기기의 권장 부팅 흐름은 이 페이지에 설명되어 있으며 그림 1에 나와 있습니다.
그림 1. 자체 검사 부팅 흐름
A/B 기기의 흐름
기기가 A/B를 사용할 경우 부팅 흐름이 약간 다릅니다. 우선 롤백 보호 메타데이터를 업데이트하기 전에 부팅 제어 HAL을 사용하여 부팅할 슬롯을 SUCCESSFUL로 표시해야 합니다.
플랫폼 업데이트에 실패할 경우 (SUCCESSFUL로 표시되지 않음) A/B 스택은 이전 버전의 Android가 있는 다른 슬롯으로 대체됩니다. 하지만 롤백 보호 메타데이터가 설정된 경우 롤백 보호로 인해 이전 버전을 부팅할 수 없습니다.
사용자에게 자체 검사 부팅 상태 전달
기기의 부팅 상태를 확인한 후 사용자에게 해당 상태를 전달합니다. 기기에 아무런 문제가 없으면 어떤 내용도 표시하지 않고 계속 진행합니다. 자체 검사 부팅 문제는 다음 카테고리로 분류됩니다.
- 노란색: 신뢰할 수 있는 맞춤 루트가 있는 잠긴 기기의 경고 화면
- 주황색: 잠금 해제된 기기의 경고 화면
- 빨간색 (
eio): dm-verity 손상 경고 화면 - 빨간색 (OS 없음): 유효한 OS가 없음
신뢰할 수 있는 맞춤 루트가 있는 잠긴 기기
기기가 잠겨 있고, 신뢰할 수 있는 맞춤 루트가 설정되어 있고, 이미지가 신뢰할 수 있는 맞춤 루트로 서명된 경우 부팅할 때마다 노란색 화면이 표시됩니다. 노란색 화면이 10초 후에 닫히고 기기가 계속 부팅됩니다. 사용자가 전원 버튼을 누르면 *전원 버튼을 눌러 일시중지* 텍스트가 *전원 버튼을 눌러 계속* 으로 변경되고 화면이 닫히지 않습니다 (번인을 방지하기 위해 기기가 화면을 어둡게 하거나 끌 수 있음). 다시 누르면 화면이 닫히고 휴대전화가 계속 부팅됩니다.
hex-number의 경우 인증에 사용된 공개 키의 libavb 표현 중 sha256의 첫 8자리를 사용합니다. 예를 들면
d14a028c
추천 텍스트:
기기가 다른 운영체제를 로드하고 있습니다.
다른 기기에서 이 링크를 방문하세요.
g.co/ABH
OS 지문: hex-number
전원 버튼을 눌러 일시중지
그림 2. 노란색 화면의 예
잠금 해제된 기기
기기가 잠금 해제되면 부팅할 때마다 주황색 화면이 표시됩니다. 주황색 화면이 10초 후에 닫히고 기기가 계속 부팅됩니다. 사용자가 전원 버튼을 누르면 *전원 버튼을 눌러 일시중지* 텍스트가 *전원 버튼을 눌러 계속* 으로 변경되고 화면이 닫히지 않습니다 (번인 등을 방지하기 위해 필요한 경우 기기가 화면을 어둡게 하거나 끌 수 있음). 다시 누르면 화면이 닫히고 휴대전화가 계속 부팅됩니다.
hex-number의 경우 인증에 사용된 공개 키의 libavb
표현 중 sha256의 첫 8자리를 사용합니다. 예를 들면
d14a028c
추천 텍스트:
부트로더의 잠금이 해제되어 있어 소프트웨어 무결성을 보장할 수 없습니다. 기기에 저장된 모든 데이터는 공격자가 사용할 수 있습니다. 민감한 정보는 기기에 저장하지 마세요.
다른 기기에서 이 링크를 방문하세요.
g.co/ABH
ID: hex-number
전원 버튼을 눌러 일시중지
그림 3. 주황색 화면의 예
dm-verity 손상
유효한 버전의 Android가 발견되고 기기가 eio dm-verity 모드에 있는 경우 빨간색 eio 화면이 표시됩니다. 사용자는 계속하려면 전원 버튼을 눌러야 합니다. 사용자가 30초 내에 경고 화면을 확인하지 않을 경우 화면 번인을 방지하고 전력을 절약하기 위해 기기의 전원이 꺼집니다.
