Кроме устойчивых мер противодействия полицейским «открывашкам», телефоны Google Pixel также имеют полную поддержку установки сторонних ОС, что большая редкость.
В большинстве моделей, даже если разблокировать «загрузчик» и загрузить что-либо стороннее, то моментально «отвалятся» все меры безопасности — от Secure Element (если таковой имеется) до какого-либо Verified Boot. В особенности это относится к телефонам Samsung — после «открытия» загрузчика в процессоре перегарает специальная «перемычка» — eFUSE, т. е. даже если загрузить «заводскую» ОС обратно, процессор даже не будет пытаться проверять её подлинность.
В контрасте с Pixel, где за поверку системы отвечает не перемычка в процессоре, а криптографический чип Titan, это позволяет загрузить обратно «заводскую» систему и продолжать получать, например, аттестацию Google Play Integrity.
Также, Titan поддерживает загрузку персонального ключа Android Verified Boot, т. е. телефон будет загружать только то, что было подписано вами. Этим, в частности, пользуются дистрибутивы AOSP, такие как GrapheneOS.
Вам повезет. | X (зеркало)
Post #65
1.34K
Может, вам повезет? Если же вы рассчитываете, что ваш телефон может «попасть» на стол к «цифровым криминалистам», я рекомендую рассмотреть покупку простенького Google Pixel 8/9 поколения для последующего использования GrapheneOS. Исходя из сообщений «злых таксистов», а также…
- 🔥 6
- 👍 4