Тех данные китайского андроида

Зачастую, покупая китайский смартфон нельзя быть уверенным, что характеристики, указанные на сайте магазина, являются подлинными, ведь написать можно все, что угодно, не так ли? Однако, почему же Вас это должно так сильно волновать? Ни для кого не секрет, что китайские смартфоны приходится весьма часто перепрошивать (если подделка не очень качественная или ПО «сырое»). А, чтобы перепрошить устройство нужно знать ИСКЛЮЧИТЕЛЬНО точные ТХ (технические характеристики).
Если «зальете» прошивку по другие ТХ — получите «кирпич» (включается до логотипа и зависает — это в лучшем случае).

Как узнать характеристики

Для начала нужно определить, на каком чипсете основан Ваш девайс: Mediatek (MTK), Spreadtrum, Broadcom или Qualcomm. Китайские девайсы, зачастую, не делают с Exynos (маскируют, на самом деле это MTK) или TSM на борту. Собственно, посмотрите на страничке Вашего смартфона в магазине, в котором покупали, какой процессор установлен, либо же пробуйте на практике программы, размещенные ниже, какая сработает, та и Ваша!

Mediatek MTK

Если У Вас смартфон, основан на процессоре Medaitek (MTK), то нужно использовать утилиту MTKDroidTools. Разумеется, не обойдется дело и без установки драйверов, вес необходимый комплект программного обеспечения мы укажем чуть ниже. Так вот, если Вы спрашиваете на форуме РулСмарта (да, только там Вам помогут доброжелательные специалисты бесплатно и качественно подобрать прошивку и перепрошить Ваш смартфон), то нужно указывать точные ТХ, определенные через MTKDroidTools. Для повышения точности, определяемых ТХ стоит получить shell root через ту же утилиту (кнопочку получения рут-прав размещена внизу).

Характеристики смартфона, снятые через AIDA64 на Android

Программное обеспечение

Spreadtrum

В данном случае основываться придется на информации, указанной на странице смартфона в магазине и той, которая указана под крышкой устройства, на плате и так далее. То есть, сбор информации придется производить, что называется «по крупицам».

Аналогичная ситуация и с Qualcomm и Broadcom. Все потому, что MTK встречается намного чаще, поэтому и утилиту для этого дела разработали.

Источник

И снова Китай: подробно о безопасности китайских смартфонов

В предыдущей статье мы рассказали о лотерее, в которую приходится играть тем, кто заказывает устройства из Китая. Выигрыш в лотерее – сносно работающий китайский смартфон за относительно небольшие деньги. Казалось бы, мы рассказали обо всём: и о гарантии, и о соответствии «бумажных» характеристик фактическим, и об экономии производителей, и даже о вредоносных программах в прошивках. И всё же мы не сочли тему китайских смартфонов полностью раскрытой, не проведя исследование в ещё одной немаловажной области: безопасности тех данных, которые хранятся в смартфоне.

Блокировка загрузчика

Пользователям смартфонов из Китая хорошо знакомо понятие «заблокированного» и «разблокированного» загрузчика. Если первый вариант, по крайней мере – в теории, позволяет загружать только подписанное ядро и устанавливать только подписанные производителем прошивки, то второй даёт исследователю полную свободу. Казалось бы, какие могут быть ещё варианты? Загрузчик или заблокирован, или нет. Но не всё так однозначно.

Ситуация с блокировкой загрузчика в Android неоднозначна. До сих пор редко, но попадаются устройства с полностью разблокированным загрузчиком, позволяющие действовать на свой страх и риск. Такие устройства редки и не получают сертификации Google; продавать их на законных основаниях с установленными службами Google Play нельзя. Существуют устройства, загрузчик у которых можно разблокировать официально, на свой страх и риск, с обязательным уничтожением всех данных (снова требование Google). В таких устройствах разблокирование загрузчика часто сопровождается потерей гарантии производителя (как в некоторых моделях SONY и Motorola), но есть и более открытые для разработчиков варианты (как в устройствах линейки Google Nexus, OnePlus, некоторых моделях Motorola).

Существуют устройства, загрузчик которых как бы и заблокирован, но загрузить неподписанное ядро командой «fastboot boot boot.img» без потери данных по какой-то причине позволяют. К таким относятся, к примеру, многие смартфоны и планшеты ASUS, обойти защиту которых можно загрузкой сторонней recovery CWM.

