MIUI 10 AntiRollBack: So vermeiden Sie Brick auf Ihrem Gerät!

ΠVielleicht im Juli, als Xiaomi das MIUI Global Beta 8.7.5 ROM für 8 Geräte veröffentlichte, als Benutzer dieses Update auf dem RedMi Note 5 (Whyred) installierten, haben sie unwissentlich ein ROM geflasht, bei dem der Antirollback-Schutz aktiviert war.
Benutzer, denen die neue erste Distribution von MIUI 10 nicht gefallen hat, erlebten eine unangenehme Überraschung, als sie versuchten, zum letzten MIUI 9 zurückzukehren, das sie vor der Installation von MIUI 10 hatten.

Ihre Telefone waren zu Brick geworden und waren nun nutzlos! Und das Schlimme war, dass dies kein einfacher Brick war, den man retten konnte, wenn man ein Backup von TWRP oder ein neues ROM flasht oder sogar einen Factory Reset mit MiFlash durchführt.
Dies war ein schwieriger Brick, der die Verwendung des EDL-Modus erforderte, um das Gerät zurückzusetzen.

Der EDL-Modus konnte jedoch nicht mehr verwendet werden, da er ein speziell autorisiertes Konto erforderte, sodass viele Benutzer keine andere Wahl hatten, als ihr Gerät an ein autorisiertes Servicecenter zurückzugeben oder jemanden mit einem autorisierten Konto für die Nutzung mit EDL zu bezahlen. In diesem Artikel werden wir versuchen, alles zu erklären, was Sie über den Antirollback-Schutz wissen müssen und wie Xiaomi ihn implementiert hat, damit Sie das Bricking Ihres neuen Geräts vermeiden können.

Warum benötigt Xiaomi lange Zeiten für die Bootloader-Entsperrung, die EDL-Autorisierung und den Antirollback-Schutz?

Xiaomi ist einer der größten und beliebtesten Smartphone-Hersteller in China mit einer breiten Palette von Top-Flaggschiffen bis hin zu mittleren und kostengünstigen Geräten.

Wie Huawei verkauft Xiaomi eine riesige Anzahl von Smartphones auf dem chinesischen Markt. Viele dieser Geräte wurden von Xiaomi nie für den Verkauf in anderen Märkten als China entwickelt, aber das hinderte niemanden daran, sie zu importieren.

So tauchten inoffizielle Verkäufer von Xiaomi-Geräten bei Aliexpress, Gearbest und vielen anderen auf, Xiaomi-Geräte über ihre Seiten in anderen Märkten und Ländern zu verkaufen, die nicht außerhalb Chinas verkauft werden sollten. Und seitdem begannen die Probleme für Xiaomi, denn die Software, die die Geräte hatten, hieß MIUI CHINA, und sie hatten überhaupt keine Google Play-Dienste und von den Sprachen gab es nur Englisch und Mandarin (chinesischer Dialekt).
Wer also das Gerät aus China importiert hat, hatte keinen Google-Dienst auf den Geräten.

Einige dieser inoffiziellen Wiederverkäufer haben jedoch einen Weg gefunden, ihre Kunden davon zu überzeugen, dass sie Geräte verkaufen, die über ein offizielles MIUI GLOBAL ROM verfügen.
Sie kauften also ein Xiaomi-Gerät für den chinesischen Markt, entsperren den Bootloader, ändern die Gerätesoftware selbst oder flashen ein benutzerdefiniertes ROM wie das von xiaomi.eu (inoffizielle MIUs basierend auf MIUI China, aber mit vielen Sprachen ​und Google Play), und dann verkauften sie das Gerät als offizielles Global.

Die meisten Kunden, die das Gerät in diesen Geschäften gekauft haben, wussten also nicht, dass auf ihm inoffizielle und modifizierte Software ausgeführt wurde, und begannen, Xiaomi die Schuld zu geben, als sie keine Updates erhielten oder viele Fehler in der Gerätesoftware fanden.
Schlimmer noch, einige Wiederverkäufer fügen Malware und Adware in die Gerätesoftware ein, um mit den Anzeigen, die das Gerät abgespielt hat, mehr Geld zu verdienen.

