Folgen Sie im Jahr 2025 nicht mehr den Tutorials auf Xiaohongshu, um Ihr Telefon zu flashen!
Wenn Sie einen Mann aus einem Handyladen rennen sehen, der von einem Ingenieur verfolgt wird, würden Sie die Polizei rufen oder ihm ein Bein stellen?
Da Xiaomi die offizielle Methode zum Entfernen von BL-Sperren zunehmend restriktiver gestaltet hat und sogar Spitznamen wie „Xiaomi College-Aufnahmeprüfung“ hervorgebracht hat, haben einige Benutzer, die ihre Telefone entsperren und flashen möchten, eine Methode entwickelt, bei der sie „das Telefon zum Kundendienst bringen, um ein Downgrade des Systems zu beantragen, und sich das Telefon schnappen, während der Techniker daran arbeitet“ –
Überwachungsvideo aus einem Xiaomi-Store im Juli | Internet
Zufälligerweise ist dies kein neues Phänomen. Tatsächlich gab es bereits in den Anfangstagen, als Xiaomi seine Entsperrungsrichtlinien änderte und die BL-Entsperrprüfung einführte, ähnliche „Tutorials“ und „Fälle“, aber der Verbreitungsgrad war nicht so groß wie dieses Mal im Juli.
Überwachungsvideo aus einem Xiaomi-Store im März | Internet
In Anlehnung an den Xiaomi-Telefonansturm hat Samsung laut dem Feedback der ersten Benutzer, die das Samsung Z Fold7 und Z Flip7 erhalten haben, in der neuesten Version des One UI 8-Systems stillschweigend den Schalter „OEM-Entsperrung“ in den Entwickleroptionen gelöscht:
One UI 5.1 links, One UI 8 rechts
Ich glaube, Sie haben es inzwischen gespürt. Ob es sich um eine inländische Marke wie Xiaomi handelt , die mit der Herstellung von Systemen von Drittanbietern begann und durch das Flashen des Telefons berühmt wurde , oder um einen internationalen Riesen wie Samsung, der sich nicht ausdrücklich gegen das Entsperren und Flashen des Telefons ausspricht, sie alle verschärfen ihre Kontrolle über die „Berechtigungen zum Entsperren des Benutzers“ – genauer gesagt die Kontrolle über das Entsperren von BL.
Was ist BL Lock?
Der vollständige Name von BL lautet Bootloader. Wie der Name schon sagt, ist er für die verschiedenen Aufgaben vor dem Start des Android-Hauptsystems (Booten) verantwortlich, einschließlich des Ladens der Treiber (Laden) und des Selbsttests. Man kann ihn mit UEFI (oder BIOS) vor dem Start des Windows-Systems vergleichen.
Mit anderen Worten, BL ist im Prinzip dem Anlasser eines Automotors sehr ähnlich: Die Autobatterie versorgt den Motor mit Strom, der dann den Kolben zur Zündung antreibt; ähnlich startet die Handybatterie den BL, der dann den Android-Bootvorgang lädt.
Bild｜Autohome
Was ist also die BL-Sperre?
Vergleicht man den BL mit dem Anlasser eines Autos, funktioniert die BL-Sperre wie ein intelligentes System im Anlasser. Sie überprüft vor dem Betrieb, ob der dahinter verbaute Motor dem Originalfahrzeug entspricht . Erst wenn dies bestätigt ist und der Motor einwandfrei funktioniert, werden die Gänge eingelegt und die Zündung gestartet.
An dieser Stelle ist die Bedeutung von „BL-Entriegelung“ nicht schwer zu verstehen: Es entspricht dem Ausschalten des Erkennungsprogramms des Anlassers . Solange der Startbefehl empfangen wird, werden die Gänge bedingungslos gefahren, unabhängig davon, ob der Heckmotor mit dem Originalmotor verbunden ist oder der vergrößerte Dieselmotor aus dem XJ350 V8 entfernt wurde.
Bild: Engine Builder Magazine
Durch das Entfernen der BL-Sperre haben Sie die größtmögliche Kontrolle über den Motor (Android-System). Sie können die Zylindergröße (Prozessorfrequenz) ändern, den Aftermarket-Verteiler austauschen (die Standard-App ändern) oder sogar die ECU-Daten ändern (Root-Berechtigungen erhalten) usw., so lange Sie möchten. Selbst wenn Sie den Motor austauschen möchten (auf das System einer anderen Marke flashen), besteht kein Druck, solange er in die Karosserie eingebaut werden kann (jemand stellt ein Flash-Paket für Ihr Modell her).
