MIUI 10 AntiRollBack: Jak uniknąć cegieł na swoim urządzeniu!

ΠByć może w lipcu, kiedy Xiaomi wypuściło ROM MIUI Global Beta 8.7.5 dla 8 urządzeń, kiedy użytkownicy zainstalowali tę aktualizację na RedMi Note 5 (Whyred), nieświadomie sflashowali ROM z włączoną ochroną Antirollback.
Tak więc użytkownicy, którym nie podobała się nowa pierwsza dystrybucja MIUI 10, spotkali się z nieprzyjemną niespodzianką, gdy próbowali wrócić do ostatniego MIUI 9, które mieli przed zainstalowaniem MIUI 10.

Ich telefony stały się Brickami i były teraz bezużyteczne! A złą rzeczą było to, że nie była to prosta cegła, którą można by zapisać, wykonując kopię zapasową z TWRP, flashując nową pamięć ROM, a nawet przywracając ustawienia fabryczne za pomocą MiFlash.
To był trudny Brick, który wymagał użycia trybu EDL do zresetowania urządzenia.

Jednak trybu EDL nie można już było używać, ponieważ wymagał specjalnie autoryzowanego konta, więc wielu użytkowników nie miało innego wyboru, jak zwrócić swoje urządzenie do autoryzowanego centrum serwisowego lub zapłacić komuś, kto miał autoryzowane konto za korzystanie z EDL. W tym artykule postaramy się wyjaśnić wszystko, co musisz wiedzieć o Antirollback Protection i o tym, jak Xiaomi ją wdrożyło, aby uniknąć blokowania nowego urządzenia.

Dlaczego Xiaomi wymaga długiego czasu na odblokowanie bootloadera, autoryzację EDL i ochronę przed wycofywaniem?

Xiaomi jest jednym z największych i najpopularniejszych producentów smartfonów w Chinach, oferującym szeroką gamę produktów, od Top Flagships po urządzenia o średniej i niskiej cenie.

Podobnie jak Huawei, Xiaomi sprzedaje na chińskim rynku ogromną liczbę smartfonów. Wiele z tych urządzeń nigdy nie zostało zaprojektowanych przez Xiaomi do sprzedaży na rynkach innych niż Chiny, ale to nie powstrzymało nikogo przed możliwością ich importu.

Tak więc nieoficjalni sprzedawcy urządzeń Xiaomi pojawili się na Aliexpress, Gearbest, a wiele innych zaczęło sprzedawać urządzenia Xiaomi za pośrednictwem swoich stron na innych rynkach i krajach, które nie powinny być sprzedawane poza Chinami. I od tego czasu zaczęły się problemy dla Xiaomi, ponieważ oprogramowanie, które posiadały urządzenia nazywało się MIUI CHINA, a oni w ogóle nie mieli usług Google Play, a z języków mieli tylko angielski i mandaryński (dialekt chiński).
Więc ktokolwiek importował urządzenie z Chin, nie miał żadnej usługi Google na urządzeniach.

Jednak niektórzy z tych nieoficjalnych sprzedawców znaleźli sposób, aby przekonać swoich klientów, że sprzedają urządzenia z oficjalnym GLOBALNYM ROMem MIUI.
Kupili więc urządzenie Xiaomi przeznaczone na rynek chiński, odblokowali bootloader, sami zmienili oprogramowanie urządzenia lub flashowali niestandardową pamięć ROM, taką jak ta z xiaomi.eu (nieoficjalne MIU oparte na MIUI China, ale w wielu językach) ​i Google Play), a następnie sprzedał urządzenie jako oficjalny globalny.

Dlatego większość klientów, którzy kupili urządzenie w tych sklepach, nie wiedziała, że ​​działa na nim nieoficjalne i zmodyfikowane oprogramowanie, i zaczęła obwiniać Xiaomi, gdy nie otrzymali aktualizacji lub znaleźli wiele błędów w oprogramowaniu urządzenia.
Co gorsza, niektórzy sprzedawcy umieszczają złośliwe oprogramowanie i oprogramowanie reklamowe w oprogramowaniu urządzenia, aby zarabiać więcej na reklamach odtwarzanych przez urządzenie.