Der Ruf von Xiaomi war also durch diese Praktiken inoffizieller Wiederverkäufer gefährdet, da Rezensenten und Besitzer dieser Geräte viele Probleme mit der Software fanden und Xiaomi indirekt die Schuld gaben.
Also musste das Unternehmen einen Weg finden, all diese inoffiziellen Wiederverkäufer davon abzuhalten, modifizierte Geräte zu verkaufen, die sie nicht einmal in den Händen halten sollten.

Eine Lösung bestand darin, den Bootloader ohne die Unlock-Funktion dauerhaft zu sperren, wie es Huawei bei seinen eigenen Geräten getan hat. Aber Xiaomi, den großen Erfolg sehend, den es im weiten Kreis der Enthusiasten hatte (siehe zum Beispiel XDA-Entwickler - xiaomi.eu usw.), ging nicht zum Bootloader-Lock. Stattdessen verfolgten sie unterschiedliche Ansätze und Sicherheitsmaßnahmen, um die Benutzer vor den schädlichen Handlungen von Chinas verantwortungslosen Wiederverkäufern zu schützen.

Warten auf das Entsperren des Booloaders.

Also implementierten sie zunächst eine Richtlinie, nach der Benutzer die Erlaubnis zum Entsperren des Bootloaders beantragen und lange warten sollten, bis sie das Recht bekommen.
Xiaomi-Geräte mit Stock-Android-Betriebssystemen wie das Xiaomi Mi A1, Mi A2, Mi A2 Lite benötigten kein spezielles Programm, das Mi Unlock Tool, um den Bootloader zu entsperren, wie es bei anderen Geräten der Fall war.

Nach dem Senden der Anfrage zum Entsperren des Bootloaders zwang das Mi Unlock-Tool die Benutzer, auf die Überprüfung der Anfrage zu warten, und fuhr dann mit dem nächsten Schritt fort, dem Warten.

Die Wartezeit, bis jemand den Bootloader entsperren kann, betrug anfangs 3 Tage und wurde dann Anfang 2018 auf 15 Tage erhöht und kürzlich wurde die Wartezeit wieder auf 30 Tage erhöht, in einigen Fällen war es dies bis zu 60 Tage.
(In Bezug auf die neuen POCO Geräte reduziert sich die Wartezeit auf 3 Tage wenn der Besitzer des Gerätes in der en.miui.com Community aktiv ist, ansonsten kommt es auch dort zu langen Wartezeiten).

Die zusätzliche Wartezeit auf das Entsperren des Bootloaders verlangsamte die Aktivitäten der inoffiziellen Reseller am Anfang, störte aber gleichzeitig alle, die den Bootloader sofort entsperren, ihre Geräte rooten, Custom ROMs und Custom flashen wollten Kerne.

Kontoberechtigung für EDL.

Dann hat das Unternehmen angefangen, es zu sperren EDL-Modus auf seinen Geräten. Der EDL- oder Notfall-Download-Modus wie es genannt wird, ist ein alternativer Boot-Modus auf allen Qualcomm-Geräten, der normalerweise verwendet wird, um ein zu Brick gewordenes Gerät zu speichern.
Damit jeder diesen EDL-Modus verwenden kann, muss er jedoch über ein von Xiaomi autorisiertes Konto verfügen, um auf Ihrem Gerät zu arbeiten.

Die EDL-Modus es ist sehr mächtig und sehr Low-Level „Software-Tool“, das häufig von Reparaturzentren verwendet wird, um ein gemauertes Gerät zu reparieren.
Gleichzeitig EDL-Modus verwendet, um offizielle und inoffizielle Flash-modifizierte MIUI Global ROMs auf Xiaomi-Geräten zu erstellen, die ausschließlich für China bestimmt sind, ohne dass zuerst der Bootloader entsperrt werden muss.

