Một chiếc điện thoại có giao diện giống bản chính thức nhưng hệ thống bên dưới có thể đã bị chỉnh sửa. ROM không rõ nguồn gốc có thể cài sẵn thành phần theo dõi hoặc làm mất cập nhật bảo mật.
Android 17 bổ sung cơ chế xác minh bản hệ điều hành trên Pixel và mở rộng Binary Transparency cho ứng dụng Google. Đây là bước đưa tính xác thực phần mềm đến gần người dùng phổ thông.
OS Verification kiểm tra gì
Mục tiêu là xác nhận bản hệ điều hành thuộc bản phát hành chính thức.
- Kiểm tra nguồn gốc image hệ thống.
- So sánh với bản được công bố rộng rãi.
- Cảnh báo khi thiết bị không chạy bản hợp lệ.
- Triển khai ban đầu trên Pixel.
Binary Transparency khác chữ ký số
Sổ cái bổ sung khả năng kiểm toán công khai.
- Ứng dụng Google phát hành được ghi vào ledger.
- Bản không có trong sổ cái là dấu hiệu bất thường.
- Ledger chỉ thêm bản ghi, khó sửa lịch sử.
- Giúp giảm rủi ro chuỗi cung ứng.
Dấu hiệu máy đã chỉnh phần mềm
Không phải mọi dấu hiệu đều xác nhận mã độc.
- Bootloader hiển thị cảnh báo khi khởi động.
- Cập nhật OTA không hoạt động.
- Play Integrity hoặc ứng dụng ngân hàng báo lỗi.
- Tên build và bản vá không khớp trang hãng.
Kiểm tra khi mua máy cũ
Phần mềm phải được kiểm tra trước tài khoản cá nhân.
- Khôi phục cài đặt gốc tại cửa hàng.
- Kiểm tra bootloader và bản vá bảo mật.
- Chạy Play Protect và OS Verification nếu có.
- Không mua khi người bán né tránh khôi phục.
Quy trình thực hiện
1. Mở Cài đặt > Giới thiệu điện thoại > Phiên bản Android.
2. Ghi lại số bản dựng và mức bản vá.
3. Kiểm tra trạng thái Play Protect/Play Integrity.
4. Khởi động lại để xem cảnh báo bootloader.
5. Khôi phục bản chính thức nếu nguồn gốc không rõ.
Sai lầm và lỗi thường gặp
- Tin giao diện giống máy hãng là đủ.
- Đăng nhập ngân hàng trước khi kiểm tra ROM.
- Mở khóa bootloader mà không hiểu dữ liệu sẽ bị xóa.
- Dùng công cụ flash không rõ nguồn.
Câu hỏi thường gặp
Hỏi: ROM tùy chỉnh có luôn nguy hiểm không?
Đáp: Không, nhưng rủi ro và trách nhiệm cập nhật cao hơn; không phù hợp người dùng phổ thông.
Hỏi: OS Verification có trên mọi hãng không?
Đáp: Google công bố đầu tiên trên Pixel; hãng khác có thể triển khai khác.
Hỏi: Khóa bootloader lại có an toàn không?
Đáp: Chỉ khi đang dùng image chính thức đúng model; thao tác sai có thể làm máy không khởi động.
Hỏi: Máy xách tay có ảnh hưởng không?
Đáp: Có thể khác vùng nhưng vẫn chính thức; cần phân biệt bản vùng với ROM chỉnh sửa.
Di Động 3 Tốt nên kiểm tra nguồn gốc phần mềm, bootloader và cập nhật trước khi nhập/bán máy Android cũ. |
Viết bình luận