Sigurnosno ažuriranje u kolovozu koje je nedavno uvedeno na Nokia uređaje blokira jedinu dostupnu metodu otključavanja bootloadera, na razočaranje korisnika.
Otključavanje pokretačkog programa bitan je dio Android modificiranja. Prije nego uopće možete razmisliti o rootanju vašeg uređaja ili instaliranju prilagođenog ROM-a na njega, prvo morate otključati bootloader svog uređaja kako biste mogli pokrenuti nepotpisane slike za pokretanje. Međutim, prije nego što možete otključati svoj bootloader, morate ručno proći kroz niz koraka kako biste bili sigurni da ste svjesni rizika otključavanja bootloadera. Neki od ovih koraka uključuju onemogućavanje sigurnosnih značajki i/ili traženje koda za otključavanje bootloadera koji se može odobriti odmah ili, u slučaju Xiaomi uređaja, može potrajati danima za primanje. Bez obzira koliko obruča trebate preskočiti da biste preuzeli kontrolu nad vlastitim uređajem koji ste kupili s vlastitim novcem, neki proizvođači pametnih telefona i dalje vas odlučuju spriječiti da otključate svoj uređaj bootloader. HMD Global je jedan takav proizvođač uređaja, a tvrtka je nedavno lansirala
Kad je HMD Global prvi put najavio oživljavanje marke Nokia, bili smo uzbuđeni. Bili smo još više uzbuđeni kada smo čuli da će HMD Global isporučivati pametne telefone marke Nokia s verzijama Androida gotovo zalihama. Zatim su objavili da svi njihovi pametni telefoni iz 2018. namijenjeni međunarodnoj prodaji bio bi na programu Android One. A nedavno su se čak i obvezali ažuriranje svi Pametni telefoni marke Nokia do Android Pie! HMD Globalu očito je stalo do toga da njihovi kupci budu zadovoljni, ali jedina stvar koja nas koči u potpunoj podršci njihovoj robnoj marki jest njihovo odbijanje da otključavanje bootloadera učine dostupnim svima. Unesite neslužbene alate za otključavanje bootloadera.
Underground scena telefona marke Nokia s otključanim bootloaderima
Većina korisnika na našim forumima zna da se na pametnim telefonima marke Nokia ne može otključati bootloader, ali neki članovi zajednice zapravo su otkrili metodu kako to učiniti. Možda ste vidjeli nekoliko niti koje sugeriraju da možete otključati bootloader, kao što je oveniti na našim Nokia 7 Plus i Nokia 6.1 forumima. Postoji čak i službeno TWRP izdanje za Nokiju 8 nedavno objavljeno. Ono što ove niti čini mogućim je metoda otključavanja bootloadera koju je otkrio stariji član XDA hikari_calyx i članovima njegova tima. Smislili su način za generiranje koda za otključavanje bootloadera za pametne telefone marke Nokia, iako su svoj alat odlučili ponuditi kao plaćenu uslugu. Nažalost, s izdanjem sigurnosne zakrpe u kolovozu, kodovi za otključavanje bootloadera koje njihov alat generira više neće otključavati bootloader.
Da budem potpuno jasan, nismo protiv toga da HMD Global zakrpi ovu konkretnu metodu otključavanja bootloadera. Kao što su objasnili Lê Nguyên Chương i Samuel Ridosko na a Srednji post na blogu, metoda je doduše uključivala iskorištavanje. HMD Global može, i treba, zakrpati bilo koju exploit ili sigurnosnu ranjivost u softveru svog uređaja. Međutim, razočarani smo što tvrtka još uvijek ne nudi službenu metodu otključavanja bootloadera tako da se korisnici ne moraju obraćati plaćenoj usluzi treće strane zatvorenog koda.
Odgođeno obećanje HMD Globala
Sigurnosna pitanja vezana uz otključane bootloadere tema su razgovora već godinama. Određeni proizvođači i operateri odlučuju potpuno zaključati svoje uređaje navodeći sigurnosne razloge. Huawei je nedavno napravio kontroverzna odluka o prestanku pružanja kodova za otključavanje bootloadera, a ta je odluka pokvarila mišljenje o njihovim pametnim telefonima u očima nekih naših čitatelja. Bez pokretačkog programa koji se može otključati, većina vlasnika Huawei uređaja (osim Linija Huawei P20 i Nadolazeći Huawei Mate 20 linija) morat će čekati mjesecima da izdanje Android Pie stigne do njihovih uređaja. S otključanim bootloaderom mogu se instalirati neslužbena izdanja upravo sada.
Naravno, priznat ćemo da je HMD Global brzo osigurao mjesečna sigurnosna ažuriranja (iako ne bez priličnog udjela problema) i prilično je brzo uveo ažuriranje za Android Oreo na svim svojim uređajima. I kao što smo već rekli, obvezali su se uvesti Android Pie na cijelu svoju liniju uređaja. Ali što će se dogoditi kada HMD Global odustane od službene podrške za svoje starije uređaje proračunskog i srednjeg ranga, koji čine najveći dio njihovog portfelja? Bez prilagođenih ROM-ova koji bi ih neslužbeno ažurirali, korisnici će se na kraju morati odreći svojih savršeno funkcionalnih pametni telefon ako žele biti u tijeku s nekim (ali ne svim) novim ranjivostima koje se otkrio. Ili možda samo žele iskusiti najnovije izdanje Androida bez trošenja novca na nadogradnju koju ne žele ili ne trebaju.
Nadalje, korisnici Nokije više ne mogu sami ponovno instalirati firmware svog telefona, kao alat za bljeskanje trenutno dostupan na mreži postao je beskoristan—morat ćete odnijeti svoj telefon u servisni centar ako se nešto dogodi pođe krivo. Jamstvo bi trebalo pokrivati većinu ovih problema, pa ako niste fizički oštetili svoj telefon, trebali biste biti u redu. Ali ako je vaše jamstvo poništeno ili je isteklo, to je dodatni trošak za nešto što možete popraviti sami ili popraviti u lokalnoj trgovini za popravak.
Prošle godine, glavni tehnološki direktor HMD Globala, Mikko Jaakkola, oglasio se na Twitteru i rekao da dopuštanje otključavanje bootloadera bilo je "doista u njihovom zaostatku", ali, gotovo godinu dana kasnije, korisnici još uvijek nemaju načina službeno to učiniti. Čak se i ne dotičemo nepoštivanja GPL-a od strane tvrtke puštanje izvornog koda jezgre za binarne datoteke Linux kernela isporučene na mnogim njihovim pametnim telefonima.
Obratili smo se HMD-u za komentar o ovoj posljednjoj stvari i obavijestit ćemo vas ako nam se javi. U međuvremenu, ako ste zainteresirani izraziti svoje mišljenje, možete potpiši ovu peticiju ili ostavite komentar na službeni Nokia forum za podršku.