Auf diese Weise wird die EDL-Modus wurde mit dem Bootloader zum Trojanischen Pferd für Xiaomi-Sicherheitsventile, und all diese nicht autorisierten Geschäfte fanden eine Gelegenheit, ihre eigenen manipulierten ROMs auf Geräten, die sie später als echte GLOBAL-Geräte verkauften, erneut zu flashen, was wiederum Endbenutzer und Käufer des Geräts täuschte.

Also musste Xiaomi einen Weg finden, diesen Prozess zu blockieren, weil es nicht wollte, dass seine "Kunden" aus irgendeinem Grund in die Hände von Geräten mit Hardware und Software (MIUI CHINA) geraten, auf denen GLOBAL ROMs installiert sind Shops,
Und so hat er 2 Dinge gleichzeitig gemacht.

1. Es wurde unmöglich, von einem Gerät mit GLOBAL ROM zu booten, wenn das Gerät selbst keine Globla-Version ist (mit einer Warnmeldung, die während eines Flash-Versuchs ausgegeben wird "Dieses MIUI-ROM kann auf diesem Gerät nicht installiert werden"), und
2. sperren Sie den EDL-Modus, um nur auf autorisierte Konten zuzugreifen.

Antirollback-Schutz

Xiaomi hat endlich den Schutz aktiviert AntiRollBack in den neuesten Versionen von MIUI für seine neuesten Geräte. Sie haben vielleicht noch nie von Antirollback-Schutz gehört.
Η GOOGLE diese Funktion zu allen hinzugefügt Android 8 Oreo-ROM, hatte es aber als Option, bis es schließlich für alle jungen Frauen obligatorisch wurde Android 9 Pie-ROMs.

Der Antirollback-Schutz von Google ist eine Funktion von Android Verified Boot 2.0 (auch bekannt als Verified Boot) und blockiert den Gerätestart, wenn er erkennt, dass das Gerät seine Software (ROM) auf eine ältere Version heruntergestuft hat, die ebenfalls nicht mehr unterstützt wird.

Antirollback ist notwendig, um sich vor Angriffen zu schützen, die darauf abzielen, alte Software auf das Gerät zu laden und damit anfällig für "Löcher" in Sicherheitslücken zu werden.
Der größte Unterschied zwischen der Implementierung von Google und Xiaomi in Bezug auf Antirollback besteht jedoch darin, dass es bei Google deaktiviert ist, wenn der Bootloader entsperrt ist, während bei Xiaomi Antirollback nicht deaktiviert werden kann.
Einmal auf Xiaomi-Geräten aktiviert, gibt es also kein Zurück mehr.

Antirollback ist beispielsweise bereits aktiviert auf Xiaomi Mi-8 & RedMi Note 5 Geräte ab CHINA Entwickler 8.9.6 ROM und GLOBALE BETA 8.7.5 ROM und dann.

Tabelle von xiaomi.eu

Der Antirollback-Schutz soll verhindern, dass der nicht autorisierte Anbieter Sicherheitslücken in älteren MIUI-Versionen ausnutzt, und so die Benutzer vor diesen Sicherheitsverletzungen schützen.

Leider hat diese Antirollback-Aktivierung diejenigen, die sie hatten, wirklich verärgert RedMi Hinweis 5 Geräte, nachdem das Antirollback zum ersten Mal auf sie angewendet wurde, aber ohne jemanden zu informieren, lange bevor die neue Funktion aktiviert wurde.

Da TWRP jedoch keine Tests für Antirollback durchführt, um Benutzer zu stoppen und zu warnen, mit Flash einer älteren ROM-Version nicht fortzufahren, haben viele Benutzer Brick auf ihren Geräten installiert, gerade Flash zum Beispiel von MIUI BETA (Developer) ROM abgeschlossen zu einem stabilen ROM.

