MIUI 10 AntiRollBack: Cách tránh Brick trên thiết bị của bạn!

ΠCó thể vào tháng 8.7.5, khi Xiaomi phát hành ROM MIUI Global Beta 8 cho 5 thiết bị, khi người dùng cài đặt bản cập nhật này trên RedMi Note XNUMX (Whyred), vô tình họ đã flash một bản ROM có kích hoạt tính năng Antirollback Protection.
Vì vậy, những người dùng không thích bản phân phối đầu tiên mới của MIUI 10, đã phải đối mặt với một sự ngạc nhiên khó chịu khi họ cố gắng quay lại MIUI 9 cuối cùng mà họ có trước khi đưa MIUI 10.

Điện thoại của họ đã trở thành Brick và giờ trở nên vô dụng! Và điều tồi tệ là, đây không phải là một Brick đơn giản mà người ta có thể cứu được nếu người ta thực hiện Sao lưu TWRP, cài đặt ROM mới, hoặc thậm chí Khôi phục cài đặt gốc bằng MiFlash.
Đây là một Brick khó yêu cầu sử dụng Chế độ EDL để đặt lại thiết bị của họ.

Nhưng chế độ EDL không còn được sử dụng vì nó yêu cầu tài khoản được ủy quyền đặc biệt, vì vậy nhiều người dùng không có lựa chọn nào khác ngoài việc trả lại thiết bị của họ cho Trung tâm dịch vụ được ủy quyền hoặc trả tiền cho người có tài khoản được ủy quyền để sử dụng với EDL. Trong bài viết này, chúng tôi sẽ cố gắng giải thích mọi thứ bạn cần biết về Antirollback Protection và cách Xiaomi đã triển khai nó, vì vậy bạn có thể tránh Bricking thiết bị mới của mình.

Tại sao Xiaomi yêu cầu nhiều thời gian cho Mở khóa bộ nạp khởi động, ủy quyền EDL và Bảo vệ chống ngược lại?

Xiaomi là một trong những nhà sản xuất điện thoại thông minh lớn nhất và phổ biến nhất ở Trung Quốc, với nhiều loại từ những chiếc flagship hàng đầu đến các thiết bị giá trung bình và giá rẻ.

Giống như Huawei, Xiaomi bán một số lượng lớn Điện thoại thông minh tại thị trường Trung Quốc. Nhiều thiết bị trong số này không bao giờ được thiết kế bởi Xiaomi để bán ở các thị trường khác ngoài Trung Quốc, nhưng điều đó không ngăn được bất kỳ ai có thể nhập khẩu chúng.

Vì vậy, những người bán thiết bị Xiaomi không chính thức đã xuất hiện trên Aliexpress, Gearbest và nhiều người khác bắt đầu bán thiết bị Xiaomi thông qua các trang của họ ở các thị trường và quốc gia khác không được bán bên ngoài Trung Quốc. Và kể từ đó, các vấn đề đối với Xiaomi bắt đầu xảy ra, bởi vì Phần mềm mà các thiết bị sử dụng được gọi là MIUI CHINA, và chúng hoàn toàn không có Dịch vụ của Google Play, và từ các ngôn ngữ của chúng chỉ có tiếng Anh và tiếng Quan Thoại (phương ngữ Trung Quốc).
Vì vậy, bất kỳ ai nhập thiết bị từ Trung Quốc, đều không có bất kỳ Dịch vụ nào của Google trên thiết bị.

Tuy nhiên, một số đại lý bán lẻ không chính thức này đã tìm ra cách để thuyết phục khách hàng rằng họ đang bán các thiết bị có ROM MIUI GLOBAL chính thức.
Vì vậy, những gì họ đã làm là mua một thiết bị Xiaomi dành cho thị trường Trung Quốc, mở khóa Bootloader, tự thay đổi phần mềm thiết bị hoặc Flash ROM tùy chỉnh như các thiết bị từ xiaomi.eu (MIU không chính thức dựa trên MIUI Trung Quốc, nhưng với nhiều ngôn ngữ Và Google Play), và sau đó họ đã bán thiết bị này dưới dạng Toàn cầu chính thức.