Tak więc reputacja Xiaomi była zagrożona przez te praktyki nieoficjalnych sprzedawców, ponieważ recenzenci i właściciele tych urządzeń znaleźli wiele problemów z oprogramowaniem i pośrednio obwinili Xiaomi.
Firma musiała więc znaleźć sposób, aby powstrzymać wszystkich tych nieoficjalnych sprzedawców przed sprzedażą zmodyfikowanych urządzeń, których nawet nie powinni mieć w rękach.

Jednym z rozwiązań było trwałe zablokowanie Bootloadera bez funkcji Unlock, tak jak zrobił to Huawei na własnych urządzeniach. Ale Xiaomi, widząc ogromny sukces, jaki odniosła w szerokim kręgu użytkowników Entuzjastów (patrz na przykład XDA Developers - xiaomi.eu itp.), nie przeszło do blokady bootloadera. Zamiast tego przyjęli różne podejścia i środki bezpieczeństwa, aby chronić użytkowników przed szkodliwymi działaniami nieodpowiedzialnych chińskich sprzedawców.

Czekam na odblokowanie Booloadera.

Więc najpierw wdrożyli politykę, zgodnie z którą użytkownicy powinni ubiegać się o pozwolenie na odblokowanie Bootloadera, czekając długo, aż uzyskają odpowiednie.
Urządzenia Xiaomi, które miały standardowe systemy operacyjne Android, takie jak Xiaomi Mi A1, Mi A2, Mi A2 Lite, nie musiały używać specjalnego programu, Mi Unlock Tool, do odblokowania Bootloadera, tak jak robiły to inne urządzenia.

Po wysłaniu prośby o odblokowanie bootloadera, narzędzie Mi Unlock zmusiło użytkowników do czekania na weryfikację prośby, a następnie przeszło do kolejnego kroku, którym było czekanie.

Czas oczekiwania na odblokowanie Bootloadera wynosił na początku 3 dni, a następnie na początku 2018 r. został wydłużony do 15 dni, a ostatnio czas oczekiwania ponownie został wydłużony do 30 dni, podczas gdy w niektórych przypadkach był to do 60 dni.
(Jeśli chodzi o nowe POCO urządzeń, czas oczekiwania spadł do 3 dni, jeśli właściciel urządzenia jest aktywny w społeczności en.miui.com, w przeciwnym razie tam również będzie długi czas oczekiwania).

Dodanie czasu oczekiwania na odblokowanie Bootloadera spowalniało początkowo działania nieoficjalnych resellerów, ale jednocześnie przeszkadzało wszystkim, którzy chcieli natychmiast odblokować Bootloader, zrootować swoje urządzenia, flashować niestandardowe ROMy i niestandardowe Jądra.

Autoryzacja konta dla EDL.

Wtedy firma zaczęła go blokować Tryb EDL na swoich urządzeniach. ten EDL lub tryb awaryjnego pobierania jak to się nazywa, jest alternatywnym trybem rozruchu na wszystkich urządzeniach Qualcomm, który jest zwykle używany do zapisywania urządzenia, które stało się Brick.
Jednak, aby każdy mógł korzystać z tego trybu EDL, musi mieć konto autoryzowane przez Xiaomi do pracy na Twoim urządzeniu.

To Tryb EDL jest bardzo potężny i bardzo niskopoziomowe „Narzędzie programowe”, powszechnie używany przez warsztaty naprawcze do naprawy urządzenia Bricked.
W tym samym czasie Tryb EDL zostały wykorzystane do tworzenia oficjalnych i nieoficjalnych zmodyfikowanych Flash MIUI Global ROM na urządzeniach Xiaomi przeznaczonych wyłącznie dla Chin, bez konieczności uprzedniego odblokowania Bootloadera.

