Как установить патчи андроида

При выборе устройства, немаловажную роль играет репутация производителя: период поддержки устройств, даже не совсем новых, является не последним критерием, и признаком хорошего тона. При этом производитель устраняет уязвимости, и возможно повышает производительность устройства, что делает его в глазах пользователя не только надежным, но иногда и единственным приемлемым выбором (как в случае всеми известной компании).

Однако, многие из вас слышали о ситуации, когда устройство под управлением android перестало обновляться, а это значит, что оно стало более уязвимо для атак хакеров, но не спешите отчаиваться — замена устаревшего устройства на другое — не всегда единственный выход.

К тому же, даже если ваше устройство показывает последние обновления патчей безопасности, это не всегда означает, что так и есть, что было подтверждено в исследовании https://xakep.ru/2018/04/16/android-patches/

Так или иначе, сами пользователи иногда модифицируют прошивку своих устройств, чтобы получить последние обновления безопасности https://forum.xda-deve…-updates-twrp-t3523026
Им в этом помогают энтузиасты, создающие и обновляющие кастом прошивки для их девайсов, которые не сложно установить, следуя инструкции (при наличии компьютера и навыков конечно)

И в третьих, в новейшей Q OS от Google сделали автоматическое обновление патчей безопасности android 10 прямо через play market.
https://www.xda-develo…security-update-issue/
Может быть кто то имеет устройство в котором это реализовано и он сможет поделиться своим опытом.

Было бы не плохо, создать инструкцию, или даже универсальный автоматизированный скрипт, для интеграции обновлений android security path level через magisk или twrp.
Поэтому кто хочет, может участвовать.

Сообщение отредактировал konstantinqq — 08.02.20, 22:21

(Зарезервировано на всякий случай)
Тема про ручное или полу автоматическое обновление системы безопасности андроид, то есть в конечном итоге должны появиться гайды и инструкции как обновить, а так де конечно отзывы, тех кто обновил и у кого может быть, не получилось.

Сообщение отредактировал konstantinqq — 08.02.20, 22:06

кто знает как на миюи обновить патч безопасности андроид?

Вроде бы где то писали что обновы безопасности на 10 андроиде будут сами приходит через маркет, а на деле в миюи как я понял это не реализовано, так вот, как обновить android security path level?

Если уж вопрос был удален, то что и о создании темы говорить?
Но есть и плюс — можно свободно обсуждать, если это касается темы.

Поэтому начну — был у меня mi 9 с миюи и 10 андроидом, но обновлениями безопасности занимался там не плей маркет, а сяоми, из за чего рассчитывать на своевременные обновления патчей безопасности не приходилось)

Вообще, как вы считаете, стоит ли беспокоиться что безопасность андроида давно не обновлялась?

Сообщение отредактировал konstantinqq — 08.02.20, 20:30

Ага, гугл сам там патчит, и Ромы кастомные на дату сборки обычно гугловские патчи содержат, а вендор и кернел должны сами производители или маинтайнеры обновлять

Так что вообще не вижу проблемы, если у кого-то какой-то кастом не обновлялся давно, то есть интсоукция по сборке gsi образов для любой прошивки в теме одноимённой на форуме

Инструкция есть в теме Разработка GSI
На базе скрипта от phhusson

А вот откуда можно скачать патчи, но как интегрировать, все ещё не нашел инструкцию. Особенно чтобы без потери данных например через тврп или магиск.

Всплывают нюансы, и как во всем этом разобраться?

Таким образом вижу примерно такое развитие событий, может быть кто то напишет инструкцию, или ее придется писать кому то другому:
Ну для начала, нужно узнать о совместимости патчей безопасности с установленным андроидом, как я понял, описанное в той теме относится к GSI системам.
Вот.
После того как стало известно о совместимости патча, как я понял, нужно пересобрать из исходников, и поэтому нужно знать где их взять, как создать патч, чтобы без сброса данных, ну и тому подобное.

