MIUI 10 AntiRollBack: 장치에서 브릭을 방지하는 방법!

Π아마도 8.7.5월에 Xiaomi가 8개 장치용 MIUI Global Beta 5 ROM을 출시했을 때 사용자가 RedMi Note XNUMX(Whyred)에 이 업데이트를 설치했을 때, 사용자는 무의식적으로 Antirollback 보호가 활성화된 ROM을 플래시했습니다.
따라서 MIUI 10의 새로운 첫 번째 배포가 마음에 들지 않은 사용자는 MIUI 9을 설치하기 전 마지막 MIUI 10로 돌아가려고 할 때 불쾌한 놀라움에 직면했습니다.

그들의 전화기는 벽돌이 되어 이제 쓸모가 없었습니다! 그리고 나쁜 점은 이것이 TWRP에서 백업하거나 새 ROM을 플래싱하거나 MiFlash를 사용하여 공장 초기화를 수행하여 저장할 수 있는 간단한 브릭이 아니라는 것입니다.
이것은 장치를 재설정하기 위해 EDL 모드를 사용해야 하는 어려운 브릭이었습니다.

그러나 EDL 모드는 특별히 공인된 계정이 필요하여 더 이상 사용할 수 없었고, 많은 사용자들이 EDL과 함께 사용하기 위해 공인된 서비스 센터에 기기를 반환하거나 공인된 계정이 있는 사람에게 비용을 지불하는 것 외에는 선택의 여지가 없었습니다. 이 기사에서는 Antirollback Protection에 대해 알아야 할 모든 것과 Xiaomi가 이를 구현한 방법을 설명하여 새 장치의 Bricking을 방지할 수 있습니다.

---

Xiaomi에서 부트로더 잠금 해제, EDL 승인 및 롤백 방지 보호에 오랜 시간이 필요한 이유는 무엇입니까?

---

Xiaomi는 중국에서 가장 크고 인기 있는 스마트폰 제조업체 중 하나이며 Top Flagships에서 중저가 장치에 이르기까지 다양한 제품을 보유하고 있습니다.

화웨이와 마찬가지로 샤오미도 중국 시장에서 수많은 스마트폰을 판매하고 있다. 이러한 장치 중 상당수는 Xiaomi가 중국 이외의 시장에서 판매하도록 설계한 적이 없지만 누구도 수입할 수 있는 것을 막지는 못했습니다.

따라서 Xiaomi 장치의 비공식 판매자는 Aliexpress, Gearbest 및 기타 많은 사람들이 중국 외부에서 판매해서는 안되는 다른 시장 및 국가의 페이지를 통해 Xiaomi 장치를 판매하기 시작했습니다. 그리고 그 이후로 장치에 있는 소프트웨어가 MIUI CHINA라고 하고 Google Play 서비스가 전혀 없었고 언어에서 영어와 북경어(중국어 방언)만 있었기 때문에 Xiaomi의 문제가 시작되었습니다.
따라서 중국에서 기기를 수입한 사람은 기기에 Google 서비스가 없었습니다.

그러나 이러한 비공식 리셀러 중 일부는 공식 MIUI GLOBAL ROM이 있는 장치를 판매하고 있음을 고객에게 확신시키는 방법을 찾았습니다.
그래서 그들이 한 일은 중국 시장을 겨냥한 Xiaomi 장치를 구입하고, 부트로더를 잠금 해제하고, 장치 소프트웨어를 자체적으로 변경하거나, xiaomi.eu(MIUI 중국을 기반으로 하는 비공식 MIU이지만 여러 언어가 있음)에서와 같은 사용자 지정 ROM을 플래시하는 것이었습니다. 및 Google Play), 그리고 그들은 공식 글로벌로 장치를 판매했습니다.

따라서 이 상점에서 장치를 구입한 대부분의 고객은 비공식적이고 수정된 소프트웨어가 실행되고 있다는 사실을 모르고 업데이트를 받지 못했거나 장치 소프트웨어에서 많은 버그를 발견했을 때 Xiaomi를 비난하기 시작했습니다.
설상가상으로 일부 리셀러는 기기에서 재생되는 광고로 더 많은 돈을 벌기 위해 기기 소프트웨어에 맬웨어와 애드웨어를 삽입합니다.

따라서 이러한 비공식 리셀러의 관행으로 인해 Xiaomi의 평판이 위태로워졌습니다. 리뷰어와 이러한 장치의 소유자가 소프트웨어에서 많은 문제를 발견하고 간접적으로 Xiaomi를 비난했기 때문입니다.
따라서 회사는 이러한 모든 비공식 리셀러가 손에 들고도 안 되는 개조된 장치를 판매하지 못하도록 막을 방법을 찾아야 했습니다.

