LG V50 ThinQ mendapatkan root pada bootloader yang terkunci berkat eksploitasi

Kebijakan membuka kunci bootloader LG cukup mengganggu karena perusahaan cenderung hanya memasukkan beberapa varian perangkat regional ke dalam daftar putih untuk dibuka kuncinya melalui portal resmi mereka. Namun, situasinya tidak selalu merupakan kesalahan mereka, karena operator di AS cenderung mengambil keputusan untuk memblokir pembukaan kunci bootloader. Ambil contoh LG V50 ThinQ—sementara Anda dapat membuka kunci bootloader varian Eropa (LM-V500EM), Anda tidak dapat membuka kuncinya Lari cepat atau itu Verizon model. Hal ini membuat rooting hampir tidak mungkin dilakukan pada model operator ini, namun pengembang baru-baru ini membuat terobosan dalam hal ini. Sekarang dimungkinkan untuk mendapatkan shell root, meskipun bersifat sementara, pada unit LG V50 ThinQ yang terkunci bootloader.

Forum LG V50 ThinQ XDA

Pengembang yang Diakui XDA

j4nn menggunakan khusus Pixel 3 CVE-2020-0041 mengeksploitasi (baca lebih lanjut tentang itu Di Sini) untuk mencapai akses root di shell pada Firmware Android 10 LG V50 ThinQ menjalankan kernel Linux 4.14. Bentuk eksploitasi yang dimodifikasi saat ini diuji pada varian LG V50 ThinQ Korea (LM-V500N) dengan versi perangkat lunak V500N20m, tetapi ternyata dilaporkan bekerja pada Firmware Android 10 LG G8 ThinQ juga dengan sedikit penyesuaian. Secara teori, ponsel LG apa pun yang ditenagai Snapdragon 855 menjalankan Android 10 dengan Maret 2020 tingkat patch keamanan atau lebih rendah seharusnya rentan terhadap eksploitasi.

Karena metode "root sementara", akses root akan hilang segera setelah Anda me-reboot ponsel Anda. Lebih-lebih lagi, Boot Terverifikasi Android 2.0 dapat merusak ponsel Anda jika Anda mencoba membuat perubahan permanen pada partisi yang dilindungi seperti boot, sistem, dan vendor tanpa bootloader yang tidak terkunci. Meskipun demikian, eksploit tersebut saat ini tersedia dalam bentuk kompilasi, sementara pengembang akan segera merilis kode sumbernya. Eksekusi harus dipanggil dari shell ADB biasa atau emulator terminal, dan harus menampilkan pesan berikut setelah eskalasi hak istimewa berhasil.

[+]Mapped 200000
[+]selinux_enforcingbeforeexploit: 1
...
[*]Launchingprivilegedshell
root_by_cve-2020-0041:/data/local/tmp # uname -a
Linuxlocalhost 4.14.176-g563a8d550f67-dirty#5SMPPREEMPTSunApr 26 02:26:43CEST 2020 aarch64
root_by_cve-2020-0041:/data/local/tmp # getenforce
Permissive
root_by_cve-2020-0041:/data/local/tmp # id
uid=0(root) gid=0(root) groups=0(root) context=kernel
root_by_cve-2020-0041:/data/local/tmp #

Unduh Eksploitasi Root LG V50 ThinQ Temp

Anggota Senior XDA Ineren dan anggota lainnya mencoba mengintegrasikan Magisk di atas cangkang akar, namun prosesnya belum selesai pada saat artikel ini ditulis. Dimungkinkan juga untuk menginstal pemulihan khusus pada LG V50 yang terkunci bootloader dengan bantuan Tali Pengaman atau solusi serupa, tetapi kita harus menunggu dan melihat apakah pengembangan khusus tersebut akan diterapkan pada telepon.