Сообщение отредактировал konstantinqq — 08.02.20, 21:49

Если честно, понятия не имею)
Может быть по шаблону, подобно тому, как их делает сам производитель.
Ну то есть анализируется вендор, систем, и данные которые касаются патча безопасности.
При этом, существует пользовательская база, где пользователи условно выбирают алгоритм патча — ну к примеру для патча родного миюи или для патча ми еу кастома, и далее скрипт скачивает из репозитория нужные файлы, собирает прошивку, и вот она, только прошей через тврп.
Все.

Ps голосование такое потому что если 2018 и старше — значит производители перестали поддерживать телефон.

Сообщение отредактировал konstantinqq — 08.02.20, 22:35

fsct2k,
Про уязвимости можно больше официальной инфы найти, например пример того, как стоковое устройство без модификаций оказывается под полным контролем хакера, который получает полные системные права.
И это лишь об известных уязвимостях. Но ведь каждый год находят новые критические уязвимости. Складывается ощущение, что их там специально оставляют. И кто вовремя вышедшую заплатку не поставит, сталкивается с повышенным риском взлома.

А вот про уязвимости обхода magisk что можно найти? Рут то магиск менеджер выдаёт, причем можно запретить всем новым запросам поручение рут прав, и для приложения это будет означать почти полное их отсутствие. Ну может оно узнать допустим что телефон рутован, но без выданных прав что оно может? Хотите сказать что магиск куплен и в него встроен бекдор? Это уже похоже на правду.

Другое дело что андроид сама по себе уязвимая система — дай любой программе доступ к файлам, и вот уже можно все не системные файлы передавать кому угодно на оригинальном устройстве, без рутов и прочего.

Про разблокированный загрузчик тоже могу не много сказать — о том что нет способов на 4пда (я не встречал для новых устройств) без Рута модифицировать системные разделы, т. Е. Чтобы разблокированный загрузчик стал подспорьем ко взлому телефона, надо иметь бекдор позволяющий получить полные права на просмотр и изменение. А бекдоры как раз и устраняются патчами безопасности.
Сам по себе разблокированный загрузчик лишь снимает один слой защиты от изменения системных файлов, а именно проверку при загрузке. И то не всегда (ARB например или кирпич по схожим причинам на redmi note 8 pro даже разработчики кастом ромов бессильны обойти без авторизованного производителем edl аккаунта, хотя казалось бы, китайский телефон на МТК).

После размышлений могу и про TWRP оставить комментарий:
Чтобы сделать его применение безопасным, надо от него отделаться — то есть после установки всего необходимого, зашифровать раздел с данными сложным паролем, и удалить или запоролить TWRP, чтобы если кто найдет потерянный телефон не смог стянуть с него данные.

Судя по тому, что подобной темы на 4пда не было, и по текущей популярности этой темы — безопасность удел тех, кому есть что терять. Остальных же, похоже это мало волнует, на уровне «купи айфон» или используй антивирус на флагмане известной фирмы. Справедливо некоторые говорят «кому вы нужны со своими котиками».

Сообщение отредактировал konstantinqq — 20.02.20, 14:42

Источник

Основные возможности приложения Lucky Patcher

Lucky Patcher – специализированный патчер, используемый для приложений, позволяющий создать дополнительный потенциал для Android в играх и программах.

Он позволяет удалить контроль лицензии, осуществить приобретения в играх бесплатно, убрать рекламные блоки. Как приятность – патчи для покупателей, изменяющих возможности дополнений, через блокировки элементов. В хороших руках такой продукт может стать отличным помощником.

Читайте также: Вторая линия для android

Как пользоваться – включение

После скачивания ЛП производится сканирование текущей версии для выявления различных программ. Каждый раз, когда он включается, происходит обновление системы. Во время перехода из одного приложения в другое, открывается реестр, нужно выбрать следующее:

разархивирование и архивирование скачанных программ;
настройка Patcher.

Все внутренние вставки структурированы для легкости нахождения. Осуществлять действия вполне удобно, потому что меню на русском языке.

Для открытия главного окна, надо кликнуть на «троеточие» наверху с правой стороны. Там есть 2 основные подгруппы:

Осмотр (получение изображения);
Прочие.