Alle aktuellen Geräte, die Xiaomi weiterhin mit Updates unterstützt, werden nach und nach die neue Antirollback-Funktion erhalten. Daher ist es sehr wichtig und notwendig zu wissen, wie Sie die Antirollback-Funktion Ihres Geräts überprüfen können, bevor Sie mit dem Downgrade des ROM fortfahren auch was zu tun ist, wenn Antirollback auf Ihrem Gerät aktiviert ist.

So können wir den Antirollback-Schutz auf unserem Gerät überprüfen.

Als wir über Antirollback-Schutz sprachen und wie er im Wesentlichen verhindert, dass ein Gerät in ein älteres und unsicheres ROM bootet, haben wir erwähnt, dass Verified Boot das Vorhandensein eines älteren ROM erkennt.
Dieser Crawl wird durchgeführt, weil ein Index in Verified Boot (Anti), die mit dem entsprechenden Index verglichen wird, den das ROM enthält, das Sie versuchen, Flash zu erstellen.
Abhängig vom Ergebnis dieses Vergleichs kann während des Flashens Folgendes auf Ihrem Gerät passieren.

1. Wenn der Index Ihres Geräts jetzt kleiner ist als der Index des ROMs, das Sie flashen möchten, wird das neue ROM problemlos installiert und der aktuelle Index Ihres Geräts ändert sich und wird gleich dem Index mit dem neues ROM, das Sie Flash gemacht haben.
2. Wenn der Index Ihres Geräts jetzt mit dem Index des ROMs übereinstimmt, das Sie flashen möchten, wird das neue ROM problemlos installiert und der aktuelle Index Ihres Geräts ändert sich überhaupt nicht und bleibt gleich.
3. Wenn der Index Ihres Geräts jetzt höher ist als der Index des ROMs, das Sie flashen möchten, wird das neue ROM abgelehnt und die Installation wird nicht fortgesetzt, sondern nur, wenn Sie im FastBoot-Modus oder mit Mi-FLash flashen.

Und hier beginnt das große Problem, da Geräte mit benutzerdefinierten ROMs mit TWRP-Wiederherstellung, da TWRP-Wiederherstellung weder das AntirollBack Ihres Geräts noch das Antirollback des ROMs, das Sie installieren werden, steuern kann, seinen normalen Flash-ROM fortsetzen wurden blockiert, um dies zu verhindern, und am Ende von Flash wird Ihr Gerät mit einem Brick enden.

Dies ist der Hauptgrund, warum viele Geräte in Brick gelandet sind, nachdem Row Downgrade mit Flash von TWRP Recovery durchgeführt wurde.
Wenn das ROM, das Sie haben, über MIUI Original Recovery verfügt, da es das ROM überprüft, bevor Flash gestartet wird, haben Sie kein Problem, da es Flash nach dem Scan blockieren würde und die Meldung "Dieses MIUI-ROM kann auf diesem Gerät nicht installiert werdenSo schützen Sie sich vor Brick.

Nachdem wir nun die Rolle des Antirollback-Zeigers besser verstanden haben, sehen wir uns unten an, wie wir den aktuellen (Anti-)Zeiger unseres Geräts im Moment steuern können und wie wir den Zeiger des ROM-Images sehen können, das Sie flashen möchten .

So finden Sie den aktuellen Anti-Indikator unseres Geräts.

1. Starten Sie das Gerät im Fastboot-Modus neu.
2. Wir schreiben den Befehl: fastboot getvar anti
3. Wenn das Ergebnis ohne Anti-Index leer ist, wurde das Anti-Rollback noch nicht aktiviert.
Wenn Sie als Ergebnis eine Typennummer erhalten Anti: X, dann ist Antirollback auf Ihrem Gerät aktiviert und der Zeiger ist Χ

So finden Sie den Anti-Index von Fastboot-Images.

