15.00.48 Отримати права root-користувача на пристроях з Android 7.0 Nougat буде набагато складніше | |
 Захисний механізм безпечного завантаження (Verified Boot), що реалізується за допомогою функціональності dm-verity (device-mapper-verity) в ядрі, присутній в мобільній ОС Google ще з часів версії Android 4.4 KitKat. Сам механізм безпечного завантаження створений з метою запобігання атак певного типу, коли шкідливе ПЗ завантажується в пам'ять системи ще до завантаження операційної системи. При включенні Verified Boot перевіряє справжність завантажувального образу, і, якщо все в порядку, дозволяє завантаження. Здавалося б, причин для занепокоєння немає, але якщо раніше dm-verity була опціональною і в разі Marshmallow все обмежувалося простими попередженнями про можливі проблеми цілісності системи, то з виходом Android 7.0 Nougat ситуація кардинально зміниться. По крайній мірі, для пристроїв, що працюють під управлінням Android 7.0 з коробки. Як стверджується, функція перевірки автентичності завантажувального образу стане обов'язковою. При найменших змінах в коді або структурі розділів завантаження ОС буде неможлива. В якості опції користувачам може бути запропонований спеціальний режим з обмеженою функціональністю. Зробити безпечне завантаження обов'язковий крок, безумовно, правильний (з точки зору безпеки). Разом з тим, це може завдати чимало головного болю для власників пристроїв з різними програмними і / або апаратними проблемами. Частина цих проблем повинна взяти на себе нова система виправлення помилок. Крім цього, встановити сторонню прошивку буде набагато складніше. Це вже непросто в разі моделей із заблокованими завантажувачами і Android 7.0 лише погіршить ситуацію. Джерело: phonearena i Android Developers Blog | |
|
| |
| Всього коментарів: 0 | |