Vì vậy, hầu hết khách hàng mua thiết bị từ các cửa hàng này đều không biết rằng nó đang chạy phần mềm không chính thức và đã được sửa đổi, và bắt đầu đổ lỗi cho Xiaomi khi họ không nhận được bản cập nhật hoặc phát hiện nhiều lỗi trong phần mềm của thiết bị.
Tệ hơn nữa, một số người bán lại đưa phần mềm độc hại và phần mềm quảng cáo vào phần mềm thiết bị để kiếm nhiều tiền hơn từ các quảng cáo mà thiết bị phát.

Vì vậy, danh tiếng của Xiaomi đã bị đe dọa bởi những hành vi này của những người bán lại không chính thức, khi Người đánh giá và chủ sở hữu của những thiết bị này phát hiện ra nhiều vấn đề với phần mềm và gián tiếp đổ lỗi cho Xiaomi.
Vì vậy, công ty đã phải tìm cách ngăn chặn tất cả các đại lý bán lẻ không chính thức này bán các thiết bị đã được sửa đổi mà họ thậm chí không nên có trong tay.

Một giải pháp là khóa vĩnh viễn Bộ nạp khởi động mà không có tính năng Mở khóa, như Huawei đã làm trên các thiết bị của mình. Nhưng Xiaomi, chứng kiến ​​sự thành công lớn mà hãng có được trong lượng lớn người dùng say mê (Ví dụ: Xem XDA Developers - xiaomi.eu, v.v.), đã không tiếp tục Khóa bộ nạp khởi động. Thay vào đó, họ thực hiện các cách tiếp cận và biện pháp bảo mật khác nhau để bảo vệ người dùng khỏi những hành động có hại của những người bán lại vô trách nhiệm ở Trung Quốc.

Đang chờ Booloader mở khóa.

Vì vậy, trước tiên họ đã thực hiện một chính sách, theo đó người dùng phải xin phép để mở khóa Bootloader, chờ đợi một thời gian dài cho đến khi họ có quyền.
Các thiết bị Xiaomi có hệ điều hành Android gốc như Xiaomi Mi A1, Mi A2, Mi A2 Lite, không cần sử dụng một chương trình đặc biệt, Mi Unlock Tool, để mở khóa Bootloader như các thiết bị khác.

Sau khi gửi yêu cầu mở khóa bộ nạp khởi động, công cụ Mi Unlock buộc người dùng phải đợi yêu cầu được xác minh, sau đó chuyển sang bước tiếp theo là chờ đợi.

Thời gian chờ đợi để ai đó có thể mở khóa Bootloader lúc đầu là 3 ngày, sau đó vào đầu năm 2018 đã tăng lên 15 ngày, và gần đây thời gian chờ lại tăng lên 30 ngày, trong khi một số trường hợp. lên đến 60 ngày.
(Về cái mới POCO thiết bị, thời gian chờ giảm xuống còn 3 ngày nếu chủ sở hữu thiết bị đang hoạt động trong cộng đồng en.miui.com, nếu không, thời gian chờ sẽ rất lâu ở đó).

Việc thêm thời gian chờ đợi để mở khóa Bootloader đã làm chậm hoạt động của các đại lý không chính thức lúc đầu, nhưng đồng thời nó cũng làm phiền những người muốn mở khóa Bootloader ngay lập tức, root thiết bị của họ, flash ROM tùy chỉnh và tùy chỉnh. Nhân hạt.

Ủy quyền tài khoản cho EDL.

Sau đó, công ty bắt đầu khóa nó Chế độ EDL trên các thiết bị của nó. Các EDL hoặc Chế độ tải xuống khẩn cấp như nó được gọi, là một chế độ Khởi động thay thế trên tất cả các thiết bị Qualcomm, thường được sử dụng để cứu một thiết bị đã trở thành Brick.
Tuy nhiên, để mọi người có thể sử dụng Chế độ EDL này, họ phải có tài khoản được Xiaomi ủy quyền để hoạt động trên thiết bị của bạn.

Nó Chế độ EDL nó rất mạnh mẽ và rất cấp thấp "Công cụ phần mềm", thường được sử dụng bởi các trung tâm sửa chữa, để sửa chữa thiết bị Bricked.
Đồng thời Chế độ EDL được sử dụng để tạo ROM MIUI Global được sửa đổi Flash chính thức và không chính thức trên các thiết bị Xiaomi dành riêng cho Trung Quốc, mà không cần mở khóa Bootloader trước.