한 가지 해결책은 Huawei가 자체 장치에서 했던 것처럼 잠금 해제 기능 없이 부트로더를 영구적으로 잠그는 것이었습니다. 그러나 Xiaomi는 열광적인 사용자(예: XDA 개발자 참조 - xiaomi.eu 등)에서 큰 성공을 거두었지만 부트로더 잠금으로 진행하지 않았습니다. 대신 그들은 중국의 무책임한 리셀러의 유해한 행동으로부터 사용자를 보호하기 위해 다른 접근 방식과 보안 조치를 취했습니다.

---

Booloader가 잠금 해제되기를 기다리고 있습니다.

---

그래서 먼저 사용자가 부트로더의 잠금을 해제할 수 있는 권한을 신청해야 하는 정책을 구현했으며 권한이 부여될 때까지 오랜 시간을 기다려야 했습니다.
Xiaomi Mi A1, Mi A2, Mi A2 Lite와 같은 재고 Android 운영 체제가 있는 Xiaomi 장치는 다른 장치와 마찬가지로 부트로더를 잠금 해제하기 위해 Mi Unlock Tool이라는 특수 프로그램을 사용할 필요가 없었습니다.

부트로더 잠금 해제 요청을 보낸 후 Mi Unlock 도구는 사용자가 요청이 확인될 때까지 기다리도록 한 다음 기다려야 하는 다음 단계로 진행했습니다.

누군가 부트로더를 잠금 해제할 수 있는 대기 시간은 처음에는 3일이었고 2018년 초에는 15일로 늘어났고 최근에는 대기 시간이 다시 30일로 늘어났지만 경우에 따라서는 원래대로였습니다. 최대 60일.
(신규에 대해서는 POCO 장치의 소유자가 en.miui.com 커뮤니티에서 활성화되어 있으면 대기 시간이 3일로 줄어들고 그렇지 않으면 거기에서도 대기 시간이 길어집니다.

부트로더가 잠금 해제될 때까지 대기 시간이 추가되면서 처음에는 비공식 리셀러의 활동이 느려졌지만 동시에 부트로더를 즉시 잠금 해제하고 장치를 루팅하고 사용자 지정 ROM 및 사용자 지정을 플래시하려는 모든 사람을 귀찮게 했습니다. 커널.

---

EDL에 대한 계정 승인.

---

그런 다음 회사는 그것을 잠그기 시작했습니다. EDL 모드 그것의 장치에. 그만큼 EDL 또는 긴급 다운로드 모드 소위 말하는 모든 Qualcomm 장치의 대체 부팅 모드로, 일반적으로 Brick이 된 장치를 저장하는 데 사용됩니다.
그러나 누구든지 이 EDL 모드를 사용할 수 있으려면 장치에서 작동할 Xiaomi 인증 계정이 있어야 합니다.

그것 EDL 모드 그것은 매우 강력하고 매우 저수준 "소프트웨어 도구", 수리 센터에서 일반적으로 사용하여 Bricked 장치를 수리합니다.
동시에 EDL 모드 먼저 부트로더의 잠금을 해제할 필요 없이 중국 전용으로 지정된 Xiaomi 장치에서 공식 및 비공식 플래시 수정 MIUI 글로벌 ROM을 만드는 데 사용됩니다.

따라서 이러한 방식으로, EDL 모드 부트로더로 샤오미 안전 밸브의 트로이 목마가 되었고, 이 모든 승인되지 않은 상점은 나중에 정품 GLOBAL 장치로 판매된 장치에서 자신의 변조된 ROM을 다시 플래시할 기회를 찾았고, 다시 장치의 최종 사용자와 구매자를 속였습니다.

그래서 Xiaomi는 어떤 이유로든 "고객"이 GLOBAL ROM이 설치된 하드웨어 및 소프트웨어(MIUI CHINA)가 있는 장치의 손에 넘어가는 것을 원하지 않았기 때문에 이러한 프로세스를 차단하는 방법을 찾아야 했습니다. 백화점,
그래서 그는 동시에 2가지 일을 했습니다.

1. 장치 자체가 Globla 버전이 아닌 경우 GLOBAL ROM이 있는 장치로 부팅할 수 없도록 했습니다(Flash 시도 중 경고 메시지가 "이 MIUI ROM은 이 장치에 설치할 수 없습니다"), 그리고
2. 승인된 계정에만 액세스하려면 EDL 모드를 잠급니다.

