauna numele de marcă a dispozitivului dvs. și fișierul ROM se termină cu .zip final.
FastBoot ROM, pe de altă parte, folosește întotdeauna codul numelui dispozitivului, iar fișierul se termină întotdeauna cu .tar.gz final.

2. Eliminați din FastBoot ROM (are extensie .tar.gz) fișierul Flash-all.bat (Aplicația 7zip poate fi folosită aici pentru a deschide ROM-ul fastboot).

3. Deschideți fișierul flash-all.bat cu un editor de text, cum ar fi binecunoscutul Notepad ++ și încercați să găsiți linia: setați CURRENT_ANTI_VER = #

4. Acest număr (#) este indicatorul MIUI ROM rollback (Anti) pe care doriți să-l afișați pe dispozitiv.

Dacă acest număr este egal sau mai mare decât ceea ce ați găsit pe dispozitivul dvs., atunci este sigur să continuați cu ROM Flash, TWRP Recovery, mi-Flash etc.
Dacă acest număr este mai mic decât ceea ce găsiți pe dispozitivul dvs., atunci pur și simplu MHN BUSINESS să flashați acest ROM de la TWRP Recovery, deoarece veți ajunge cu Brick pe dispozitivul dvs.

Cum afectează protecția Anti-Rollback ROM-urile personalizate, cum ar fi Greek sau xiaomi.eu?

Dacă nu intenționați să flashați un ROM MIUI în niciun moment în viitor, atunci nimic nu se va schimba pentru dvs.
Dacă intenționați să faceți unul Flash AOSP ROM ca LinageOS, Pixel Experience, Resurrection Remix, Carbon ROM etc., din nou, cu siguranță trebuie să deblocați Bootloader-ul cu Mi Unlock Toolm, Boot to TWRP Recovery și apoi Flash ROM-ul personalizat.
Singura diferență acum în ceea ce privește TWRP Flash față de modul FastBoot este că, deoarece protecția antirollback blochează imaginea TWRP Flash, trebuie mai întâi să afișați un „fals„Imaginea mai întâi.

Această imagine fictică este în esență un fișier gol al cărui singur scop este să trimită o comandă la bootloader-ul dispozitivului dvs. pentru a vă permite să flashați partițiile de pe dispozitiv. (Dacă ați fi aruncat o privire la fișierul flash-all.bat din secțiunea anterioară, ați vedea că Xioami face exact la fel).

Alternativ, puteți să flashați imaginea TWRP de la TWRP Recovery în sine, transferând mai întâi imaginea TWRP Recovery în interiorul dispozitivului și apoi afișând imaginea Recovery din TWRP însuși. Instrucțiunile pot fi găsite la linkul de mai jos.

Există totuși o capcană aici, deoarece nu știm dinainte dacă indexul Rollback a crescut după o actualizare la Bootloader, Modem, Vendor sau altă partiție a dispozitivului de către Xiaomi. Rețineți că, de obicei, toate ROM-urile personalizate intervin și schimbă doar partițiile System și Boot și, de obicei, păstrează intacte toate celelalte partiții ale dispozitivului specificate de Xiaomi, inclusiv Actualizări de corecție de securitate, și toate acestea provin din ROM-ul MIUI original pe care dezvoltatorii ROM personalizat îl au ca sursă.

Aceasta înseamnă că, de obicei, dezvoltatorii de ROM personalizate trebuie să controleze indicatorii Rollback ai ROM-urilor pe care le vor împărtăși cu alții, astfel încât să cunoașteți noul ROM pe care îl veți face Flash, ce restricții vă va aduce de acum înainte și să protejați dispozitivul ta.

Astfel vei cunoaște noul Update al fiecărui ROM pe care îl faci Flash, din care Versiuni pentru Downgrade te exclude în același timp, datorită indexului Anti pe care îl vei avea pe dispozitiv după Flash-ul Update-ului.

Ce pot face dacă dispozitivul meu devine Brick după un bliț?

Dacă dispozitivul dvs. a fost blocat datorită protecției antirollback, din păcate nu aveți multe opțiuni.

1. Trebuie să trimiteți dispozitivul la un centru de service sau reparații autorizat Xiaomi. Centrele de service autorizate au acces la modul EDL al dispozitivului dvs. și îl pot reseta.

2. Sper să găsiți o lacună de securitate a sistemului de operare pentru a ocoli autorizarea modului EDL și apoi să vă resetați singur dispozitivul cu programul corespunzător (Mi-Flash)

După cum puteți vedea, Brick-ul telefonului din cauza încălcării protecției AntiRollBack nu este o situație ușor de gestionat. Deci trebuie să fii foarte atent de acum înainte.

Întrebări frecvente... (Întrebări și răspunsuri)

1. Ce ar trebui să fac pentru a evita Brick pe dispozitivul meu?
Nu flash un ROM care are un index Anti mai mic decât cel pe care îl aveți în prezent pe dispozitiv. Consultați mai sus pentru instrucțiuni.
Ap. Nu flash un ROM global oficial pe un dispozitiv care are Hardware sau ROM special pentru China cu un Bootloader blocat.

2. Pot comuta în continuare între ROM-urile AOSP, Kernel-uri, Magisk, Xposed, Substratum, ARISE și alte moduri?
NAI

3. Pot comuta în continuare între MIUI Global Stable, MIUI Global Developer, MIUI China Stable și MIUI CHINA Developer?
Ap. Da, dar ar trebui să comparați mai întâi anti-indicatorul pe care îl aveți pe dispozitiv cu anti-indicatorul de pe ROM-ul pe care doriți să-l introduceți, pentru a evita Brick.

4. De ce Xiaomi nu dezactivează protecția Antirollback când deblochăm Bootloader-ul?
Ap. Aceasta este o întrebare bună, dar nu avem încă un răspuns clar și sperăm să îl avem în curând.

5. De ce Xiaomi provoacă Hard Brick pe dispozitiv când există o problemă cu Antirollback, când nu este cazul Google?
Ap. O altă întrebare bună care are nevoie de un răspuns bun și convingător de la Xiaomi.

6. De ce Xiaomi pur și simplu afișează mesajul Verified Boot relevant pentru a anunța pur și simplu proprietarul dispozitivului că are un ROM „tachinat” pe dispozitivul său, dar nu Brick it?
Ap. Toate întrebările de acest tip sunt bune și foarte rezonabile ,,,, dar singurul care poate răspunde la toate acestea este Xiaomi însuși și sperăm să facem acest lucru în curând.

ΔNu este atât de simplu să porți un război împotriva practicilor proaste ale unor revânzători care fac dezonoare dispozitivele tale (și faci foarte bine acest război, și noi cu tine) și, astfel, pur și simplu să ia în considerare caramida dispozitivelor clienților tăi (că singura greșeală pe care au făcut-o a fost să-și cumpere dispozitivul preferat de la un reseller terț, deoarece nu era disponibil în altă parte), ca pierderi colaterale ale războiului;  pentru că până la urmă ne vom întreba cine este aliatul și cine este dușmanul...

ΥΓ. Acest text este tradus și ușor diferit de Dezvoltatori XDA (Mishaal Rahman) căruia îi mulțumim foarte mult.