Augustikuu turvavärskendus Nokia telefonidele blokeerib alglaaduri avamismeetodid

Hiljuti Nokia seadmetele avaldatud augustikuu turvavärskendus blokeerib kasutajate pettumuseks ainsa saadaoleva alglaaduri avamismeetodi.

Alglaaduri avamine on Androidi modifitseerimise oluline osa. Enne kui saate isegi kaaluda seadme juurutamist või sellele kohandatud ROM-i installimist, peate esmalt avama seadme alglaaduri, et saaksite käivitada allkirjastamata alglaadimispilte. Enne alglaaduri avamist peate siiski käsitsi läbima mitmeid toiminguid, et veenduda, et mõistate alglaaduri avamise riske. Mõned neist sammudest hõlmavad turvafunktsioonide keelamist ja/või alglaaduri avamiskoodi taotlemist, mis võidakse anda kohe või Xiaomi seadmete puhul võib selle kättesaamine võtta päevi. Olenemata sellest, kui paljudest rõngastest peate oma ostetud seadme juhtimiseks läbi hüppama oma rahaga otsustavad mõned nutitelefonide tootjad siiski takistada teil oma seadme avamist alglaadur. HMD Global on üks sellistest seadmetootjatest ja ettevõte võttis selle hiljuti kasutusele Augustikuu turvapaik

nende Nokia kaubamärgiga nutitelefonidele, mis blokeerib ainsa teadaoleva alglaaduri avamismeetodi.

Kui HMD Global esimest korda Nokia kaubamärgi taaselustamisest teatas, olime põnevil. Olime veelgi põnevil kuuldes, et HMD Global tarnib Nokia kaubamärgiga nutitelefone, millel on peaaegu laos Androidi versioon. Siis nad tegid selle teate kõik nende 2018. aasta nutitelefonid, mis on mõeldud rahvusvaheliseks väljalaskmiseks oleks Android One'i programmis. Ja viimasel ajal nad isegi pühendusid värskendamine kõik Nokia kaubamärgiga nutitelefonid Android Pie! HMD Global hoolib selgelt oma klientide rahulolust, kuid üks asi, mis takistab meid nende kaubamärki täielikult toetamast, on nende keeldumine teha alglaaduri avamine kõigile kättesaadavaks. Sisestage alglaaduri mitteametlikud avamistööriistad.

Maa-alune stseen Nokia kaubamärgiga telefonidest lukustamata alglaaduritega

Enamik kasutajaid meie foorumites teavad, et Nokia kaubamärgiga nutitelefone ei saa alglaaduriga avada, kuid mõned kogukonna liikmed leidsid tegelikult meetodi, kuidas seda teha. Võib-olla olete näinud mõnda lõime, mis näitavad, et saate alglaaduri avada, näiteks needniidid meie Nokia 7 Plusi ja Nokia 6.1 foorumites. Nokia 8 jaoks on isegi ametlik TWRP väljalase hiljuti avaldatud. Need lõimed teeb võimalikuks XDA vanemliikme avastatud alglaaduri avamise meetod hikari_tupp ja tema meeskonna liikmed. Nad leidsid välja viisi, kuidas luua Nokia kaubamärgiga nutitelefonidele alglaaduri avamiskood, kuigi nad otsustasid pakkuda oma tööriista tasulise teenusena. Kahjuks ei ava augustikuu turbepaiga väljalaskmisel alglaaduri avamiskoodid, mille nende tööriist genereerib, enam alglaadurit.

Et oleks täiesti selge, me ei ole selle vastu, et HMD Global parandab selle alglaaduri avamise meetodi. Nagu selgitasid Lê Nguyên Chương ja Samuel Ridosko a Keskmine ajaveebi postitus, hõlmas meetod kahtlemata ärakasutamist. HMD Global saab ja peaks parandama oma seadme tarkvara mis tahes ärakasutamis- või turvaauku. Siiski oleme ettevõttes pettunud ei paku endiselt ametlikku alglaaduri avamise meetodit nii et kasutajad ei pea kasutama suletud lähtekoodiga kolmanda osapoole tasulist teenust.

HMD Globali hilinenud lubadus

Lukustamata alglaaduritega seotud turvaprobleemid on olnud juba aastaid kõneaineks. Teatud tootjad ja operaatorid otsustavad turvakaalutlustel oma seadmed täielikult lukustada. Huawei tegi hiljuti vastuoluline otsus lõpetada alglaaduri avamiskoodide pakkumine, ja see otsus on nende nutitelefonide arvamust mõne meie lugeja silmis halvendanud. Ilma lukustatava alglaadurita on enamik Huawei seadmete omanikke (keelates Huawei P20 liin ja tulemas Huawei Mate 20 liin) peavad ootama kuid, kuni Android Pie väljalase jõuab nende seadmetesse. Lukustamata alglaaduriga saavad nad installida mitteametlikud väljaanded praegu.

Muidugi tunnistame, et HMD Global on kiirelt pakkunud igakuiseid turvavärskendusi (ehkki mitte ilma nende õiglase osa probleemideta) ja on Android Oreo värskenduse oma seadmetes üsna kiiresti kasutusele võtnud. Ja nagu me varem ütlesime, on nad võtnud endale kohustuse viia Android Pie välja kogu oma seadmevalikus. Aga mis juhtub siis, kui HMD Global loobub ametlikust toest oma vanematele eelarve- ja keskklassi seadmetele, mis moodustavad suurema osa nende portfellist? Ilma kohandatud ROM-ideta, mis neid mitteametlikult värskendaksid, peavad kasutajad lõpuks nende täiesti töökorrast loobuma nutitelefoni, kui nad tahavad olla kursis mõne (kuid mitte kõigi) uute haavatavustega, mis avastatud. Või soovivad nad lihtsalt kogeda uusimat Androidi versiooni, ilma et peaksid kulutama raha uuendusele, mida nad ei soovi või ei vaja.

Lisaks ei saa Nokia kasutajad enam oma telefoni püsivara vilkuva tööriistana ise uuesti installida praegu võrgus saadaval olev funktsioon muutus kasutuks – kui midagi, peate oma telefoni teeninduskeskusesse viima läheb valesti. Garantii peaks katma enamiku nendest probleemidest, nii et kui te pole oma telefoni füüsiliselt kahjustanud, peaksite olema kõik korras. Kuid kui teie garantii on kehtetu või aegunud, on see lisakulu millegi eest, mille saate ise parandada või kohalikus remondipoes parandada.

Eelmisel aastal ütles HMD Globali tehnoloogiadirektor Mikko Jaakkola Twitteris, et alglaaduri avamine oli "tõepoolest nende mahajäämuses", kuid peaaegu aasta hiljem pole kasutajatel ikka veel võimalust ametlikult seda teha. Me ei puuduta isegi seda, et ettevõte ei järgi GPL-i kerneli lähtekoodi vabastamine paljudes nende nutitelefonides tarnitavate Linuxi tuuma binaarfailide jaoks.

Võtsime HMD-ga ühendust, et seda viimast juhtumit kommenteerida, ja teavitame teid, kui vastu saame. Kui olete vahepeal huvitatud oma arvamuse avaldamisest, saate seda teha sellele petitsioonile alla kirjutama või jäta kommentaar ametlik Nokia tugifoorum.