Mã hoá toàn bộ đĩa

Mã hoá toàn bộ đĩa là quá trình mã hoá tất cả dữ liệu người dùng trên thiết bị Android bằng một khoá đã mã hoá. Sau khi thiết bị được mã hoá, tất cả dữ liệu do người dùng tạo sẽ tự động được mã hoá trước khi chuyển sang ổ đĩa và tất cả các lượt đọc tự động giải mã dữ liệu trước khi trả lại cho quy trình gọi.

Tính năng mã hoá toàn bộ đĩa đã được ra mắt trong Android 4.4, nhưng Android 5.0 ra mắt các tính năng mới này:

• Tạo phương thức mã hoá nhanh chỉ mã hoá những khối được sử dụng trên phân vùng dữ liệu để tránh mất nhiều thời gian cho lần khởi động đầu tiên. Chỉ có hệ thống tệp ext4 và f2fs hiện hỗ trợ mã hoá nhanh.
• Đã thêm forceencrypt cờ fstab để mã hoá trong lần khởi động đầu tiên.
• Thêm tính năng hỗ trợ mẫu và tính năng mã hoá không cần mật khẩu.
• Thêm bộ nhớ dựa trên phần cứng của khoá mã hoá bằng cách sử dụng chương trình Trusted Khả năng ký của Môi trường thực thi (TEE) (chẳng hạn như trong TrustZone). Xem bài viết Lưu trữ khoá đã mã hoá để biết thêm thông tin chi tiết.

Thận trọng: Thiết bị đã nâng cấp lên Android 5.0, sau đó mã hoá có thể được trả về trạng thái không mã hoá bằng cách đặt lại dữ liệu về trạng thái ban đầu. Android 5.0 mới thiết bị được mã hoá ở lần khởi động đầu tiên không thể đưa về trạng thái chưa mã hoá.

Cách hoạt động của tính năng mã hoá toàn bộ đĩa trên Android

Phương thức mã hoá toàn bộ đĩa trên Android dựa trên dm-crypt, một hạt nhân hoạt động ở tầng thiết bị khối. Vì phương thức này hoạt động với Embedded MultiMediaCard (eMMC) và các thiết bị flash tương tự tự xuất hiện trong nhân hệ điều hành dưới dạng khối thiết bị. Không thể mã hoá bằng YAFFS, dịch vụ này giao tiếp trực tiếp với chip flash NAND.

Thuật toán mã hoá là Tiêu chuẩn mã hoá nâng cao (AES) 128 với chuỗi khối mật mã (CBC) và ESSIV:SHA256. Khoá chính được mã hoá bằng AES 128 bit qua lệnh gọi đến thư viện OpenSSL. Bạn phải sử dụng 128 bit trở lên cho khoá (trong đó 256 là không bắt buộc).

Lưu ý: Nhà sản xuất thiết bị gốc có thể sử dụng phiên bản 128 bit trở lên để mã hoá khoá chính.

Trong bản phát hành Android 5.0, có bốn loại trạng thái mã hoá:

• mặc định
• Mã PIN
• mật khẩu
• hình mở khóa

Trong lần khởi động đầu tiên, thiết bị sẽ tạo một khoá chính 128 bit được tạo ngẫu nhiên rồi băm dữ liệu đó bằng mật khẩu mặc định và dữ liệu ngẫu nhiên được lưu trữ. Mật khẩu mặc định là: "default_password" Tuy nhiên, hàm băm tổng hợp cũng được ký thông qua một TEE (chẳng hạn như TrustZone), Khoá này sử dụng hàm băm của chữ ký để mã hoá khoá chính.

Bạn có thể tìm thấy mật khẩu mặc định được xác định trong Dự án nguồn mở Android cryptfs.cpp .

Khi người dùng đặt mã PIN/thẻ hoặc mật khẩu trên thiết bị, chỉ khoá 128 bit sẽ được mã hoá lại và lưu trữ. (ví dụ: việc thay đổi mã PIN/thẻ/hình mở khoá của người dùng KHÔNG gây ra mã hoá lại dữ liệu người dùng.) Lưu ý rằng thiết bị được quản lý có thể phải tuân theo các quy định hạn chế về mã PIN, hình mở khoá hoặc mật khẩu.

init và vold quản lý quy trình mã hoá. init gọi vold và vold đặt các thuộc tính để kích hoạt sự kiện trong khởi tạo. Các phần khác của hệ thống cũng xem xét các thuộc tính để tiến hành các công việc như báo cáo trạng thái, yêu cầu mật khẩu hoặc lời nhắc đặt lại về trạng thái ban đầu trong trường hợp xảy ra lỗi nghiêm trọng. Để gọi tính năng mã hoá trong vold, hệ thống sẽ sử dụng công cụ dòng lệnh Các lệnh cryptfs của vdc: checkpw, restart, enablecrypto, changepw, cryptocomplete, verifypw, setfield, getfield, mountdefaultencrypted, getpwtype, getpw và clearpw.