W ten sposób Tryb EDL stał się koniem trojańskim dla zaworów bezpieczeństwa Xiaomi z Bootloaderem, a wszystkie te nieautoryzowane sklepy znalazły możliwość ponownego flashowania własnych zmanipulowanych ROM-ów na urządzeniach, które później sprzedały jako oryginalne urządzenia GLOBALNE, ponownie oszukując użytkowników końcowych i nabywców urządzenia.

Tak więc Xiaomi, ponieważ z jakiegokolwiek powodu nie chciało, aby jego „klienci” znaleźli się w rękach urządzeń, które miały sprzęt i oprogramowanie (MIUI CHINY), z zainstalowanymi w nich GLOBALNYMI ROM-ami, musiał znaleźć sposób na zablokowanie tego procesu sklepy,
i tak zrobił 2 rzeczy w tym samym czasie.

1. Uniemożliwiono uruchomienie urządzenia, które ma GLOBALNY ROM, jeśli samo urządzenie nie jest wersją Globla (z komunikatem ostrzegawczym pojawiającym się podczas próby Flash "Nie można zainstalować tej pamięci ROM MIUI na tym urządzeniu"), oraz
2. zablokuj tryb EDL, aby uzyskać dostęp tylko do kont autoryzowanych.

Ochrona przed cofaniem

Xiaomi w końcu aktywowało ochronę Anti-RollBack w najnowszych wersjach MIUI dla swoich najnowszych urządzeń. Być może nie słyszałeś wcześniej o Antirollback Protection.
Η GOOGLE dodałem tę funkcję do wszystkich ROM Androida 8 Oreo, ale miał to jako opcję, aż w końcu stało się obowiązkowe dla wszystkich młodych kobiet ROMy z systemem Android 9 Pie.

Ochrona Antirollback firmy Google jest funkcją Android Verified Boot 2.0 (znaną również jako Verified Boot) i blokuje rozruch urządzenia, jeśli wykryje, że urządzenie zdegradowało swoje oprogramowanie (ROM) do starszej wersji, która również nie jest już obsługiwana.

Antirollback jest niezbędny do ochrony przed atakami, których celem jest załadowanie starego oprogramowania na urządzenie, a tym samym narażenie się na „dziury” w lukach w zabezpieczeniach.
Ale największa różnica między implementacją Google i Xiaomi w zakresie Antirollback polega na tym, że w przypadku Google jest ona wyłączona, jeśli Bootloader jest odblokowany, podczas gdy w przypadku Xiaomi Antirollback nie można wyłączyć.
Więc raz aktywowany raz na urządzeniach Xiaomi, nie ma odwrotu.

Na przykład Antirollback jest już włączony Xiaomi Mi-8 i RedMi Note 5 urządzenia zaczynające się od CHINY programista 8.9.6 ROM i ona GLOBALNA BETA 8.7.5 ROM i wtedy.

Tabela od xiaomi.eu

Antirollback Protection ma na celu powstrzymanie nieautoryzowanego dostawcy przed wykorzystywaniem luk bezpieczeństwa w starszych wersjach MIUI, chroniąc w ten sposób użytkowników przed tymi naruszeniami.

Niestety ta aktywacja Antirollback naprawdę zdenerwowała tych, którzy ją mieli RedMi Note 5 urządzenia, ponieważ Antirollback został zastosowany do nich po raz pierwszy, ale bez informowania nikogo na długo przed aktywacją nowej funkcji.

Ale ponieważ TWRP nie przeprowadza jakiegoś rodzaju testów dla Antirollback, aby zatrzymać i ostrzec użytkowników, aby nie kontynuowali we Flashu starszej wersji ROM, wielu użytkowników skończyło na cegle na swoich urządzeniach, właśnie ukończył Flash, na przykład z ROM MIUI BETA (programista) do stabilnej pamięci ROM.