---

안티롤백 보호

---

Xiaomi는 마침내 보호 기능을 활성화했습니다. 롤백 방지 최신 장치용 MIUI 최신 버전. 이전에 Antirollback Protection에 대해 들어본 적이 없을 수도 있습니다.
Η 구글 이 기능을 모두에게 추가했습니다 안드로이드 8 오레오 ROM, 그러나 그것은 결국 모든 젊은 여성에게 의무가 될 때까지 선택 사항이었습니다. 안드로이드 9 파이 ROM.

Google의 Antirollback 보호는 Android Verified Boot 2.0(Verified Boot라고도 함)의 기능으로, 기기가 소프트웨어(ROM)를 더 이상 지원되지 않는 이전 버전으로 다운그레이드한 것을 감지하면 기기 부팅을 차단합니다.

안티롤백은 장치에 오래된 소프트웨어를 로드하여 보안 취약성의 "구멍"에 취약해지는 공격으로부터 보호하는 데 필요합니다.
그러나 Antirollback 측면에서 Google과 Xiaomi 구현의 가장 큰 차이점은 Google의 경우 Bootloader가 잠금 해제되면 비활성화되지만 Xiaomi Antirollback의 경우 비활성화할 수 없다는 것입니다.
따라서 Xiaomi 장치에서 한 번 활성화되면 되돌릴 수 없습니다.

예를 들어 Antirollback은 이미 다음에서 활성화되어 있습니다. Xiaomi Mi-8 및 RedMi 참고 5 에서 시작하는 장치 중국 개발자 8.9.6 ROM 그리고 글로벌 베타 8.7.5 ROM 그리고.

테이블에서 xiaomi.eu

Antirollback Protection은 무단 공급업체가 이전 MIUI 버전의 보안 취약성을 악용하지 못하도록 하여 이러한 침해로부터 사용자를 보호하는 것을 목표로 합니다.

불행히도, 이 Antirollback 활성화는 그것을 가진 사람들을 정말로 화나게 했습니다. RedMi 5 메모 Antirollback이 장치에 처음 적용된 후 새 기능이 활성화되기 오래 전에 아무에게도 알리지 않았습니다.

그러나 TWRP는 Antirollback을 중지하고 사용자에게 이전 ROM 버전의 Flash를 계속 사용하지 말라고 경고하는 어떤 종류의 테스트도 수행하지 않기 때문에 많은 사용자가 결국 장치에 Brick을 갖게 되었고 예를 들어 MIUI BETA(개발자) ROM에서 Flash를 완료했습니다. 안정적인 ROM으로.

Xiaomi가 업데이트를 통해 계속 지원하는 모든 현재 장치는 점차적으로 새로운 롤백 방지 기능을 갖게 되므로 ROM의 다운그레이드를 진행하기 전에 장치에 있는 롤백 방지를 확인하는 방법을 아는 것이 매우 중요하고 필요합니다. 또한 장치에서 Antirollback이 활성화된 경우 수행할 작업.

 

---

장치에서 Antirollback 보호를 확인하는 방법.

---

 

Antirollback 보호에 대해 설명하고 기본적으로 장치가 이전의 안전하지 않은 ROM으로 부팅되는 것을 방지하는 방법에 대해 이야기할 때 Verified Boot가 이전 ROM의 존재를 감지한다고 언급했습니다.
이 크롤링은 자체 검사 부팅(안티), Flash를 만들려는 ROM에 포함된 해당 인덱스와 비교됩니다.
이 비교 결과에 따라 Flash 동안 장치에서 다음과 같은 현상이 발생할 수 있습니다.

1. 현재 장치의 색인이 플래시할 ROM의 색인보다 낮으면 새 ROM이 문제 없이 설치되고 장치의 현재 색인이 변경되어 색인이 가지고 있는 것과 동일하게 됩니다. 플래시를 만든 새 ROM입니다.
2. 현재 장치의 색인이 플래시하려는 ROM의 색인과 같으면 새 ROM이 문제 없이 설치되고 장치의 현재 색인은 동일하게 유지되는 동안 전혀 변경되지 않습니다.
3. 현재 장치의 인덱스가 플래시하려는 ROM의 인덱스보다 높으면 새 ROM이 거부되고 설치가 진행되지 않지만 이는 FastBoot 모드나 Mi-Flash를 사용하여 플래시하는 경우에만 적용됩니다. .

