תהליך האתחול

בדף הזה מתואר תהליך האתחול המומלץ למכשיר, ומוצג איור שלו באיור 1:

איור 1. תהליך האתחול המאומת.

תהליך למכשירי A/B

אם המכשיר משתמש ב-A/B, תהליך האתחול שונה מעט. לפני שמעדכנים את המטא-נתונים של ההגנה מפני חזרה לגרסה קודמת, צריך לסמן את המשבצת לאתחול כ-SUCCESSFUL באמצעות Boot Control HAL .

אם יש עדכון פלטפורמה שנכשל (לא מסומן ב-SUCCESSFUL), מחסנית ה-A/B חוזרת לחריץ השני, שעדיין מכיל את הגרסה הקודמת של Android. עם זאת, אם הוגדרו מטא-נתונים של הגנה מפני חזרה לגרסה קודמת, אי אפשר יהיה להפעיל את הגרסה הקודמת בגלל ההגנה מפני חזרה לגרסה קודמת.

העברת מידע על מצב ההפעלה המאומתת למשתמשים

אחרי שקובעים את מצב האתחול של המכשיר, צריך להעביר את המצב הזה למשתמש. אם אין בעיות במכשיר, ממשיכים בלי להציג כלום. בעיות באתחול מאומת נחלקות לקטגוריות הבאות:

• צהוב: מסך אזהרה למכשירים נעולים עם שורש אמון מותאם אישית
• כתום: מסך אזהרה למכשירים לא נעולים
• ‫RED (eio): מסך אזהרה לגבי שחיתות של dm-verity
• אדום (לא נמצא OS): לא נמצא OS תקין

מכשירים נעולים עם root of trust בהתאמה אישית

הצגת מסך צהוב בכל אתחול אם המכשיר נעול, אם הוגדר שורש מהימן מותאם אישית ואם התמונה נחתמה באמצעות השורש המהימן המותאם אישית הזה. המסך הצהוב נעלם אחרי עשר שניות והמכשיר ממשיך בתהליך האתחול. אם המשתמש לוחץ על לחצן ההפעלה, הטקסט *לחיצה על לחצן ההפעלה להשהיה* משתנה ל *לחיצה על לחצן ההפעלה להמשך*, והמסך אף פעם לא נסגר (יכול להיות שהמסך יתעמעם או יכבה כדי למנוע צריבה). אם לוחצים שוב, המסך נסגר והטלפון ממשיך בהפעלה.

בשביל hex-number, משתמשים בשמונה הספרות הראשונות של sha256 של ייצוג libavb של המפתח הציבורי שמשמש לאימות, לדוגמה d14a028c.

הצעה לטקסט:

מערכת הפעלה אחרת נטענת במכשיר.

צריך להיכנס לקישור הזה במכשיר אחר:

g.co/ABH

המזהה הייחודי של מערכת ההפעלה: hex-number

power_settings_new לוחצים על לחצן ההפעלה כדי להשהות

איור 2. דוגמה למסך צהוב.

מכשירים לא נעולים

הצגת מסך כתום בכל אתחול אם המכשיר לא נעול. המסך הכתום נעלם אחרי עשר שניות והמכשיר ממשיך בהפעלה. אם המשתמש לוחץ על לחצן ההפעלה, הטקסט 'לחיצה על לחצן ההפעלה תוביל להשהיה' משתנה ל'לחיצה על לחצן ההפעלה תוביל להמשך' והמסך לא נסגר (יכול להיות שהבהירות של המכשיר תפחת או שהמסך יכבה אם צריך להגן על המכשיר מפני צריבה או בעיות דומות). אם תלחצו שוב, המסך ייסגר והטלפון ימשיך בהפעלה.

בשביל hex-number, משתמשים בשמונה הספרות הראשונות של sha256 של הייצוג libavb של המפתח הציבורי שמשמש לאימות, לדוגמה d14a028c.

הצעה לטקסט:

תוכנת האתחול לא נעולה ולא ניתן לוודא שהתוכנה תקינה. כל הנתונים ששמורים במכשיר עלולים להיות נגישים לתוקפים. אין לשמור מידע אישי רגיש במכשיר.

צריך להיכנס לקישור הזה במכשיר אחר:

g.co/ABH

מזהה: hex-number

power_settings_new לוחצים על לחצן ההפעלה כדי להשהות.

איור 3. דוגמה למסך של ORANGE.

פגם ב-dm-verity

יוצג מסך אדום eio אם נמצאה גרסה תקינה של Android והמכשיר נמצא במצב eio dm-verity. המשתמש צריך ללחוץ על לחצן ההפעלה כדי להמשיך. אם המשתמש לא אישר את מסך האזהרה תוך 30 שניות, המכשיר מושבת (כדי להגן על המסך מפני צריבה ולחסוך בחשמל).

הצעה לטקסט:

המכשיר פגום. אי אפשר לסמוך על האפליקציה, ויכול להיות שהיא לא תפעל כמו שצריך.