Wszystkie obecne urządzenia, które Xiaomi nadal obsługuje za pomocą aktualizacji, będą stopniowo otrzymywać nową funkcję antirollback, więc bardzo ważne i konieczne jest wiedzieć, jak sprawdzić antirollback, który ma twoje urządzenie, zanim przejdziesz do obniżenia wersji ROM, ale także co zrobić, jeśli funkcja Antirollback jest włączona na Twoim urządzeniu.

Jak możemy sprawdzić ochronę Antirollback na naszym urządzeniu.

Kiedy rozmawialiśmy o ochronie Antirollback i o tym, jak zasadniczo zapobiega ona uruchamianiu urządzenia ze starszej i niezabezpieczonej pamięci ROM, wspomnieliśmy, że Verified Boot wykrywa obecność starszej pamięci ROM.
To przeszukiwanie zostało wykonane, ponieważ w zweryfikowanym rozruchu znajduje się indeks (Anty), który jest porównywany z odpowiednim wskaźnikiem, który zawiera ROM, który próbujesz utworzyć we Flashu.
W zależności od wyniku tego porównania podczas Flasha na urządzeniu mogą wystąpić następujące sytuacje.

1. Jeśli indeks twojego urządzenia jest teraz mniejszy niż indeks ROM, który zamierzasz sflashować, nowy ROM zostanie zainstalowany bez żadnych problemów, a aktualny indeks twojego urządzenia zmieni się i stanie się taki sam, jak indeks ma nowy ROM, który zrobiłeś Flash.
2. Jeśli indeks twojego urządzenia jest teraz taki sam jak indeks ROM, który zamierzasz sflashować, nowy ROM zostanie zainstalowany bez żadnych problemów, a bieżący indeks twojego urządzenia nie zmieni się wcale, pozostając taki sam.
3. Jeśli indeks twojego urządzenia jest teraz wyższy niż indeks ROMu, który zamierzasz flashować, nowy ROM zostanie odrzucony, a instalacja nie będzie kontynuowana, ale tylko wtedy, gdy flashujesz przez tryb FastBoot lub Mi-FLash.

I tutaj zaczyna się duży problem, ponieważ urządzenia, które mają niestandardowe ROMy z TWRP Recovery, ponieważ TWRP Recovery nie może kontrolować AntirollBack twojego urządzenia ani Antirollback ROM, który zamierzasz umieścić, będą kontynuować normalny flash ROM, który normalnie powinien zostały zablokowane, aby temu zapobiec, a pod koniec Flasha twoje urządzenie zostanie wyposażone w klocek.

Jest to główny powód, dla którego wiele urządzeń trafiło do Brick po obniżeniu wersji ROM za pomocą Flash przez TWRP Recovery.
Jeśli ROM, który posiadasz, ma oryginalne odzyskiwanie MIUI, ponieważ sprawdza ROM przed uruchomieniem Flasha, nie miałbyś problemu, ponieważ zablokowałby Flash po skanowaniu i otrzymałby komunikat "Nie można zainstalować tej pamięci ROM MIUI na tym urządzeniuW ten sposób chroniąc cię przed Brickiem.

Teraz, gdy lepiej rozumiemy rolę wskaźnika Antirollback, zobaczmy poniżej, jak możemy kontrolować bieżący wskaźnik (anty) naszego urządzenia i jak możemy zobaczyć wskaźnik obrazu ROM, który chcesz flashować .

Jak znaleźć aktualny wskaźnik Anti naszego urządzenia.

1. Uruchom ponownie urządzenie w trybie Fastboot.
2. Piszemy polecenie: fastboot getvar anti
3. Jeśli wynik jest pusty bez indeksu anty, oznacza to, że antyrollback nie został jeszcze aktywowany.
Jeśli w rezultacie otrzymasz numer typu anty: X, na urządzeniu włączona jest funkcja antirollback, a wskaźnik to Χ

Jak znaleźć indeks Anti obrazów Fastboot.