Vì vậy, theo cách này, Chế độ EDL đã trở thành con ngựa thành Troy cho các van an toàn của Xiaomi với Bootloader và tất cả các cửa hàng trái phép này đều tìm thấy cơ hội để flash lại ROM bị giả mạo của chính họ, trên các thiết bị mà sau đó họ đã bán là thiết bị GLOBAL chính hãng, một lần nữa đánh lừa người dùng cuối và người mua thiết bị.

Vì vậy, Xiaomi vì không muốn vì bất cứ lý do gì mà "khách hàng" của mình lại phải nhận trong tay những thiết bị có Phần cứng và Phần mềm (MIUI CHINA), có cài đặt ROM TOÀN CẦU, nên đã phải tìm cách chặn quá trình này của chúng. cửa hàng,
và vì vậy anh ấy đã làm 2 việc cùng một lúc.

1. Không thể khởi động thiết bị có ROM TOÀN CẦU nếu bản thân thiết bị đó không phải là Phiên bản Globla (Có thông báo cảnh báo xuất hiện khi cố gắng Flash "Không thể cài đặt ROM MIUI này trên thiết bị này"), và
2. khóa Chế độ EDL để chỉ truy cập các tài khoản được ủy quyền.

Bảo vệ chống ngược

Xiaomi cuối cùng đã kích hoạt bảo vệ ChốngRollBack trong các phiên bản MIUI mới nhất cho các thiết bị mới nhất của nó. Bạn có thể chưa nghe nói về Antirollback Protection trước đây.
Η GOOGLE đã thêm tính năng này vào tất cả ROM Android 8 Oreo, nhưng đã có nó như một lựa chọn, cho đến khi nó cuối cùng trở thành bắt buộc đối với tất cả phụ nữ trẻ ROM Android 9 Pie.

Bảo vệ Antirollback của Google là một tính năng của Android Verified Boot 2.0 (còn được gọi là Verified Boot) và chặn khởi động thiết bị nếu phát hiện thiết bị đã hạ cấp phần mềm (ROM) xuống phiên bản cũ hơn và phiên bản này cũng không còn được hỗ trợ.

Antirollback là cần thiết để bảo vệ chống lại các cuộc tấn công nhằm mục đích tải phần mềm cũ trên thiết bị và do đó dễ bị tấn công bởi các "lỗ hổng" bảo mật.
Nhưng sự khác biệt lớn nhất giữa việc triển khai của Google và Xiaomi về Antirollback, đó là trong trường hợp của Google, nó sẽ bị vô hiệu hóa nếu Bootloader được mở khóa, trong khi trong trường hợp Xiaomi Antirollback không thể bị vô hiệu hóa.
Vì vậy, khi đã kích hoạt một lần trên các thiết bị Xiaomi thì không có cách nào quay lại được.

Ví dụ: Antirollback đã được bật trên Xiaomi Mi-8 và RedMi Note 5 thiết bị bắt đầu từ ROM 8.9.6 dành cho nhà phát triển TRUNG QUỐC và ROM TOÀN CẦU BETA 8.7.5 và sau đó.

Bảng từ xiaomi.eu

Antirollback Protection nhằm mục đích ngăn chặn nhà cung cấp trái phép khai thác các lỗ hổng bảo mật trong các Phiên bản MIUI cũ hơn, do đó bảo vệ người dùng khỏi những vi phạm này.

Thật không may, việc kích hoạt Antirollback này thực sự khiến những người có nó khó chịu Ghi chú XNMX của RedMi thiết bị, sau khi Antirollback được áp dụng lần đầu tiên cho chúng, nhưng không thông báo cho bất kỳ ai rất lâu trước khi tính năng mới được kích hoạt.

Nhưng vì TWRP không thực hiện bất kỳ loại thử nghiệm nào để Antirollback dừng và cảnh báo người dùng không tiếp tục sử dụng Flash của Phiên bản ROM cũ hơn, nhiều người dùng đã kết thúc bằng Brick trên thiết bị của họ, chẳng hạn như Flash từ MIUI BETA (Developer) ROM sang ROM ổn định.