추천 텍스트:
기기가 손상되었습니다. 신뢰할 수 없으며 제대로 작동하지 않을 수 있습니다.
다른 기기에서 이 링크를 방문하세요.
g.co/ABH
전원 버튼을 눌러 계속
그림 4. 빨간색 eio 화면의 예
유효한 OS가 없음
유효한 버전의 Android가 발견되지 않으면 빨간색 화면이 표시됩니다. 기기가 계속 부팅될 수 없습니다. 사용자가 30초 내에 경고 화면을 확인하지 않을 경우 화면 번인을 방지하고 전력을 절약하기 위해 기기의 전원이 꺼집니다.
hex-number의 경우 인증에 사용된 공개 키의 libavb 표현 중 sha256의 첫 8자리를 사용합니다. 예를 들면
d14a028c
추천 텍스트:
유효한 운영체제를 찾을 수 없습니다. 기기가 부팅되지 않습니다.
다른 기기에서 이 링크를 방문하세요.
g.co/ABH
ID: hex-number
전원 버튼을 눌러 전원 끄기
그림 5. 빨간색 화면의 예
잠금 해제 확인
빠른 부팅 인터페이스를 통해 실행되는 fastboot flashing unlock 명령어에 응답하여 잠금 해제 확인 화면이 표시됩니다. 처음에는 포커스가 잠금 해제하지 않음에 위치합니다. 사용자가 30초 이내에 경고 화면을 확인하지 않으면 화면이 사라지고 명령어가 실패합니다.
추천 텍스트:
부트로더를 잠금 해제하면 이 휴대전화에 맞춤 운영체제 소프트웨어를 설치할 수 있습니다. 맞춤 OS는 원래 OS와 동일한 수준의 테스트를 거치지 않으며 휴대전화와 설치된 애플리케이션이 제대로 작동하지 않을 수 있습니다.
맞춤 OS에서는 소프트웨어 무결성이 보장되지 않기 때문에 부트로더가 잠금 해제된 상태에서는 휴대전화에 저장된 모든 데이터가 위험에 노출될 수 있습니다.
개인 정보에 무단으로 액세스하는 것을 방지하기 위해 부트로더를 잠금 해제하면 휴대전화의 모든 개인 정보도 삭제됩니다.
볼륨 키를 눌러 부트로더 잠금 해제 여부를 선택한 후 전원 버튼을 눌러 계속 진행합니다.
부트로더를 잠금 해제하지 않고 휴대전화 다시 시작
부트로더 잠금 해제
그림 6. 잠금 해제 확인 화면의 예
잠금 확인
빠른 부팅 인터페이스를 통해 실행되는 fastboot flashing
lock 명령어에 응답하여 잠금 확인 화면이 표시됩니다. 처음에는 포커스가
잠그지 않음에 위치합니다. 사용자가 30초 내에 경고 화면을 확인하지 않으면 화면이 사라지고 명령어가 실패합니다.
텍스트:
부트로더를 잠그면 이 휴대전화에 맞춤 운영체제 소프트웨어를 설치할 수 없습니다.
개인 정보에 무단으로 액세스하는 것을 방지하기 위해 부트로더를 잠그면 휴대전화의 모든 개인 정보도 삭제 됩니다.
볼륨 키를 눌러 부트로더 잠금 여부를 선택한 후 전원 버튼을 눌러 계속 진행합니다.
부트로더를 잠그지 않고 휴대전화 다시 시작
부트로더 잠금
그림 7. 잠금 확인 기기 경고 화면
Android에 자체 검사 부팅 상태 전달
부트로더는 커널 명령어 매개변수를 통해 또는 Android 12 이상에서는 bootconfig를 통해 Android에 자체 검사 부팅 상태를 전달합니다.
부트로더는 androidboot.verifiedbootstate 옵션을 다음 값 중 하나로 설정합니다.
green기기가LOCKED이고 사용자가 설정할 수 있는 신뢰할 수 있는 루트가 사용되지 않는 경우- 기기가
LOCKED이고 사용자가 설정할 수 있는 신뢰할 수 있는 루트가 사용되는 경우yellow - 기기가
UNLOCKED인 경우orange
androidboot.veritymode 옵션은 dm-verity 오류 처리 시 부트로더의 상태에 따라 eio 또는 restart로 설정됩니다. 자세한 내용은 인증 오류 처리
를 참조하세요.