1. Pobierz ROM Fastboot, który jest dokładnie taką samą wersją jak ROM odzyskiwania, który chcesz umieścić na swoim urządzeniu.
Pamiętaj, że Recovery ROM zawsze ma nazwę marki Twojego urządzenia, a plik ROM kończy się na .zamek błyskawiczny kończący się.
Z drugiej strony FastBoot ROM zawsze używa kodu nazwy urządzenia, a plik zawsze kończy się na .tar.gz kończący się.

2. Usuń z FastBoot ROM (ma rozszerzenie .tar.gz) plik Flash-all.bat (Aplikacja 7zip może być tutaj użyta do otwarcia pamięci ROM fastboot).

3. Otwórz plik flash-all.bat za pomocą edytora tekstu, takiego jak dobrze znany Notepad ++ i spróbuj znaleźć wiersz: set CURRENT_ANTI_VER = #

4. Ten numer (#) to wskaźnik MIUI ROM rollback (Anti), który chcesz flashować na swoim urządzeniu.

Jeśli ta liczba jest równa lub większa niż liczba znaleziona na urządzeniu, można bezpiecznie kontynuować korzystanie z pamięci ROM Flash, TWRP Recovery, mi-Flash itp.
Jeśli ta liczba jest mniejsza niż ta, którą znajdziesz na swoim urządzeniu, po prostu MHN BIZNES flashować ten ROM z TWRP Recovery, ponieważ po prostu skończysz z Brick na swoim urządzeniu.

W jaki sposób ochrona Anti-Rollback wpływa na niestandardowe ROM-y, takie jak grecki lub xiaomi.eu?

Jeśli nie planujesz flashować ROM MIUI w dowolnym momencie w przyszłości, nic się dla ciebie nie zmieni.
Jeśli planujesz zrobić Flash jeden ROM AOSP takie jak LinageOS, Pixel Experience, Resurrection Remix, Carbon ROM itd., ponownie zdecydowanie musisz odblokować bootloader za pomocą Mi Unlock Toolm, uruchomić do odzyskiwania TWRP, a następnie sflashować niestandardową pamięć ROM.
Jedyną różnicą w stosunku do TWRP Flash z trybu FastBoot jest to, że ponieważ ochrona przed wycofywaniem blokuje obraz Flash TWRP, musisz najpierw sflashować „manekin„Najpierw obraz.

Ten fikcyjny obraz jest zasadniczo pustym plikiem, którego jedynym celem jest wysłanie polecenia do bootloadera urządzenia, aby umożliwić flashowanie partycji na urządzeniu. (Gdybyś spojrzał na plik flash-all.bat z poprzedniej sekcji, zobaczyłbyś, że Xioami robi dokładnie to samo).

Alternatywnie możesz sflashować obraz TWRP z samego odzyskiwania TWRP, najpierw przenosząc obraz odzyskiwania TWRP do wnętrza urządzenia, a następnie flashując obraz odzyskiwania z samego TWRP. Instrukcje można znaleźć pod poniższym linkiem.

Istnieje jednak pułapka, ponieważ nie wiemy z góry, czy indeks Rollback wzrósł po aktualizacji do Bootloadera, modemu, dostawcy lub innej partycji urządzenia przez Xiaomi. Należy pamiętać, że zwykle wszystkie niestandardowe ROM-y interweniują i zmieniają tylko partycje systemowe i rozruchowe, a także zwykle zachowują nienaruszone wszystkie inne partycje urządzenia określone przez Xiaomi, w tym Aktualizacje poprawek bezpieczeństwa, a wszystko to pochodzi z oryginalnego MIUI ROM, który programiści Custom ROM mają jako źródło.

Oznacza to, że programiści niestandardowych ROM-ów zwykle muszą kontrolować wskaźniki wycofywania ROM-ów, które będą udostępniać innym, abyś wiedział, jaką nową pamięć ROM utworzysz, jakie ograniczenia przyniesie od teraz, i chronić urządzenie Twój.

