Android 13 — путешествие в один конец для владельцев Pixel 6 из-за уязвимости загрузчика Android 12

Android 13 начал развертываться на устройствах Google Pixel на этой неделе, но некоторые пользователи встревожены тем, что это одностороннее обновление — после установки Android 13 вы не можете вернуться к Android 12 на Pixel 6, 6 Pro или новом. Пиксель 6а . Хотя это кажется несовместимым с открытостью смартфонов Pixel, это происходит из-за приверженности безопасности.

Новое программное обеспечение распространяется на телефоны партиями в виде обновления OTA, но вам не нужно ждать. Телефоны Pixel могут воспользоваться политикой Google по размещению всех изображений программного обеспечения и файлов OTA в Интернете. Итак, вы можете скачать файл обновления для своего телефона и установить его с помощью официальных инструментов Google. При этом с последними пикселями появится предупреждение, объясняющее, что вы не можете вернуться к Android 12 благодаря счетчику отката Pixel. Некоторые владельцы Pixel недовольны этим, но эксперты объяснили ситуацию.

Редактор Esper Мишаал Рахман подтвердили, что это связано с уязвимостью в загрузчике Android 12. Android имеет открытый исходный код, а это означает, что он потенциально уязвим для «атак с понижением версии». По сути, злоумышленник понижает версию программного обеспечения до более старой версии, в которой есть известные эксплойты. Это особенно опасно в программном обеспечении с открытым исходным кодом, таком как Android, потому что акт исправления эксплойта раскрывает его всем.

твиттер андроид 13 понизить
По словам Шона Уилдена , который занимается аппаратной безопасностью Android, счетчики защиты от отката (ARC) — не новая технология. Однако они редко реализуются, потому что это сложно и может расстроить пользователей, как мы видим с выпуском Android 13. ARC — это числовой счетчик, обычно реализованный в виде количества предохранителей, срабатывающих при установке нового программного обеспечения. Если значение счетчика в фрагменте кода не соответствует счетчику, устройство откажется его загружать.

Большинство пользователей в любом случае не собираются оглядываться назад после обновления до Android 13. В этой версии внесен ряд важных изменений, таких как расширение тем Material You, больший контроль над доступом приложений к данным и возможность синхронизации содержимого буфера обмена между устройствами. Если у вас Pixel 4 или новее, вы можете получить Android 13 с сайта разработчиков Google и установить его прямо сейчас. Старые пиксели не имеют такой же настройки ARC, как семейство Pixel 6, поэтому вы можете разблокировать загрузчик и прошить Android 12 (или даже более раннюю сборку), если хотите. Не то, чтобы вы должны.

Источник (англ.)

Поставить оценку
Кофебрейкер | Интернет-журнал