Để mã hoá, giải mã hoặc xoá sạch /data, /data không được gắn kết. Tuy nhiên, để hiển thị bất kỳ giao diện người dùng (UI) nào, khung phải khởi động và khung này cần có /data để chạy. Người nhận giải quyết câu hỏi hóc búa này, hệ thống tệp tạm thời sẽ được gắn kết vào /data. Thao tác này cho phép Android nhắc nhập mật khẩu, hiện tiến trình hoặc đề xuất dữ liệu xoá sạch khi cần. Đạo luật này áp đặt giới hạn để chuyển từ hệ thống tệp tạm thời thành hệ thống tệp /data thực, hệ thống phải dừng mọi quy trình bằng các tệp đang mở trên hệ thống tệp tạm thời và khởi động lại các tệp đó các quá trình xử lý trên hệ thống tệp /data thực. Để thực hiện điều này, tất cả các dịch vụ phải thuộc một trong 3 nhóm: core, main và late_start.

• core: Không bao giờ tắt sau khi khởi động.
• main: Tắt rồi khởi động lại sau khi nhập mật khẩu ổ đĩa.
• late_start: Không bắt đầu cho đến khi /data được giải mã và gắn kết.

Để kích hoạt những hành động này, thuộc tính vold.decrypt được đặt thành nhiều chuỗi khác nhau. Để tắt và khởi động lại dịch vụ, các lệnh init là:

• class_reset: Dừng một dịch vụ nhưng cho phép khởi động lại dịch vụ đó bằng class_start.
• class_start: Khởi động lại dịch vụ.
• class_stop: Dừng một dịch vụ và thêm cờ SVC_DISABLED. Các dịch vụ bị dừng không phản hồi với class_start.

Luồng

Có 4 quy trình dành cho thiết bị đã mã hoá. Mỗi thiết bị chỉ được mã hoá một lần rồi sau đó tuân theo quy trình khởi động thông thường.

• Mã hoá một thiết bị chưa mã hoá trước đó:
  • Mã hoá thiết bị mới bằng forceencrypt: Mã hoá bắt buộc ở lần khởi động đầu tiên (bắt đầu từ Android L).
  • Mã hoá một thiết bị hiện có: Mã hoá do người dùng thực hiện (Android K trở xuống).
• Khởi động một thiết bị đã mã hoá:
  • Khởi động một thiết bị đã mã hoá mà không cần mật khẩu: Khởi động một thiết bị đã mã hoá chưa đặt mật khẩu (liên quan đến các thiết bị chạy Android 5.0 trở lên).
  • Khởi động một thiết bị đã mã hoá bằng mật khẩu: Khởi động một thiết bị đã mã hoá có mật khẩu đã được đặt trước.

Ngoài các quy trình này, thiết bị cũng có thể không mã hoá được /data. Mỗi quy trình được giải thích chi tiết bên dưới.

Mã hoá một thiết bị mới bằng forceencrypt

Đây là lần khởi động đầu tiên thông thường cho thiết bị Android 5.0.

1. Phát hiện hệ thống tệp chưa mã hoá bằng cờ forceencrypt

   /data không được mã hoá nhưng cần phải được mã hoá vì forceencrypt yêu cầu mã này. Ngắt kết nối /data.

2. Bắt đầu mã hoá /data

   vold.decrypt = "trigger_encryption" kích hoạt init.rc, điều này sẽ khiến vold mã hoá /data mà không có mật khẩu. (Chưa thiết lập nào vì đây phải là thiết bị mới.)