Пошаговые действия по блокировке уведомлений от Play Маркет

Play Маркет вычисляет его как вирусник, в результате появляется сообщение: «Уберите опасное приложение, Lucky Patcher может нарушить работу устройства».

Для блокирования такого сообщения нужно сделать простые действия:

Открыть Play Маркет, нажать на меню в верхнем левом углу, выбрать Play Защита, снять галочку с кнопки проверки узлов безопасности и кликнуть ОК.
При появлении сообщения «Удалите опасное приложение» нужно убрать сведения из Play Маркета, проделав нужные шаги: зайти в «Настройки» — открыть «Приложения», выбрать Google Play Маркет и нажать на него, увидеть «Стереть данные», кликнуть ОК.

После этого уведомление исчезнет навсегда.

Контроль лицензии

Контроль лицензии – встроен по согласию в оплачиваемые варианты. По ним можно узнать куплено ли то или иное приложение, игра. При попытке поставить такое ПО без контроля возникнет соответствующее сообщение. Программа может вырезать проверку, дав возможность скачать то, что необходимо.

Для этого нужно:

Включить приложение, найти требуемую игру.
Кликнуть по «Меню патчей».
В последующем окошке нажать на «Удалить проверку лицензии».
Выбрать «Автоматические режимы».
Кликнуть «Пропатчить», подождать до окончания действия, затем нажать на «Запуск».

Покупки в игровых магазинах без платежа

Все игры созданы таким образом, что нужно пройти определенные задания, для достижения следующих уровней. Для каких-то из них, возможно, понадобится приобрести различные инструменты. Lucky Patcher допускает перенастройку так, чтобы делать покупки в магазинах для игр без оплаты.
Чтобы воспользоваться опцией необходимо:

Включить приложение, а затем выбрать игру.
Кликнуть на нее, а потом включить «Меню патчей».
Выбрать «Патч» помощи для «InApp и LVL эмуляции».
Не касаясь галочек, кликнуть «Пропатчить».
Подождать окончания цикла включения патча и нажать «Запуск».
В игре перейти в каталог, после чего постараться что-нибудь заказать.
При появлении уведомления о том, что осуществлено приобретение, кликнуть «Да» и взять игровую валюту.

Как убрать рекламные вставки через Lucky Patcher

Никому не нравятся бесконечные рекламные уведомления, нарушающие игровой процесс. Чтобы убрать их с помощью Lucky Patcher потребуется:

скачать и поставить специальную программу, запустить её;
найдя необходимую игру, кликнуть на нее, а в окошке выбрать «Меню патчей»;
кликнуть по кнопке «Удалить рекламу».

Существует три варианта отключения:

Отключить рекламный сервис Google.
Удаление рекламы при помощи патча.
Блокирование не нужных «Активи».

При выборе второго способа придется:

кликнуть на строку «Удалить рекламу патчем»;
при показе внушительного перечня данных с галочками, кликнуть «Пропатчить»;
подождать окончания действия и запустить игру.

Патчи

Для пользователей – это потенциал расширения. Он позволяет включать в них другие новые системы, либо снять внутренние блоки, за которые надо платить. Чтобы разрешить совершение подобных действий необходимо:

Включить дополнение и кликнуть на знак «троеточие» наверху.
Нажать «Скачать пользовательские патчи».
По завершении загрузки можно прочитать уведомление об обновлении.
Нужно дождаться появления: «Найден пользовательский патч».
Кликнуть на это дополнение, а потом на «Меню патчей», следом на патч -> Запустить.
Подождать окончания патча, а затем включить измененное приложение.

Отключение ненужных программ

Существенное достоинство Lucky Patcher: его возможности по запуску и остановке неиспользуемого ПО. Для этого требуется:

выбрать и запустить раздел «Инструменты»;
кликнуть «Отключить приложение»;
через небольшой промежуток времени программа отключится и на ее иконке появится соответствующее обозначение;
когда возникнет необходимость, отсюда можно будет ее восстановить.