Genau diese Freiheit ist der Grund, warum Mobiltelefonhersteller die BL-Entsperrung als große Bedrohung betrachten.
Warum den Motor austauschen?
Obwohl die Geschichte der Smartphones noch nicht lange zurückliegt, ist das Flashen des Telefons definitiv eines der Dinge, die man in dieser Zeit der Geschichte als „Veränderung des Ökosystems“ bezeichnen kann.
Android-Telefone begannen 2008 mit dem HTC G1. Als Googles Antwort auf das iPhoneOS hatte Android von Anfang an eine große Vision:
Wir müssen einen völlig anderen, offenen Weg als beim iPhone einschlagen.
In einer Zeit, in der die Integration von Software und Hardware weit weniger ausgereift war als heute, war absolute Offenheit jedoch nicht unbedingt eine gute Sache. Ähnlich wie der amerikanische Wilde Westen war Android in seinen frühen Entwicklungsstadien sowohl offen als auch gesetzlos :
Bild: Game Rant
Damals war die Prozessorleistung nicht besonders stark und die Android-Funktionen selbst waren nicht sehr umfangreich. In Verbindung mit dem barbarischen, betrügerischen Software-Ökosystem und dem primitiven Verkaufsmodell war die Out-of-the-Box-Erfahrung mit den frühen Android-Telefonen sehr schlecht, was allmählich zur Entstehung einer speziellen Branche führte: dem Flashen.
Bei frühen Android-Telefonen war das Flashen des Telefons tatsächlich die einfachste Methode, um das Telefon sofort benutzerfreundlicher zu machen.
Ob es darum ging, die vom Betreiber vorinstallierten, nutzlosen Apps zu deinstallieren, einen flexibleren Kernel-Scheduler zu flashen oder einfach auf ein neues System umzusteigen, das „für Enthusiasten entwickelt wurde“, all dies waren in dieser Zeit echte und dringende Anforderungen der Benutzer .
Bild｜Xiaomi Community @╰☆ve佑
Doch wie Arthur Morgan in seinem Tagebuch schrieb: „Das Zeitalter der Desperados und Scharfschützen neigt sich dem Ende zu.“ Die Ära des rasanten Softwarewachstums und der Notwendigkeit für Handynutzer, gegen Kriminalität vorzugehen und das Böse auszumerzen, ist endlich vorbei. Mit dem Marken-Ökosystem und der Verbesserung von Android selbst hat sich die „Nachfrage“ nach Flashen allmählich von der Verbesserung der Funktionalität des Telefons zu einem reinen Hobby entwickelt.
Enorme indirekte Risiken
Apropos heute: Für Leute außerhalb dieses Hobbykreises sind die Vorteile der BL-Freischaltung weitaus geringer als die damit verbundenen Risiken .
Anders als noch vor zehn Jahren ist unser Leben heute stärker an unsere Smartphones gebunden, als wir es uns je hätten vorstellen können. Schließlich konnte man 2015 sogar ohne Handy das Haus verlassen und dafür Bargeld mitnehmen. Doch heute hängen fast 99 % unserer Vermögenswerte, Zahlungen, Adressen, Kontakte und sozialen Dienste von unseren Smartphones ab, und die Menge und Bedeutung der darauf gespeicherten wichtigen persönlichen Informationen haben sich deutlich von früher verändert.
Bild: AlipayHK
Das Entfernen der BL-Sperre bedeutet, dass fast alle in der Software und Hardware des Telefons eingerichteten Schutzmechanismen für persönliche Daten gefährdet sind. Durch die Möglichkeit, den Systemkernel mithilfe von BL direkt zu ändern, können Sperrbildschirm-Passwörter, biometrische Daten, App-Sperren und sogar Kontosperren umgangen werden.
Noch schlimmer ist, dass der Besitzer nicht unbedingt kontrollieren kann, was nach der Freigabe der BL-Sperre passiert.
Nehmen wir das häufigste Beispiel für den Verlust eines Telefons: Wenn Sie versehentlich Ihr Haupttelefon verlieren, das entsperrt, mit einem Kernel eines Drittanbieters geflasht und mit Systemanwendungen aufgepeppt wurde und über eine supercoole Temperaturregelung verfügt, mit der Sie Genshin Impact bei 35 Grad Celsius und 5G mit 120 Bildern pro Sekunde spielen können, und es versehentlich von einem „Karrieremenschen“ in die Hand genommen wird, kann er oder sie alle Daten in der Datenpartition direkt kopieren, ohne Ihren Sperrbildschirm zu entsperren.