3. Gắn tmpfs

   vold gắn một tmpfs /data (sử dụng các tuỳ chọn tmpfs trong ro.crypto.tmpfs_options) và đặt thuộc tính vold.encrypt_progress thành 0. vold chuẩn bị tmpfs /data để khởi động hệ thống đã mã hoá và thiết lập giá trị từ thuộc tính vold.decrypt sang: trigger_restart_min_framework

4. Đưa ra khung làm việc để cho thấy tiến độ

   Vì thiết bị hầu như không có dữ liệu để mã hoá nên thanh tiến trình sẽ thường không thực sự xuất hiện vì quá trình mã hoá diễn ra quá nhanh. Xem Mã hoá thiết bị hiện có để sử dụng các tính năng khác thông tin chi tiết về giao diện người dùng tiến trình.

5. Khi /data được mã hoá, hãy gỡ bỏ khung

   vold đặt vold.decrypt thành trigger_default_encryption sẽ bắt đầu Dịch vụ defaultcrypto. (Thao tác này sẽ bắt đầu quy trình bên dưới để gắn dữ liệu người dùng được mã hoá mặc định). trigger_default_encryption sẽ kiểm tra loại mã hoá để xem /data được mã hoá có hay không có mật khẩu. Vì thiết bị Android 5.0 được mã hoá trong lần khởi động đầu tiên nên có không được đặt mật khẩu; do đó chúng tôi giải mã và gắn /data.

6. Núi /data

   init sau đó gắn /data trên tmpfs RAMDisk bằng các thông số mà nó nhận từ ro.crypto.tmpfs_options, được đặt trong init.rc.

7. Bắt đầu khung

   vold đặt vold.decrypt thành trigger_restart_framework, sẽ tiếp tục quá trình khởi động bình thường của chúng tôi.

Mã hoá một thiết bị hiện có

Đây là điều xảy ra khi bạn mã hoá một Android K chưa mã hoá trở xuống thiết bị đã được di chuyển sang L.

Quá trình này do người dùng khởi tạo và được gọi là "mã hoá tại chỗ" trong mã. Khi người dùng chọn mã hoá một thiết bị, giao diện người dùng sẽ đảm bảo pin đã sạc đầy và cắm bộ sạc nguồn AC để có đủ pin nguồn để kết thúc quá trình mã hóa.

Cảnh báo: Nếu thiết bị hết nguồn và tắt trước khi dùng xong mã hoá, dữ liệu tệp sẽ ở trạng thái được mã hoá một phần. Thiết bị phải được đặt lại về trạng thái ban đầu và tất cả dữ liệu sẽ bị mất.

Để bật tính năng mã hoá tại chỗ, vold sẽ bắt đầu một vòng lặp để đọc từng thông báo lĩnh vực của thiết bị khối thực rồi ghi mã đó vào thiết bị khối mã hoá. vold sẽ kiểm tra xem một khu vực nhất định có nằm trong vùng chứa hay không sử dụng trước khi đọc và viết, điều này giúp mã hoá nhanh hơn nhiều trên thiết bị mới có ít hoặc không có dữ liệu.

Trạng thái thiết bị: Đặt ro.crypto.state = "unencrypted" và thực thi điều kiện kích hoạt on nonencrypted init để tiếp tục khởi động.

1. Kiểm tra mật khẩu

   Giao diện người dùng gọi vold bằng lệnh cryptfs enablecrypto inplace trong đó passwd là mật khẩu khoá màn hình của người dùng.

2. Gỡ bỏ khung

   vold kiểm tra lỗi, trả về -1 nếu không thể mã hoá và in lý do trong nhật ký. Nếu có thể mã hoá, thuộc tính này sẽ được thiết lập là vold.decrypt đến trigger_shutdown_framework. Điều này khiến init.rc dừng các dịch vụ trong lớp late_start và main.

3. Tạo chân trang về tiền mã hoá
4. Tạo tệp breadcrumb (tập hợp liên kết phân cấp)
5. Khởi động lại
6. Phát hiện tệp breadcrumb (tập hợp liên kết phân cấp)
7. Bắt đầu mã hoá /data

   Sau đó, vold sẽ thiết lập mối liên kết mật mã để tạo thiết bị khối mã hoá ảo ánh xạ trên thiết bị khối thực nhưng mã hoá từng khu vực trong khi dữ liệu được viết, và giải mã từng phần khi nó được đọc. Sau đó, vold sẽ tạo và ghi siêu dữ liệu về tiền mã hoá.