Чего не должно случаться у сертифицированных Google производителей, так это устройств, позволяющих разблокировать загрузчик без обязательного уничтожения данных. Разблокирование загрузчика – всегда исключительная ситуация, к которой прибегают разработчики и продвинутые пользователи, которым хочется получить root доступ и которые хорошо понимают (или должны понимать) связанные с этим риски.

А вот у подавляющего большинства китайских производителей разблокированный загрузчик – дело жизни и смерти. Дело в том, что в Китае сервисы Google официально запрещены, и производители не устанавливают их в свои устройства, предназначенные для продажи на местном рынке. Что совершенно не мешает множеству онлайновых магазинов и торговых площадок продавать такие смартфоны на международном рынке. Но кто в здравом уме купит телефон без магазина Google и сопутствующих сервисов? Здесь и происходит подмена официальной прошивки производителя на «доработанную». В состав доработанной прошивки, как правило, включаются Google Play Services, добавляется поддержка основных языков (помимо китайского и английского), вырезаются все отсылки на обновления «по воздуху» (если этого не сделать, обновление может вывести устройство из строя).

Однако это не всё. В процессе доработки прошивки в неё устанавливаются и некоторые «довески». В англоязычной литературе для их обозначения используется термин «potentially unwanted programs», мы же ограничимся стандартным определением «вредоносные программы».

Вирусами в классическом смысле слова эти приложения не являются: заразить другой аппарат они не смогут. Удалять или шифровать твои файлы они тоже, скорее всего, не станут. А вот активироваться через неделю-другую после настройки смартфона, а затем скачать и установить в системную область ещё несколько приложений, которые будут показывать весьма откровенную рекламу в самые неожиданные моменты – их основное предназначение. Побочное – сбор информации об использовании телефона и отправка её на сервер в Китае, иногда – не один.

Не обладая специфическими навыками, вычистить подобные приложения обычному пользователю невозможно, да и специалисту – тяжело. Гораздо проще установить в телефон заведомо безопасную прошивку сразу после покупки.

Такие прошивки существуют практически для всех популярных китайских устройств. К примеру, для Xiaomi mi4c (отличный и недорогой смартфон на основе Snapdragon 880) существует добрых полтора десятка прошивок и сборок от нескольких известных команд. Проблема решена?

Загрузчик: заблокированный, разблокированный, незаблокированный

Для того, чтобы установить в телефон стороннюю прошивку, в большинстве случаев используются команды fastboot или сами по себе (через fastboot flash boot, system) или с целью прошивки области восстановления (custom recovery) через fastboot flash recovery, после чего дальнейшие манипуляции производится уже из более дружелюбного интерфейса.

Если на телефоне не активировано полнодисковое шифрование, через разблокированные загрузчик извлекается полный образ дискового пространства (в нём можно поискать удалённые файлы) или готовый образ файловой системы. С помощью маркеров аутентификации, извлечённых из «песочниц» приложений, можно получить доступ к учётным записям этих приложений – даже если активна двухфакторная аутентификация. Более того, если в системе установлено приложение Google Authenticator или подобное, то данные этого приложения также можно извлечь и использовать для генерации одноразовых паролей на другом устройстве: наши исследования подтверждают, что такие коды будут корректно работать.

Проблема одна: для получения доступа к памяти устройства необходимо отключить проверку цифровой подписи загрузчиком аппарата. Иначе говоря, разблокировать загрузчик. И если разблокирование загрузчика у сертифицированных Google производителей – вещь исключительная, то с китайскими аппаратами всё гораздо проще. Большинство устройств поставляется на рынок с открытыми для любых манипуляций загрузчиками прямо из коробки; меньшая часть – позволяет разблокировать загрузчик одной командой. Исключительное меньшинство или не позволяет разблокировать загрузчик вообще (как в новых устройствах Meizu), или, как Xiaomi, требует (в теории) запроса разрешения у производителя.