Abbildung｜Gadget Hack
Der Verlust der Tausenden von Steinen, die Sie gerade aufgeladen haben, ist vielleicht keine große Sache, aber wenn Sie den Rat ignorieren und die verschiedenen Klartext-Kontokennwörter konsequent im Systemnotizblock notieren, wird es gefährlich – denken Sie nicht, dass das eine Übertreibung ist, denn dies ist die tatsächliche Erfahrung eines Freundes von mir.
Darüber hinaus haben Sie sicher in jüngster Zeit von Fällen gehört, in denen ältere Menschen an Aktivitäten teilnahmen und von Fremden unter dem Vorwand „Folgen Sie dem offiziellen Konto, um Eier zu bekommen“ oder „Laden Sie die Werbeaktion herunter, um Speiseöl zu bekommen“ usw. mitgenommen wurden. Anschließend wurden auf ihren Telefonen Backdoor-Apps installiert, was schließlich zum Diebstahl von Bankkonten und zur Leerung von Software-Wallets führte.
Foto | Xinhuanet
Dies sind einfache Vorgänge, die nach der Installation einer Drittanbieter-App auf dem Gerät ausgeführt werden können. Würde jemand mit Hintergedanken das Gerät in die Hände bekommen und die freigeschalteten Funktionen von BL ausnutzen, um Tools direkt in das zugrunde liegende Telefonsystem einzuschleusen, könnte er Standortverfolgung simulieren, WeChat-Nachrichten an Kinder senden und den Tonfall älterer Menschen imitieren, um um Geld zu bitten. Jemand würde definitiv darauf hereinfallen.
Auch wenn die Wahrscheinlichkeit extrem gering ist, besteht diese Gefahr objektiv. Multipliziert man diese extrem geringe Inzidenz mit der schieren Anzahl der Telefone, ist die potenzielle Zahl der Opfer immer noch beträchtlich. Obwohl Telefonhersteller nach dem Entsperren der Black Box per Fastboot oft eine Datenlöschung erzwingen, ist es schwierig zu garantieren, dass jeder sein Telefon bewusst und manuell wieder sperrt, bevor er es an ein Familienmitglied verkauft oder benutzt.
Dies ist einer der Gründe, warum wir in den letzten Jahren immer restriktivere Vorgänge auf Android-Telefonen gesehen haben . Ob es sich um die 15-sekündige Vollbildwarnung beim Öffnen von ADB, die erzwungene Aktivierung durch Einstecken einer Karte oder den lächerlich strengen Entsperrvorgang für BlackBerry handelt – die von den Herstellern implementierten Einschränkungen haben sich mit den Möglichkeiten der Funktionen schrittweise verschärft.
Ist dieser Ansatz effektiv? Ja, und er ist sicherlich frustrierend. Aber angesichts des Risikos, dass Freunde und Familie betrogen werden, ihre Alipay-Konten gestohlen werden oder ihre Kreditkarten illegal verwendet werden – „schon ein einziger Vorfall kann einen großen Verlust bedeuten“ – sind Einschränkungen der BL-Sperre besser als gar keine Einschränkungen.
Andererseits ist es kein verantwortungsvoller Ansatz, BL nicht auf brutale und drastische Weise zu entsperren oder den Entsperrvorgang mit sarkastischen Mitteln gewaltsam zu verhindern, da es Software gibt, die den Kanal belegt und sich bösartig verhält. Manchmal ist es wirklich nur möglich, Rooting-Methoden zu verwenden, um sie zu kontrollieren:
Bild｜Zhihu@Fatcat
Wenn ich als anfälliger Benutzer BL entsperren muss, wenn ich Pixel verwende und bei der Verwendung inländischer Mobiltelefone häufig ADB verwendet, muss ich sagen, dass die Maßnahmen des Sony Xperia zur BL-Sperre es wert sind, von allen Herstellern gelernt zu werden – Sie müssen den IMEI-Identifikationscode des Geräts verwenden, den Entsperrcode auf der offiziellen Website von Sony beantragen und ihn dann manuell einzeln im Fastboot eingeben, um ihn zu entsperren.
Foto｜Jinzhou Weekly
Obwohl dieses Retro-Erlebnis als „Entriegelung des Unsterblichen“ bezeichnet werden kann, ist es wirklich nützlich, um die Sicherheit zu gewährleisten. Jetzt wissen Sie, warum Sony so gut ist, oder?
#Willkommen beim offiziellen öffentlichen WeChat-Konto von iFaner: iFaner (WeChat-ID: ifanr), wo Ihnen so bald wie möglich weitere spannende Inhalte präsentiert werden.