1. Laden Sie das Fastboot-ROM herunter, das genau dieselbe Version wie das Wiederherstellungs-ROM ist, das Sie auf Ihrem Gerät installieren möchten.
Denken Sie daran, dass das Wiederherstellungs-ROM immer den Markennamen Ihres Geräts hat und die ROM-Datei mit endet .zip Ende.
FastBoot ROM hingegen verwendet immer den Gerätenamencode und die Datei endet immer mit .tar.gz Ende.

2. Aus FastBoot ROM entfernen (es hat eine Erweiterung .tar.gz) die Datei Flash-all.bat (Die 7zip-Anwendung kann hier verwendet werden, um das Fastboot-ROM zu öffnen).

3. Öffnen Sie die Datei flash-all.bat mit einem Texteditor wie dem bekannten Notepad++ und versuchen Sie die Zeile zu finden: set CURRENT_ANTI_VER = #

4. Diese Zahl (#) ist die MIUI-ROM-Rollback-Anzeige (Anti), die Sie auf Ihrem Gerät blinken lassen möchten.

Wenn diese Zahl gleich oder größer ist als die, die Sie auf Ihrem Gerät gefunden haben, können Sie sicher mit ROM-Flash, TWRP-Wiederherstellung, mi-Flash usw. fortfahren.
Wenn diese Nummer kleiner ist als die, die Sie auf Ihrem Gerät finden, dann einfach MHN-GESCHÄFT dieses ROM von TWRP Recovery zu flashen, da Sie am Ende nur Brick auf Ihrem Gerät haben.

Wie wirkt sich der Anti-ROllback-Schutz auf benutzerdefinierte ROMs wie Greek oder xiaomi.eu aus?

Wenn Sie in Zukunft nicht beabsichtigen, ein MIUI-ROM zu flashen, ändert sich für Sie nichts.
Wenn Sie planen, eine Flash-Version zu erstellen AOSP-ROM wie LinageOS, Pixel Experience, Resurrection Remix, Carbon ROM usw., Sie müssen auf jeden Fall den Bootloader mit Mi Unlock Toolm entsperren, zur TWRP-Wiederherstellung booten und dann das benutzerdefinierte ROM flashen.
Der einzige Unterschied zu TWRP-Flash vom FastBoot-Modus besteht nun darin, dass Sie, da der Antirollback-Schutz den TWRP-Image-Flash blockiert, zuerst ein "Attrappe„Bild zuerst.

Dieses Dummy-Image ist im Wesentlichen eine leere Datei, deren einziger Zweck darin besteht, einen Befehl an den Bootloader Ihres Geräts zu senden, damit Sie die Partitionen auf Ihrem Gerät flashen können. (Wenn Sie sich die Datei flash-all.bat aus dem vorherigen Abschnitt angesehen hätten, würden Sie feststellen, dass Xioami genau dasselbe tut).

Alternativ können Sie das TWRP-Image von TWRP Recovery selbst flashen, indem Sie zuerst das TWRP-Recovery-Image in das Innere Ihres Geräts übertragen und dann das Recovery-Image von TWRP selbst flashen. Eine Anleitung finden Sie unter folgendem Link.

Hier gibt es jedoch eine Falle, da wir im Voraus nicht wissen, ob der Rollback-Index nach einem Upgrade auf den Bootloader, Modem, Vendor oder eine andere Partition des Geräts durch Xiaomi gewachsen ist. Denken Sie daran, dass normalerweise alle benutzerdefinierten ROMs eingreifen und nur die System- und Boot-Partitionen ändern und normalerweise alle anderen Partitionen des von Xiaomi angegebenen Geräts intakt halten, einschließlich der Sicherheitspatch-Updates, und all dies stammt aus dem ursprünglichen MIUI-ROM, das die Custom-ROM-Entwickler als Quelle haben.

Dies bedeutet, dass benutzerdefinierte ROM-Entwickler normalerweise die Rollback-Anzeigen der ROMs kontrollieren müssen, die sie mit anderen teilen, damit Sie wissen, welches neue ROM Sie für Flash erstellen werden, welche Einschränkungen es von nun an mit sich bringt und das Gerät schützt deine.