TWRP Recovery가 있는 사용자 지정 ROM이 있는 장치는 장치의 AntirollBack이나 넣을 ROM의 Antirollback을 제어할 수 없기 때문에 여기에서 큰 문제가 시작됩니다. 이를 방지하기 위해 차단되었으며 플래시가 끝나면 장치는 브릭으로 끝납니다.

이것이 TWRP Recovery에서 Flash로 행 다운그레이드를 수행한 후 많은 장치가 브릭으로 된 주된 이유입니다.
가지고 있는 ROM에 MIUI Original Recovery가 있는 경우 Flash가 시작되기 전에 ROM을 검사하므로 스캔 후에 Flash를 차단하고 "이 MIUI ROM은 이 장치에 설치할 수 없습니다따라서 Brick으로부터 당신을 보호합니다.

이제 Antirollback 포인터의 역할에 대해 더 잘 이해했으므로 현재 장치의 현재(안티) 포인터를 제어하는 ​​방법과 플래시하려는 ROM 이미지의 포인터를 보는 방법을 아래에서 살펴보겠습니다. .

---

우리 장치의 현재 안티 표시기를 찾는 방법.

---

1. Fastboot 모드에서 장치를 재부팅하십시오.
2. 우리는 명령을 작성합니다: fastboot getvar anti
3. 결과가 안티 인덱스 없이 비어 있으면 안티롤백이 아직 활성화되지 않은 것입니다.
결과적으로 유형 번호를 얻은 경우 안티: X, 그러면 장치에서 안티롤백이 활성화되고 포인터가 Χ

---

Fastboot 이미지의 안티 인덱스를 찾는 방법.

---

1. 장치에 넣으려는 복구 ROM과 정확히 동일한 버전인 Fastboot ROM을 다운로드합니다.
복구 ROM에는 항상 장치의 브랜드 이름이 있으며 ROM 파일은 다음으로 끝납니다. .지퍼 종결.
반면 FastBoot ROM은 항상 장치 이름 코드를 사용하고 파일은 항상 다음으로 끝납니다. .tar.gz 종결.

2. FastBoot ROM에서 제거(확장자가 있습니다. .tar.gz) 파일 flash-all.bat (여기서 7zip 응용 프로그램을 사용하여 fastboot ROM을 열 수 있습니다.)

3. 잘 알려진 메모장 ++과 같은 텍스트 편집기로 flash-all.bat 파일을 열고 다음 행을 찾습니다. set CURRENT_ANTI_VER = #

4. 이 숫자(#)는 장치에서 깜박이려는 MIUI ROM 롤백(안티) 표시기입니다.

이 숫자가 장치에서 찾은 값보다 크거나 같으면 ROM 플래시, TWRP 복구, mi-Flash 등을 진행하는 것이 안전합니다.
이 숫자가 장치에서 찾은 것보다 작으면 간단히 MHN사업 TWRP Recovery에서 이 ROM을 플래시하려면 장치에 Brick이 있어야 합니다.

---

Anti-ROllback Protection은 Greek 또는 xiaomi.eu와 같은 사용자 지정 ROM에 어떤 영향을 줍니까?

---

앞으로 MIUI ROM을 플래시할 계획이 없다면 아무 것도 변경되지 않습니다.
플래시를 만들 계획이라면 AOSP 롬 처럼 리니지OS, 픽셀 익스피리언스, 부활 리믹스, 카본 ROM 등, 다시 Mi Unlock Toolm으로 부트로더 잠금을 해제하고 TWRP 복구로 부팅한 다음 사용자 지정 ROM을 플래시해야 합니다.
FastBoot 모드의 TWRP 플래시와 관련된 유일한 차이점은 롤백 방지 보호가 TWRP 이미지 플래시를 차단하기 때문에 먼저 "더미"이미지 먼저.

이 더미 이미지는 본질적으로 장치의 파티션을 플래시할 수 있도록 장치의 부트로더에 명령을 보내는 것이 유일한 목적인 빈 파일입니다. (이전 섹션에서 flash-all.bat 파일을 살펴본다면 Xioami가 정확히 동일한 작업을 수행한다는 것을 알 수 있습니다.)

또는 먼저 TWRP 복구 이미지를 장치 내부로 전송한 다음 TWRP 자체에서 복구 이미지를 플래시하여 TWRP 복구 자체에서 TWRP 이미지를 플래시할 수 있습니다. 지침은 아래 링크에서 찾을 수 있습니다.