Tất cả các thiết bị hiện tại mà Xiaomi tiếp tục hỗ trợ Cập nhật, sẽ dần dần có tính năng chống khôi phục mới, vì vậy điều rất quan trọng và cần thiết phải biết, bạn có thể kiểm tra tính năng chống khôi phục mà thiết bị của mình có, trước khi tiến hành Hạ cấp ROM, nhưng cũng phải làm gì nếu Antirollback được bật trên thiết bị của bạn.

Cách chúng tôi có thể kiểm tra tính năng bảo vệ Antirollback trên thiết bị của mình.

Khi chúng tôi nói về tính năng bảo vệ Antirollback và về cơ bản nó ngăn thiết bị khởi động vào ROM cũ hơn và không an toàn như thế nào, chúng tôi đã đề cập rằng Verified Boot phát hiện sự hiện diện của ROM cũ hơn.
Việc thu thập thông tin này được thực hiện vì có một chỉ mục trong Khởi động đã xác minh (Chống), được so sánh với chỉ mục tương ứng mà ROM mà bạn đang cố tạo Flash chứa.
Tùy thuộc vào kết quả của việc so sánh này, những điều sau có thể xảy ra trên thiết bị của bạn trong quá trình Flash.

1. Nếu chỉ mục của thiết bị của bạn bây giờ nhỏ hơn chỉ số của ROM bạn sẽ flash, thì ROM mới sẽ được cài đặt mà không có bất kỳ vấn đề gì và chỉ mục hiện tại của thiết bị của bạn sẽ thay đổi và trở thành giống như chỉ mục có ROM mới bạn đã tạo Flash.
2. Nếu chỉ mục của thiết bị của bạn bây giờ giống với chỉ mục của ROM bạn sẽ flash, thì ROM mới sẽ được cài đặt mà không có bất kỳ sự cố nào và chỉ mục hiện tại của thiết bị của bạn sẽ không thay đổi trong khi vẫn giữ nguyên.
3. Nếu chỉ số của thiết bị của bạn bây giờ cao hơn chỉ số của ROM mà bạn sẽ flash, thì ROM mới sẽ bị từ chối và quá trình cài đặt sẽ không được tiến hành, mà chỉ khi bạn flash qua Chế độ FastBoot hoặc với Mi-FLash.

Và đây bắt đầu vấn đề lớn, vì các thiết bị có ROM tùy chỉnh với Phục hồi TWRP, vì Phục hồi TWRP không thể kiểm soát AntirollBack của thiết bị của bạn, cũng như Antirollback của ROM bạn định đặt, sẽ tiếp tục FLash bình thường ROM bình thường. đã bị chặn để ngăn chặn nó và khi kết thúc Flash, thiết bị của bạn sẽ bị Brick.

Đây là lý do chính tại sao nhiều thiết bị kết thúc bằng Brick sau khi Hạ cấp ROM được thực hiện bằng Flash by TWRP Recovery.
Nếu ROM bạn có MIUI Original Recovery, vì nó kiểm tra ROM trước khi Flash khởi động, bạn sẽ không gặp vấn đề gì, vì nó sẽ chặn Flash sau khi quét và sẽ nhận được thông báo "Không thể cài đặt ROM MIUI này trên thiết bị nàyDo đó bảo vệ bạn khỏi Brick.

Bây giờ chúng ta đã hiểu rõ hơn về vai trò của con trỏ Antirollback, chúng ta hãy xem bên dưới cách chúng ta có thể điều khiển con trỏ (chống) hiện tại của thiết bị của mình vào lúc này và cách chúng ta có thể xem con trỏ của ảnh ROM mà bạn muốn flash .

Cách tìm chỉ báo Anti hiện tại của thiết bị của chúng tôi.

1. Khởi động lại thiết bị ở chế độ Fastboot.
2. Chúng tôi viết lệnh: fastboot getvar anti
3. Nếu kết quả trống mà không có chỉ mục chống thì phản hồi chưa được kích hoạt.
Nếu bạn nhận được một số loại là kết quả chống: X, thì tính năng chống cuộn ngược được bật trên thiết bị của bạn và con trỏ Χ

Cách tìm chỉ số Anti của ảnh Fastboot.