Auf diese Weise kennen Sie das neue Update jedes ROMs, das Sie Flash erstellen, von welchen Versionen für Downgrade Sie gleichzeitig aufgrund des Anti-Index, den Sie nach dem Flash des Updates auf Ihrem Gerät haben werden, ausgeschlossen sind.

Was kann ich tun, wenn mein Gerät nach einem Flash zu einem Brick wird?

Wenn Ihr Gerät aufgrund eines Antirollback-Schutzes gemauert wurde, haben Sie leider nicht viele Möglichkeiten.

1. Sie müssen Ihr Gerät an ein autorisiertes Xiaomi Service- oder Reparaturzentrum senden. Autorisierte Servicezentren haben Zugriff auf den EDL-Modus Ihres Geräts und können ihn zurücksetzen.

2. Hoffen Sie, eine Sicherheitslücke des Betriebssystems zu finden, um die Autorisierung des EDL-Modus zu umgehen, und setzen Sie Ihr Gerät dann selbst mit dem entsprechenden Programm (Mi-Flash) zurück.

Wie Sie sehen, ist der Brick des Telefons aufgrund der Verletzung des AntiRollBack-Schutzes keine leicht zu bewältigende Situation. Sie müssen also ab jetzt sehr vorsichtig sein.

FAQ… (Fragen und Antworten)

1. Was soll ich tun, um Brick auf meinem Gerät zu vermeiden?
Flashen Sie kein ROM mit einem geringeren Anti-Index als dem, was Sie derzeit auf Ihrem Gerät haben. Anweisungen finden Sie oben.
Ap. Flashen Sie kein Official Global ROM auf einem Gerät mit Hardware oder ROM speziell für China mit gesperrtem Bootloader.

2. Kann ich trotzdem zwischen AOSP ROMs, Kernels, Magisk, Xposed, Substratum, ARISE und anderen Mods wechseln?
NAI

3. Kann ich trotzdem zwischen MIUI Global Stable, MIUI Global Developer, MIUI China Stable und MIUI CHINA Developer wechseln?
Ap. Ja, aber Sie sollten zuerst den Antiindikator, den Sie auf Ihrem Gerät haben, mit dem Antiindikator auf dem ROM vergleichen, das Sie einfügen möchten, um Brick zu vermeiden.

4. Warum deaktiviert Xiaomi den Antirollback-Schutz nicht, wenn wir den Bootloader entsperren?
Ap. Dies ist eine gute Frage, aber wir haben noch keine klare Antwort und hoffen, sie bald zu bekommen.

5. Warum verursacht Xiaomi Hard Brick auf dem Gerät, wenn es ein Problem mit Antirollback gibt, wenn dies bei Google nicht der Fall ist?
Ap. Eine weitere gute Frage, die eine gute und überzeugende Antwort von Xiaomi braucht.

6. Warum zeigt Xiaomi einfach die entsprechende Verified Boot-Meldung an, um den Gerätebesitzer einfach zu benachrichtigen, dass auf seinem Gerät ein "getestetes" ROM vorhanden ist, aber nicht Brick it?
Ap. Alle Fragen dieser Art sind gut und sehr vernünftig, aber der einzige, der all dies beantworten kann, ist xiaomi selbst, und wir hoffen, dies bald tun zu können.

Δist es nicht so einfach, einen Krieg gegen die schlechten Praktiken einiger Reseller zu führen, die Ihre Geräte blamieren (und Sie machen diesen Krieg sehr gut, und wir mit Ihnen), und betrachten daher einfach den Baustein der Geräte Ihrer Kunden (dass die der einzige Fehler, den sie machten, war, ihr Lieblingsgerät von einem Drittanbieter zu kaufen, da es woanders nicht erhältlich war) als Kollateralverlust des Krieges;  denn am Ende werden wir uns fragen, wer der Verbündete und wer der Feind ist….

. Dieser Text ist übersetzt und etwas anders als XDA Developers (Mishaal Rahman) denen wir sehr danken.