В случае со смартфонами Xiaomi к двум обычным состояниям загрузчика – «заблокирован» и «разблокирован» добавляется третье: «не заблокирован». Именно в таком незаблокированном состоянии большинство устройств поставляется с завода. Установка свежей официальной прошивки (через OTA или самостоятельно) приводит к немедленной блокировке загрузчика, что делается в целях безопасности. Разблокировать загрузчик после этого (привести к состоянию «разблокирован», что позволит устанавливать любые прошивки) можно через официальный запрос из учётной записи Mi Account. Стремление похвальное, но откат к более старой версии MIUI позволяет вернуть загрузчик в состояние «не заблокирован» даже без потери данных.

Чем опасен разблокированный загрузчик

Итак, с возможными состояниями загрузчика мы разобрались. Почему мы акцентируем внимание на состоянии загрузчика? Всё просто: из устройства с незаблокированным загрузчиком данные можно извлечь практически моментально. Да, Android в целом не блещет безопасностью, и данные из смартфонов, к примеру, LG можно извлечь и так, с использованием специализированного ПО и сервисного режима. Да и у других производителей часто бывает доступен такой режим, который есть у большинства производителей мобильных чипсетов, включая Qualcomm, MTK, Spreadtrum и Allwinner. Но там злоумышленнику придётся постараться чуть больше, результат – не гарантирован, а если активировано шифрование – то не гарантирован совсем.

В китайских же устройствах данные будут доступны даже взломщику с минимальной квалификацией. Загрузка в TWRP, команда «Backup» — и данные извлекаются в течение минут. Никакой квалификации или специализированного ПО не нужно, следов взлома не останется. Единственное, что может помочь – активация шифрования раздела данных в настройках устройства.

Аутентификация по дактилоскопическим датчикам

Датчики отпечатков пальцев – быстрый и удобный способ аутентификации. К сожалению, безопасность этого способа в устройствах из Китая неочевидна. Необязательность сертификации Google позволяет китайским производителям изобретать самые изощрённые способы обхода систем безопасности Android. О безопасности дактилоскопической аутентификации мы напишем в отдельном материале. Вкратце ситуация обстоит следующим образом.

В Android 6.0 появился как API дактилоскопической аутентификации, так и обязательный для всех сертифицированных производителей устройств на Android набор требований по реализации такой аутентификации. Подробнее об этих требованиях мы поговорим в отдельной статье. Сейчас же нужно отметить, что Google требует точного следования спецификациям как в устройствах, которые выпускаются с Android 6.0 на борту, так и в устройствах, которые получают Android 6.0 в виде обновления. Слабые реализации не проходят сертификации, что явилось одной из причин, по которой ряд производителей отказался обновлять свои устройства до Android 6.0.

Как к этому относятся китайские производители? Напомним, сервисы Google запрещены в Китае. Телефоны, которые продаются на местном рынке, не проходят сертификации Google: ведь если сервисы Google в устройство не устанавливаются, то и сертификацию проходить не нужно. (К слову, это не касается китайских устройств, которые официально продаются на международных рынках).

В результате на выходе получается устройство, в котором датчик отпечатков пальцев (если он есть) реализован как угодно – на усмотрение производителя. Данные отпечатков где-то и как-то хранятся, вероятно – без шифрования. Телефон как-то разблокируется при прикладывании пальца. Жёсткие требования Google соблюдаться не будут. Соответственно, разблокировать такое устройство можно будет даже проще, чем перебором PIN-кодов.

Шифрование

Дело не только в датчике отпечатков. Начиная с Android 6.0, Google требует от производителей включать шифрование раздела данных «из коробки». Есть тонкости, касающиеся слабых устройств, но в целом данные должны шифроваться.

9.9. Full-Disk Encryption

For device implementations supporting full-disk encryption and with Advanced Encryption Standard (AES) crypto performance above 50MiB/sec, the full-disk encryption MUST be enabled by default at the time the user has completed the out-of-box setup experience.

Китайские производители эти требования с чистой совестью игнорируют: в нашу лабораторию не попадал ещё ни один смартфон из Китая (без сервисов Google), данные на котором были бы зашифрованы к моменту окончания настройки. Более того, в некоторых устройствах, выпущенных для китайского рынка (например, китайская версия Lenovo ZUK Z2) шифрование в штатной прошивке вообще невозможно активировать: соответствующая опция просто отсутствует в настройках.