1. Tải xuống ROM Fastboot chính xác là Phiên bản giống như ROM Khôi phục mà bạn muốn cài đặt trên thiết bị của mình.
Hãy nhớ rằng ROM Khôi phục luôn có tên thương hiệu của thiết bị của bạn và tệp ROM kết thúc bằng .zip kết thúc.
Mặt khác, FastBoot ROM luôn sử dụng mã tên thiết bị và tệp luôn kết thúc bằng .tar.gz kết thúc.

2. Xóa khỏi ROM FastBoot (nó có một phần mở rộng .tar.gz) tập tin Flash-all.bat (Có thể sử dụng ứng dụng 7zip ở đây để mở ROM fastboot).

3. Mở tệp flash-all.bat bằng trình soạn thảo văn bản như Notepad ++ nổi tiếng và thử tìm dòng: set CURRENT_ANTI_VER = #

4. Số (#) này là chỉ báo khôi phục ROM MIUI (Chống) mà bạn muốn flash trên thiết bị của mình.

Nếu con số này bằng hoặc lớn hơn những gì bạn đã tìm thấy trên thiết bị của mình, thì có thể an toàn để tiếp tục với ROM Flash, TWRP Recovery, mi-Flash, v.v.
Nếu con số này ít hơn những gì bạn tìm thấy trên thiết bị của mình, thì chỉ cần MHN KINH DOANH để Flash ROM này từ TWRP Recovery, vì bạn sẽ chỉ bị Brick trên thiết bị của mình.

Bảo vệ Anti-ROllback ảnh hưởng đến các ROM tùy chỉnh như Greek hoặc xiaomi.eu như thế nào?

Nếu bạn không có kế hoạch flash ROM MIUI bất kỳ lúc nào trong tương lai, thì không có gì thay đổi đối với bạn.
Nếu bạn định làm một Flash ROM AOSP giống như LinageOS, Trải nghiệm Pixel, Resurrection Remix, Carbon ROM vv, một lần nữa bạn chắc chắn cần phải Mở khóa Bootloader bằng Mi Unlock Toolm, Boot to TWRP Recovery, và sau đó Flash ROM tùy chỉnh.
Sự khác biệt duy nhất hiện nay đối với Flash TWRP từ chế độ FastBoot là vì bảo vệ chống ngược dòng chặn Flash hình ảnh TWRP, trước tiên bạn phải flash một “dummy Thông tư”Hình ảnh đầu tiên.

Hình ảnh giả này về cơ bản là một tệp trống có mục đích duy nhất là gửi lệnh đến bộ nạp khởi động của thiết bị của bạn để cho phép bạn Flash Phân vùng trên thiết bị của mình. (Nếu bạn đã xem qua tệp flash-all.bat từ phần trước, bạn sẽ thấy rằng Xioami cũng làm như vậy).

Ngoài ra, bạn có thể flash hình ảnh TWRP từ chính TWRP Recovery bằng cách chuyển hình ảnh TWRP Recovery vào bên trong thiết bị của bạn trước tiên và sau đó flash Recovery img từ chính TWRP. Hướng dẫn có thể được tìm thấy tại liên kết dưới đây.

Có một cạm bẫy ở đây vì chúng tôi không biết trước liệu chỉ số Rollback có tăng lên sau khi Xiaomi nâng cấp lên Bootloader, Modem, Nhà cung cấp hoặc phân vùng khác của thiết bị hay không. Hãy nhớ rằng thông thường tất cả ROM tùy chỉnh chỉ can thiệp và thay đổi phân vùng Hệ thống và Khởi động, và thường giữ nguyên vẹn tất cả các phân vùng khác của thiết bị do Xiaomi chỉ định, bao gồm Cập nhật bản vá bảo mật, và tất cả điều này đến từ ROM MIUI gốc mà Nhà phát triển ROM tùy chỉnh có làm Nguồn.

Điều này có nghĩa là Nhà phát triển ROM tùy chỉnh thường cần kiểm soát các chỉ báo Rollback của ROM mà họ sẽ chia sẻ với những người khác, để bạn biết ROM mới mà bạn sẽ tạo Flash, nó sẽ mang lại cho bạn những hạn chế nào kể từ bây giờ và bảo vệ thiết bị của bạn.