 

Xiaomi에서 부트로더, 모뎀, 공급업체 또는 기타 장치 파티션으로 업그레이드한 후 롤백 인덱스가 증가했는지 미리 알 수 없기 때문에 여기에 함정이 있습니다. 일반적으로 모든 사용자 지정 ROM은 시스템 및 부팅 파티션에만 개입하고 변경하며 일반적으로 다음을 포함하여 Xiaomi에서 지정한 장치의 다른 모든 파티션은 그대로 유지합니다. 보안 패치 업데이트, 이 모든 것은 Custom ROM 개발자가 소스로 가지고 있는 원래 MIUI ROM에서 가져옵니다.

즉, 사용자 지정 ROM 개발자는 일반적으로 다른 사람과 공유할 ROM의 롤백 표시기를 제어하여 플래시를 만들 새 ROM, 앞으로 어떤 제한 사항을 가져올지, 장치를 보호해야 합니다. 당신의.

이렇게 하면 업데이트 플래시 이후 장치에 갖게 될 안티 인덱스로 인해 플래시를 만드는 각 ROM의 새로운 업데이트를 알 수 있습니다.

 

---

플래시 후 내 장치가 브릭이 되면 어떻게 해야 합니까?

---

 

롤백 방지 보호로 인해 장치가 차단된 경우 불행히도 선택할 수 있는 옵션이 많지 않습니다.

1. 장치를 승인된 Xiaomi 서비스 또는 수리 센터로 보내야 합니다. 공인 서비스 센터는 장치 EDL 모드에 액세스할 수 있으며 재설정할 수 있습니다.

2. EDL 모드 인증을 우회하기 위한 운영 체제 보안 허점을 찾은 다음 해당 프로그램(Mi-Flash)으로 장치를 직접 재설정하기를 바랍니다.

보시다시피, 전화의 벽돌은 AntiRollBack 보호 위반으로 인해 쉽게 관리할 수 있는 상황이 아닙니다. 따라서 지금부터 매우 조심해야 합니다.

---

자주하는 질문… (질문과 답변)

---

1. 내 장치에서 브릭을 방지하려면 어떻게 해야 합니까?
현재 장치에 있는 것보다 낮은 안티 인덱스가 있는 ROM을 플래시하지 마십시오. 지침은 위를 참조하십시오.
Ap. 잠긴 부트로더가 있는 중국 전용 ROM 또는 하드웨어가 있는 장치에서 공식 글로벌 ROM을 플래시하지 마십시오.

2. AOSP ROM, 커널, Magisk, Xposed, Substratum, ARISE 및 기타 모드 간에 계속 전환할 수 있습니까?
NAI

3. MIUI Global Stable, MIUI Global Developer, MIUI China Stable 및 MIUI CHINA 개발자 간에 계속 전환할 수 있습니까?
Ap. 네, 하지만 브릭을 피하기 위해 먼저 장치에 있는 안티 인디케이터와 삽입하려는 ROM의 안티 인디케이터를 비교해야 합니다.

4. Bootloader를 잠금 해제할 때 Xiaomi가 Antirollback 보호를 비활성화하지 않는 이유는 무엇입니까?
Ap. 이것은 좋은 질문이지만 우리는 아직 명확한 답을 가지고 있지 않으며 곧 얻을 수 있기를 바랍니다.

5. Google의 경우가 아닌 Antirollback에 문제가 있는 경우 Xiaomi가 장치에 Hard Brick을 발생시키는 이유는 무엇입니까?
Ap. Xiaomi의 훌륭하고 설득력 있는 답변이 필요한 또 다른 좋은 질문입니다.

6. Xiaomi가 단순히 관련 자체 검사 부팅 메시지를 표시하여 장치 소유자에게 장치에 "티즈된" ROM이 있지만 브릭이 아님을 알리기만 하는 이유는 무엇입니까?
Ap. 이 유형의 모든 질문은 훌륭하고 매우 합리적입니다.

---

Δ귀하의 장치를 욕되게 하는 일부 리셀러의 나쁜 관행과 전쟁을 벌이고(그리고 귀하는 이 전쟁을 매우 잘 하고 있습니다. 우리는 귀하와 함께) 고객의 장치의 벽돌을 단순히 고려합니다. 그들이 저지른 유일한 실수는 전쟁의 부수적 손실로 다른 곳에서는 구할 수 없었기 때문에 타사 대리점에서 좋아하는 장치를 구입한 것입니다.  결국 우리는 누가 아군이고 누가 적인지 궁금해 할 것이기 때문입니다.

---

ㅋㅋㅋㅋ 이 텍스트는 번역되었으며 약간 다릅니다. XDA 개발자 (Mishaal Rahman) 대단히 감사합니다.