Как провести модификацию приложений

Завершив сделанные преобразования в программном обеспечении, возможно, появится желание обновить, усовершенствовать его, собрать по новому. С этой целью необходимо проделать несколько шагов:

включить Lucky Patcher и найти нужное приложение, затем кликнуть по нему;
в окне найти «Меню патчей», затем кликнуть на «Создать измененный apk»;
будет предложено выбрать патч для последующего скачивания приложения.

После этого можно:

Удалить контроль лицензионного документа.
Удалить рекламу.
Создать бесплатные покупки или изменить компоненты.

Подробная инструкция:

Как создать клон

Возможность создания клона совсем недавно образовалась в основных версиях, разработанных китайцами. Зачем необходимо такое действие, например, получив клон Сбербанк Онлайн, можно пользоваться одновременно 2 карточками. Это же относится к игровым приставкам, где создается личный кабинет или к мессенджерам, соцсетям. Больше не придется по 100 раз в день заходить то в один аккаунт, то в другой. Будет хватать создания клона и авторизации.

Для формирования клона нужно:

включить Lucky Patcher и увидеть то дополнение, которое нужно клонировать и нажать на него;
в меню выбрать «Инструменты» и кликнуть «Клонировать приложение»;
по окончании к Lucky Patcher клонирования дополнения, нужно скачать. Кликнуть «Установить клон», затем «Да» и подождать до окончания установки.
При успешном действии на столе ПК возникнет другая иконка, которую можно запускать одновременно.

Видеоинструкция:

Резервные копии

Через Lucky Patcher можно сохранять apk файл существующих приложений. Патчер обеспечит сохранность арк из Google Play, а также создаст клоны при необходимости двойных запусков. Чтобы настроить этот процесс нужно:

включить патчер и разыскать игру, которую нужно сохранить;
кликнуть на нее в окошке и выбрать «Инструменты», потом «Сделать резервную копию»;
можно создавать архивные дубли как АРК файла, так и настроек. Например: создание копии валюты для игры. Нужно выбрать нужный вариант, а затем кликнуть на него.

Как изменить разрешения приложений

При необходимости ручного управления разрешениями программ: не позволять или позволять заходы в сеть Интернет, получать сведения с SD-карт, дополнять автоматическую выгрузку, покупать, контролировать лицензионные документы, необходимо проделать определенные манипуляции:

включить Lucky Patcher и разыскать необходимое дополнение, затем кликнуть по нему;
в окне найти «Меню патчей», затем кликнуть на «Изменить компоненты приложения»;
в другом окошке найти 3 строку: переделать согласия и «Активити», сохранив оригинальную подпись. Такой вариант самый надежный;
подобрать согласия, оставив только необходимые и отключить остальные. Затем кликнуть на «Пересобрать и установить».

Сборка установочных АРК-архивов

Создание АПК-архивов является полезной функцией, применяемой к приложениям. Это инсталлятор, запускающийся на любом физическом устройстве под управлением Android. Избежать проведения изменений каждый раз можно, нужно только один раз собрать архив АРК и установить его на другом оборудовании.

Чтобы не потерять гарантию на планшет или смартфон, нужно использовать комбинацию «ПК с эмулятором Android + установленный патчер с предоставлением прав root». А для создания изменений выполнить сборку АРК. Это позволяет получить готовый установочный файл, лишенный рекламы. Его можно интегрировать в мобильное устройство обычным способом. Для безопасности стоит создавать бэкапы приложений, что, в случае возникновения проблемы, поможет просто восстановить настойки.

Mepы пpeдocтopoжнocти

Данная утилита популярна среди пользователей, хотя нужно уметь грамотно пользоваться её функционалом. Возможно, значительное улучшение устройства, если правильно подобрать показатели в программах, блокируя мало используемые.

Для безопасного применения Lucky Patcher необходимо соблюдение определенных правил:

Заранее создавать резервные копии того файла, который предстоит патчить.
Скопировать необходимые данные на внешний носитель из папки System.
Поставить антивирусник и в его настройки включить Lucky Patcher в перечень исключений.
Необходимо переустановить программы, работающие некорректно.

Полезное видео

Видеоинструкция по использованию:

Источник