צריך להיכנס לקישור הזה במכשיר אחר:

g.co/ABH

power_settings_new לוחצים על לחצן ההפעלה כדי להמשיך.

איור 4. דוגמה למסך של RED eio.

לא נמצאה מערכת הפעלה תקינה

הצגת מסך אדום אם לא נמצאה גרסה תקינה של Android. המכשיר לא יכול להמשיך בהפעלה. אם המשתמש לא אישר את מסך האזהרה תוך 30 שניות, המכשיר יכבה כדי להגן על המסך מפני צריבה ולחסוך בחשמל.

בשביל hex-number, משתמשים בשמונה הספרות הראשונות של sha256 של ייצוג libavb של המפתח הציבורי שמשמש לאימות, לדוגמה d14a028c.

הצעה לטקסט:

לא נמצאה מערכת הפעלה תקינה. המכשיר לא יופעל.

צריך להיכנס לקישור הזה במכשיר אחר:

g.co/ABH

מזהה: hex-number

power_settings_new לוחצים על כפתור ההפעלה כדי לכבות את המכשיר.

איור 5. דוגמה למסך אדום.

אישור ביטול הנעילה

הצגת מסך אישור ביטול הנעילה בתגובה לפקודה [fastboot flashing unlock] שמופעלת דרך ממשק fastboot. ההדגשה הראשונית היא על אל תבטל את הנעילה. אם המשתמש לא מקיים אינטראקציה עם מסך האזהרה תוך 30 שניות, המסך נעלם והפקודה נכשלת.

הצעה לטקסט:

ביטול הנעילה של תוכנת האתחול יאפשר לכם להתקין תוכנת מערכת הפעלה מותאמת אישית בטלפון הזה. מערכת הפעלה מותאמת אישית לא עוברת את אותה רמת בדיקה כמו מערכת ההפעלה המקורית, ויכולה לגרום לטלפון ולאפליקציות המותקנות בו להפסיק לפעול בצורה תקינה.

לא בטוח שהתוכנה תעבוד באופן תקין במערכת הפעלה מותאמת אישית, ולכן הנתונים שמאוחסנים בטלפון נמצאים בסיכון כשתוכנת האתחול לא נעולה.

כדי למנוע גישה לא מורשית לנתונים האישיים שלכם, פתיחת הנעילה של תוכנת האתחול מוחקת גם את כל הנתונים האישיים בטלפון.

לוחצים על מקשי עוצמת הקול כדי לבחור אם לבטל את הנעילה של טוען האתחול, ואז לוחצים על לחצן ההפעלה כדי להמשיך.

לא מבטלים את הנעילה של תוכנת האתחול ומפעילים מחדש את הטלפון.

מבטלים את נעילת תוכנת האתחול.

איור 6. דוגמה למסך אישור ביטול הנעילה.

אישור נעילה

הצגת מסך אישור נעילה בתגובה להרצת הפקודה fastboot flashing lock דרך ממשק fastboot. הפוקוס מוגדר כברירת מחדל על לא לנעול. אם המשתמש לא יבצע פעולה במסך האזהרה תוך 30 שניות, המסך ייעלם והפקודה תיכשל.

טקסט:

אם תנעלו את תוכנת האתחול, לא תוכלו להתקין תוכנת מערכת הפעלה בהתאמה אישית בטלפון הזה.

כדי למנוע גישה לא מורשית לנתונים האישיים שלכם, נעילת תוכנת האתחול תגרום גם למחיקת כל הנתונים האישיים בטלפון.

לוחצים על מקשי עוצמת הקול כדי לבחור אם לנעול את טוען האתחול, ואז על לחצן ההפעלה כדי להמשיך.

לא נועלים את תוכנת האתחול ומפעילים מחדש את הטלפון.

נועלים את תוכנת האתחול.

איור 7. מסך אזהרה במכשיר לאישור הנעילה.

העברת מצב ההפעלה המאומתת אל Android

טוען האתחול מעביר את מצב האתחול המאומת ל-Android באמצעות פרמטרים של פקודות ליבה, או באמצעות bootconfig ב-Android מגרסה 12 ואילך. טוען האתחול מגדיר את האפשרות androidboot.verifiedbootstate לאחד מהערכים הבאים:

• ‫green אם המכשיר הוא LOCKED ולא נעשה שימוש בשורש מהימן שמוגדר על ידי המשתמש
• ‫yellow אם המכשיר הוא LOCKED ונעשה בו שימוש בשורש מהימן שניתן להגדרה על ידי המשתמש
• orange אם המכשיר הוא UNLOCKED

האפשרות androidboot.veritymode מוגדרת לערך eio או restart, בהתאם למצב של טוען האתחול ביחס לטיפול בשגיאות dm-verity. פרטים נוספים זמינים במאמר בנושא טיפול בשגיאות אימות.