8. Trong khi mã hoá, hãy gắn tmpfs

   vold gắn một tmpfs /data (sử dụng các tuỳ chọn tmpfs từ ro.crypto.tmpfs_options) và đặt thuộc tính vold.encrypt_progress thành 0. vold chuẩn bị tmpfs /data để khởi động hệ thống đã mã hoá và thiết lập thuộc tính vold.decrypt đến: trigger_restart_min_framework

9. Đưa ra khung làm việc để cho thấy tiến độ

   trigger_restart_min_framework khiến init.rc khởi động lớp dịch vụ main. Khi khung nhận thấy rằng vold.encrypt_progress được đặt thành 0, thao tác này sẽ hiển thị thanh tiến trình Giao diện người dùng, trong đó truy vấn mỗi 5 giây và cập nhật thanh tiến trình. Vòng lặp mã hoá sẽ cập nhật vold.encrypt_progress mỗi khi mã hoá một phần trăm khác của phân vùng.

10. Khi /data được mã hoá, hãy cập nhật chân trang mã hoá

    Khi /data được mã hoá thành công, vold sẽ xoá cờ ENCRYPTION_IN_PROGRESS trong siêu dữ liệu.

    Khi thiết bị được mở khoá thành công, mật khẩu sẽ được dùng để mã hoá khoá chính và chân trang mã hoá được cập nhật.

    Nếu không khởi động lại được vì lý do nào đó, vold sẽ đặt thuộc tính này vold.encrypt_progress đến error_reboot_failed và giao diện người dùng sẽ hiển thị một thông báo yêu cầu người dùng nhấn nút để khởi động lại. Điều này dự kiến sẽ không xảy ra.

Khởi động một thiết bị đã mã hoá với lớp mã hoá mặc định

Đây là điều xảy ra khi bạn khởi động một thiết bị đã mã hoá mà không cần mật khẩu. Vì thiết bị Android 5.0 được mã hoá trong lần khởi động đầu tiên nên bạn không cần đặt mật khẩu và do đó, đây là trạng thái mã hoá mặc định.

1. Phát hiện /data đã mã hoá mà không có mật khẩu

   Phát hiện thấy rằng thiết bị Android được mã hoá do /data không thể gắn kết và một trong các cờ encryptable hoặc Đã đặt forceencrypt.

   vold đặt vold.decrypt thành trigger_default_encryption, sẽ bắt đầu Dịch vụ defaultcrypto. trigger_default_encryption kiểm tra loại mã hoá để xem /data có được mã hoá bằng hoặc mà không cần mật khẩu.

2. Giải mã /dữ liệu

   Tạo thiết bị dm-crypt trên thiết bị khối để thiết bị này đã sẵn sàng để sử dụng.

3. Núi /dữ liệu

   Sau đó, vold sẽ gắn phân vùng /data thực đã giải mã rồi chuẩn bị phân vùng mới. Thuộc tính này đặt thuộc tính vold.post_fs_data_done thành 0, sau đó đặt vold.decrypt đến trigger_post_fs_data. Điều này khiến init.rc chạy các lệnh post-fs-data của nhóm đó. Họ sẽ tạo mọi thư mục cần thiết hoặc đường liên kết rồi đặt vold.post_fs_data_done thành 1.

   Sau khi thấy giá trị 1 trong tài sản đó, vold sẽ thiết lập thuộc tính này vold.decrypt đến: trigger_restart_framework. khiến init.rc bắt đầu các dịch vụ trong lớp main cũng như bắt đầu các dịch vụ trong lớp late_start cho lần đầu tiên kể từ khi khởi động.

4. Bắt đầu khung

   Giờ đây, khung này sẽ khởi động tất cả các dịch vụ của khung này bằng cách sử dụng /data đã giải mã, và hệ thống đã sẵn sàng để sử dụng.

Khởi động một thiết bị đã mã hoá mà không dùng lớp mã hoá mặc định

Đây là những gì xảy ra khi bạn khởi động một thiết bị đã mã hoá có một mật khẩu. Mật khẩu của thiết bị có thể là mã PIN, hình mở khoá hoặc mật khẩu.

1. Phát hiện thiết bị đã mã hoá bằng mật khẩu

   Phát hiện thấy thiết bị Android được mã hoá do cờ ro.crypto.state = "encrypted"

   vold đặt vold.decrypt thành trigger_restart_min_framework vì /data là được mã hoá bằng mật khẩu.