Bằng cách này, bạn sẽ biết Bản cập nhật mới của từng ROM mà bạn tạo Flash, từ đó Phiên bản để Hạ cấp nó loại trừ bạn đồng thời do chỉ mục Chống mà bạn sẽ có trên thiết bị của mình sau khi Bản cập nhật Flash.

Tôi có thể làm gì nếu thiết bị của tôi trở nên Brick sau một lần nhấp nháy?

Nếu thiết bị của bạn đã bị brick do bảo vệ chống quay ngược, rất tiếc là bạn không có nhiều lựa chọn.

1. Bạn phải gửi thiết bị của mình đến Trung tâm bảo hành hoặc sửa chữa được Xiaomi ủy quyền. Trung tâm bảo hành được ủy quyền có quyền truy cập vào Chế độ EDL của thiết bị của bạn và có thể đặt lại nó.

2. Hy vọng sẽ tìm thấy lỗ hổng bảo mật của hệ điều hành để vượt qua ủy quyền Chế độ EDL, sau đó tự đặt lại thiết bị của bạn bằng chương trình tương ứng (Mi-Flash)

Như bạn có thể thấy, việc điện thoại bị Brick vì vi phạm AntiRollBack Protection không phải là một tình huống dễ quản lý. Vì vậy, bạn phải rất cẩn thận từ bây giờ.

FAQ… (Câu hỏi và câu trả lời)

1. Tôi nên làm gì để tránh Brick trên thiết bị của mình?
Không flash ROM có chỉ số Anti thấp hơn chỉ số bạn hiện có trên thiết bị của mình. Xem ở trên để biết hướng dẫn.
Ấp. Không flash ROM Toàn cầu Chính thức trên thiết bị có Phần cứng hoặc ROM dành riêng cho Trung Quốc với Bộ nạp khởi động bị khóa.

2. Tôi vẫn có thể chuyển đổi giữa các ROM AOSP, Kernels, Magisk, Xposed, Substratum, ARISE và các Mod khác không?
NAI

3. Tôi vẫn có thể chuyển đổi giữa MIUI Global Stable, MIUI Global Developer, MIUI China Stable và MIUI CHINA Developer chứ?
Ấp. Có, nhưng trước tiên bạn nên so sánh chỉ báo chống mà bạn có trên thiết bị của mình với chỉ báo chống trên ROM mà bạn muốn chèn, để tránh Brick.

4. Tại sao Xiaomi không tắt bảo vệ Antirollback khi chúng tôi mở khóa Bootloader?
Ấp. Đây là một câu hỏi hay nhưng chúng tôi vẫn chưa có câu trả lời rõ ràng, mong rằng sẽ sớm có câu trả lời.

5. Tại sao Xiaomi lại gây Hard Brick trên thiết bị khi gặp sự cố với Antirollback, trong khi đây không phải là trường hợp của Google?
Ấp. Một câu hỏi hay khác cần một câu trả lời hay và thuyết phục từ Xiaomi.

6. Tại sao Xiaomi chỉ hiển thị thông báo Khởi động đã xác minh có liên quan để chỉ đơn giản là thông báo cho chủ sở hữu thiết bị rằng nó có một bản ROM "bị trêu chọc" trên thiết bị của mình, mà không phải là Brick nó?
Ấp. Tất cả các câu hỏi kiểu này đều hay và rất hợp lý, nhưng người duy nhất có thể trả lời tất cả những điều này là chính xiaomi, và chúng tôi hy vọng sẽ sớm làm được như vậy.

Δkhông đơn giản như vậy để tiến hành một cuộc chiến chống lại các hành vi xấu của một số người bán lại làm xấu mặt thiết bị của bạn (và bạn đang làm rất tốt cuộc chiến này, và chúng tôi với bạn), và do đó, chỉ cần xem xét Brick của thiết bị của khách hàng của bạn (rằng sai lầm duy nhất của họ là mua thiết bị yêu thích của họ từ người bán lại bên thứ ba vì thiết bị đó không có sẵn ở nơi khác), vì tổn thất tài sản đảm bảo của chiến tranh;  bởi vì cuối cùng chúng ta sẽ tự hỏi ai là đồng minh và ai là kẻ thù….

ΥΓ. Văn bản này được dịch và hơi khác với XDA phát triển (Mishaal Rahman) người mà chúng tôi cảm ơn rất nhiều.