W ten sposób poznasz nową aktualizację każdego ROM-u, który tworzysz Flash, z których Wersje dla Downgrade Cię jednocześnie wyklucza, ze względu na indeks Anti, który będziesz miał na swoim urządzeniu po Flashu Aktualizacji.

Co mogę zrobić, jeśli moje urządzenie po błysku zmieni się w Brick?

Jeśli Twoje urządzenie zostało zamurowane z powodu ochrony przed rollbackiem, niestety nie masz zbyt wielu opcji.

1. Musisz wysłać swoje urządzenie do autoryzowanego serwisu lub centrum napraw Xiaomi. Autoryzowane centra serwisowe mają dostęp do trybu EDL urządzenia i mogą je zresetować.

2. Mam nadzieję znaleźć lukę w zabezpieczeniach systemu operacyjnego, aby ominąć autoryzację trybu EDL, a następnie samodzielnie zresetować urządzenie za pomocą odpowiedniego programu (Mi-Flash)

Jak widać, cegła telefonu z powodu naruszenia AntiRollBack Protection nie jest sytuacją łatwą do opanowania. Więc od teraz musisz być bardzo ostrożny.

FAQ… (Pytania i Odpowiedzi)

1. Co powinienem zrobić, aby uniknąć Brick na moim urządzeniu?
Nie flashuj ROM, który ma indeks Anti mniejszy niż ten, który masz obecnie na swoim urządzeniu. Zobacz powyżej instrukcje.
Ap. Nie flashuj oficjalnej globalnej pamięci ROM na urządzeniu, które ma sprzęt lub pamięć ROM specjalnie dla Chin z zablokowanym bootloaderem.

2. Czy nadal mogę przełączać się między AOSP ROM, Kernels, Magisk, Xposed, Substratum, ARISE i innymi modami?
NAI

3. Czy nadal mogę przełączać się między MIUI Global Stable, MIUI Global Developer, MIUI China Stable i MIUI CHINA Developer?
Ap. Tak, ale powinieneś najpierw porównać wskaźnik anty, który masz na swoim urządzeniu, ze wskaźnikiem anty na ROMie, który chcesz włożyć, aby uniknąć Brick.

4. Dlaczego Xiaomi nie wyłącza ochrony Antirollback, gdy odblokowujemy Bootloader?
Ap. To dobre pytanie, ale nie mamy jeszcze jednoznacznej odpowiedzi i mamy nadzieję, że otrzymamy je wkrótce.

5. Dlaczego Xiaomi powoduje Hard Brick na urządzeniu, gdy jest problem z Antirollback, a nie w przypadku Google?
Ap. Kolejne dobre pytanie, które wymaga dobrej i przekonującej odpowiedzi od Xiaomi.

6. Dlaczego Xiaomi po prostu wyświetla odpowiedni komunikat o zweryfikowanym rozruchu, aby po prostu powiadomić właściciela urządzenia, że ​​ma „zainteresowaną” pamięć ROM na swoim urządzeniu, ale nie Brick it?
Ap. Wszystkie tego typu pytania są dobre i bardzo rozsądne, ale jedynym, który może na to wszystko odpowiedzieć, jest sam Xiaomi i mamy nadzieję, że wkrótce to zrobimy.

Δczy nie jest tak łatwo prowadzić wojnę przeciwko złym praktykom niektórych sprzedawców, którzy hańbią twoje urządzenia (a ty dobrze sobie radzisz w tej wojnie, a my z tobą), a tym samym po prostu rozważ cegłę urządzeń twoich klientów (że jedynym błędem, jaki popełnili, było kupienie ulubionego urządzenia od sprzedawcy zewnętrznego, ponieważ nie było ono dostępne gdzie indziej), jako zabezpieczenie strat wojennych;  bo w końcu będziemy się zastanawiać, kto jest sojusznikiem, a kto wrogiem….

. Ten tekst jest przetłumaczony i nieco inny od XDA Developers (Mishaal Rahman) którym bardzo dziękujemy.