2. Gắn tmpfs

   init đặt 5 thuộc tính để lưu các tuỳ chọn gắn kết ban đầu được cung cấp cho /data với các tham số được truyền từ init.rc. vold sử dụng các thuộc tính sau để thiết lập mối liên kết mật mã:

   1. ro.crypto.fs_type
   2. ro.crypto.fs_real_blkdev
   3. ro.crypto.fs_mnt_point
   4. ro.crypto.fs_options
   5. ro.crypto.fs_flags (Số hex gồm 8 chữ số đứng trước 0x)
3. Bắt đầu khung để nhắc nhập mật khẩu

   Khung này khởi động và thấy rằng vold.decrypt được đặt thành trigger_restart_min_framework Điều này cho khung biết rằng khởi động trên đĩa /data tmpfs và cần lấy mật khẩu người dùng.

   Tuy nhiên, trước tiên, Google cần đảm bảo rằng ổ đĩa đã được mã hoá đúng cách. Nó gửi lệnh cryptfs cryptocomplete đến vold. vold trả về 0 nếu quá trình mã hoá hoàn tất thành công, -1 do lỗi nội bộ, hoặc -2 nếu mã hoá không được hoàn tất thành công. vold xác định bằng cách xem siêu dữ liệu mã hoá để biết CRYPTO_ENCRYPTION_IN_PROGRESS cờ. Nếu bạn đặt chính sách này, quá trình mã hoá sẽ bị gián đoạn và không dữ liệu hữu dụng trên thiết bị. Nếu vold trả về lỗi, giao diện người dùng phải hiển thị thông báo để người dùng khởi động lại và đặt lại thiết bị về trạng thái ban đầu, đồng thời cho người dùng một nút nhấn để làm như vậy.

4. Giải mã dữ liệu bằng mật khẩu

   Sau khi cryptfs cryptocomplete thành công, khung này hiển thị giao diện người dùng yêu cầu mật khẩu ổ đĩa. Giao diện người dùng kiểm tra mật khẩu bằng cách đang gửi lệnh cryptfs checkpw đến vold. Nếu mật khẩu chính xác (được xác định bằng cách gắn thành công đã giải mã /data tại vị trí tạm thời, sau đó ngắt kết nối thiết bị), vold lưu tên của thiết bị được chặn đã giải mã trong tài sản ro.crypto.fs_crypto_blkdev và trả về trạng thái 0 cho giao diện người dùng. Nếu mật khẩu không chính xác, sẽ trả về -1 về giao diện người dùng.

5. Khung dừng

   Giao diện người dùng tạo một đồ hoạ khởi động mã hoá rồi gọi vold bằng lệnh cryptfs restart. vold đặt thuộc tính vold.decrypt đến trigger_reset_main, dẫn đến việc này init.rc để thực hiện class_reset main. Thao tác này sẽ dừng tất cả các dịch vụ trong lớp chính, cho phép ngắt kết nối /data của tmpfs.

6. Núi /data

   Sau đó, vold sẽ gắn phân vùng /data thực đã giải mã và chuẩn bị phân vùng mới (có thể chưa từng được chuẩn bị nếu nó được mã hoá bằng tuỳ chọn xoá sạch mà không được hỗ trợ ngay từ đầu bản phát hành). Phương thức này đặt thuộc tính vold.post_fs_data_done thành 0, sau đó đặt vold.decrypt thành trigger_post_fs_data. Điều này khiến init.rc để chạy các lệnh post-fs-data. Chúng sẽ tạo bất kỳ thư mục hoặc liên kết cần thiết nào rồi đặt vold.post_fs_data_done thành 1. Sau khi vold thấy 1 trong thuộc tính đó, nó sẽ đặt thuộc tính vold.decrypt thành trigger_restart_framework. Thao tác này sẽ khiến init.rc khởi động các dịch vụ trong lớp main trở lại và cũng bắt đầu các dịch vụ trên lớp late_start lần đầu tiên kể từ khi khởi động.

7. Bắt đầu toàn bộ khung

   Giờ đây, khung này sẽ khởi động tất cả các dịch vụ của khung này bằng /data đã giải mã hệ thống tệp và hệ thống đã sẵn sàng để sử dụng.

