на главнуюВсе эхи RU.ANDROID
войти ?

Galaxy A20s. Аукцион небывалой щедрости или как?

От Alexey Vissarionov (2:5020/545) к Rinat H. Sadretdinow

В ответ на Заголовок предыдущего сообщения в треде (Имя Автора)


Доброго времени суток, Rinat!
16 Oct 2020 20:32:38, ты -> мне:

RHS>>> Говорят ещё что этот аукцион небывалой щедрости это поезд в один
RHS>>> конец (см. моё сообщение про KNOX). Один раз *полностью* это
RHS>>> сделав обратно вернуться уже невозможно, "Заводская разблокирока"
RHS>>> остаётся навечно. Так это или нет?
AV>> Да, это так. Технически - перезаписывается цифровая подпись
AV>> загрузчика.
RHS> То есть правда что вернуть после этого тело в состояние как было
RHS> изначально уже никак?

Ну вот сам подумай: у тебя на флешке есть область, где хранится U-boot, его настройки и (ну вот захотелось производителю так сделать) контрольная сумма SHA2-256 рабочей части этой области, подписанная секретным ключом RSA-4096, принадлежащим производителю. Парный открытый ключ написан на любом заборе и предоставляет возможность всем желающим проверить, не менялись ли настройки загрузчика.

Когда ты снимаешь блокировку загрузчика, меняются настройки. Следовательно, меняется их контрольная сумма, и цифровая подпись перестает соответствовать содержимому. Все - finita бля comedia: либо иди на поклон к производителю аппарата (а они чужой загрузчик подписывать не будут), либо обойдешься без специализированного софта.

Ну а чтобы самые хитроседалищные не переписали эту область точной копией с чужого аппарата, там хранится какой-нибудь серийный номер процессора, и его всегда можно сравнить с реальным.

RHS> Это не есть good, это прямо скажем bad, зер шлехт прямо!

Наоборот, очень хорошо: для хомячков ничего не меняется, а для пользователей поумнее появляется возможность отказаться от самсуневских поделий и поставить что-то свое.

А так, чтобы и рыбку съесть, и на пароходе покататься - не бывает.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Облачных технологий не существует - существуют только чужие компутеры

--- /bin/vi
* Origin: ::1 (2:5020/545)

Ответы на это письмо:

From: Username
Заголовок следующего сообщения в треде может быть длинным и его придется перенести на новую строку

From: Username
Или коротким

FGHI-url этого письма: area://RU.ANDROID?msgid=2:5020/545+5f8a144d