Заключение

Телефон с разблокированным загрузчиком – широко раскрытая дверь для потенциальных злоумышленников. В случае с китайскими аппаратами, которые не проходили сертификации Google, безопасность информации не отвечает минимальным требованиям. Шифрование, если оно доступно, поможет защититься от неквалифицированных атак и серьёзно осложнить квалифицированные, но замедлит работу устройства. В следующем выпуске мы рассмотрим технические способы, с помощью которых можно извлечь данные из устройств с разблокированным загрузчиком.

Источник

Расшифровываем Recovery на китайском языке

Если вам приходилось делать hard reset на китайских смартфонах, то вы могли заметить что recovery у них так же на китайском языке. Для многих пользователей из-за этого возникают проблемы с выбором необходимого пункта меню. В этой статье я постараюсь пошагово и с картинками рассказать, что обозначают китайские символы и что куда нажимать. Надеюсь это руководство будет для вас полезно.

Я расскажу вам, как сделать:

• HARD RESET на китайском Samsung Galaxy
• HARD RESET на китайском HTC Desire
• HARD RESET на китайском LENOVO
• HARD RESET на других китайских смартфонах

Recovery китайского Samsung на Android

Есть два способа выполнить сброс настроек смартфона – обычный, выполняемый через настройки телефона во вкладке “Восстановление и сброс” и, так называемый жесткий сброс (hard reset), который можно сделать через recovery. Нас интересует второй вариант. Если с recovery на английском проблем нет никаких и уже на тысяче форумов есть подробные инструкции, то с китайским языком дружат пока не все.

Перед тем, как выполнить сброс, не забудьте сохранить все свои важные файлы и данные, так как после сброса все ваши фотографии, видео, музыка и прочее будут утеряны.

• Выключите ваш смартфон или извлеките батарейку на 10 секунд.
• Нажмите и удерживайте кнопки включения и клавишу увеличения громкости для перехода в меню recovery
• Вы увидите следующее изображение

Если не помогло

Нажмите одновременно Кнопка домой + Громкость вверх + Кнопка включения

• С помощью качели громкости выберите пункт Wipe EMMC , как показано на рисунке и подтвердите выбор с помощью кнопки включения.
• В появившемся окне выбираем YES – delete all data и еще раз жмем на кнопку включения.

Дополнительные сведения о меню Recovery:

1. 1. • Wipe eMMC – выполнение жесткого сброса вашего смартфона
      • Auto Test – тестирование смартфона
      • Reboot – выполнить перезагрузку
      • Version info – дополнительная информация

Recovery для китайского HTC на Android

Для HTC мы также рассмотрим только hard reset, обычный сброс, я полагаю не вызовет у вас затруднений. Также не забываем делать бэкап и помним, что ответственность за последствия после выполнения hard reset вы берете целиком и полностью на себя. Если вы готовы, давайте начнём.

Для того, чтобы зайти в рекавери:

• Выключаем смартфон или вынимаем батарейку на несколько секунд
• Зажимаем кнопку громкости вниз + кнопку включения
• Должно загрузиться меню Recovery, как на картинке ниже

• Нас интересуют пункты 7 и 9

7 – Wipe eMMC (выполнение hard reset)

9 – Перезагрузка смартфона

Recovery для китайского HTC на Android

Запускаем Recovery аналогично предыдущим смартфонам и видим следующее изображение

Стрелкой обозначен пункт отвечающий за сброс.

В следующем окне жмем YES – delete all data

При просьбе помочь, в комментариях указывайте модель вашего телефона.

UPD! Читаем

Друзья, если при попытке войти в рекавери вы видите меню похожее на картинках ниже, то имеет смысл попробовать другую комбинацию кнопок для входа.

Что я имею ввиду. Например вы используете для входа комбинацию громкость + и кнопка включения , попробуйте громкость – и включение . То меню, что на картинках выше – это не режим рекавери, а режим тестирования основных функций аппарата.

Источник

Вам также может понравиться

Как деактивировать режим наушников на смартфоне с Android?

Когда к мобильному устройству присоединены наушники

Обзор игры Джелли-Джу для Android

В последние годы популярность мобильных игр резко возросла

Лучшие шахматные приложения для iOS и Android

Нынешний читерский скандал в шахматном мире сейчас

Что хотят увидеть пользователи от Android 5.0 Key Lime Pie

ОС Google Android развивается, и по всему видимому