Lỗi

Thiết bị không giải mã được có thể gặp trục trặc vì một vài lý do. Thiết bị bắt đầu bằng một chuỗi các bước thông thường để khởi động:

1. Phát hiện thiết bị đã mã hoá bằng mật khẩu
2. Gắn tmpfs
3. Khởi động khung để nhắc nhập mật khẩu

Nhưng sau khi khung được mở, thiết bị có thể gặp một số lỗi:

• Mật khẩu khớp nhưng không thể giải mã dữ liệu
• Người dùng nhập sai mật khẩu 30 lần

Nếu những lỗi này không được khắc phục, hãy nhắc người dùng xoá sạch ứng dụng về trạng thái ban đầu:

Nếu vold phát hiện thấy lỗi trong quá trình mã hoá và nếu chưa có dữ liệu nào bị huỷ và khung đang được thiết lập, vold nhóm thuộc tính vold.encrypt_progress sang error_not_encrypted. Giao diện người dùng nhắc người dùng khởi động lại và thông báo cho họ về quy trình mã hoá chưa bao giờ bắt đầu. Nếu lỗi xảy ra sau khi khung đã bị gỡ bỏ, nhưng trước khi giao diện người dùng của thanh tiến trình xuất hiện, vold sẽ khởi động lại hệ thống. Nếu quá trình khởi động lại không thành công, hệ thống sẽ đặt vold.encrypt_progress thành error_shutting_down và trả về -1; nhưng sẽ không có gì để phát hiện lỗi. Điều này có thể không xảy ra.

Nếu phát hiện thấy lỗi trong quá trình mã hoá, vold sẽ đặt vold.encrypt_progress đến error_partially_encrypted và trả về -1. Sau đó, giao diện người dùng sẽ hiển thị một thông báo cho biết mã hoá không thành công và cung cấp một nút để người dùng đặt lại thiết bị về trạng thái ban đầu.

Lưu trữ khoá đã mã hoá

Khoá đã mã hoá được lưu trữ trong siêu dữ liệu mã hoá. Sao lưu phần cứng là được triển khai bằng cách sử dụng khả năng ký của Môi trường thực thi đáng tin cậy (TEE). Trước đây, chúng ta đã mã hoá khoá chính bằng một khoá được tạo bằng cách áp dụng scrypt với mật khẩu của người dùng và dữ liệu ngẫu nhiên được lưu trữ. Để đảm bảo khả năng phục hồi của khoá để chống lại các cuộc tấn công tự phát, chúng tôi sẽ mở rộng thuật toán này bằng cách ký khoá kết quả bằng khoá TEE được lưu trữ. Sau đó, chữ ký tổng hợp này được chuyển thành bằng một ứng dụng khác của scrypt. Sau đó, khoá này sẽ được dùng để mã hoá và giải mã khoá chính. Cách lưu trữ khoá này:

1. Tạo khoá mã hoá ổ đĩa (DEK) 16 byte ngẫu nhiên và muối 16 byte.
2. Áp dụng scrypt cho mật khẩu người dùng và dữ liệu ngẫu nhiên để tạo ra trung gian 32 byte phím 1 (IK1).
3. Thêm IK1 có 0 byte vào kích thước của khoá riêng tư ràng buộc phần cứng (HBK). Cụ thể, chúng ta pad là: 00 || IK1 || 00..00; một byte 0, 32 IK1 byte, 223 0 byte.
4. Ký độ đệm IK1 với HBK để tạo ra IK2 256 byte.
5. Áp dụng scrypt cho IK2 và muối (cùng một muối như ở bước 2) để tạo ra IK3 32 byte.
6. Sử dụng 16 byte đầu tiên của IK3 là KEK và 16 byte cuối cùng là IV.
7. Mã hoá DEK bằng AES_CBC, bằng khoá KEK và vectơ khởi tạo IV.

Thay đổi mật khẩu

Khi người dùng chọn thay đổi hoặc xoá mật khẩu của họ trong phần cài đặt, giao diện người dùng sẽ gửi lệnh cryptfs changepw đến vold, và vold sẽ mã hoá lại khoá chính của ổ đĩa bằng mật khẩu mới.

Thuộc tính mã hoá

vold và init giao tiếp với nhau bằng thuộc tính cài đặt. Dưới đây là danh sách các thuộc tính hiện có để mã hoá.

Thuộc tính Vold

thuộc tính init

Hành động khởi tạo

on post-fs-data
on nonencrypted
on property:vold.decrypt=trigger_reset_main
on property:vold.decrypt=trigger_post_fs_data
on property:vold.decrypt=trigger_restart_min_framework
on property:vold.decrypt=trigger_restart_framework
on property:vold.decrypt=trigger_shutdown_framework
on property:vold.decrypt=trigger_encryption
on property:vold.decrypt=trigger_default_encryption