Website công nghệ Tinhte.vn vừa tiến hành một vài thử nghiệm về mức độ an toàn của chiếc Bphone - smartphone được BKAV cho là an toàn nhất thế giới. Với những lời khẳng định hùng hồn của BKAV, đặc biệt với việc đây là một công ty rất mạnh về bảo mật, nhiều người trong chúng ta hẳn sẽ rất tò mò về sự an toàn của Bphone trong trường hợp bị tấn công. Để có cái nhìn rõ nét nhất, Tinhte đã nhờ sự trợ giúp của thành viên XNOHAT - nguyên thuộc diễn đàn HVAOnline, để xem anh này có thể phá được lớp rào cản bảo mật của Bphone hay không. Bài thử nghiệm gồm 3 phần:
1) Thử nghiệm truy cập ADB Shell:
Sau khi truy cập vào recovery của Bphone thông qua tổ hợp phím "nguồn + volume up", chúng ta có thể tiếp tục truy cập vào bootloader khi chọn mục "reboot to bootloader".
Đến đây, khi sử dụng câu lệnh "fastboot devices" thì PC có nhận diện ra thiết bị, nhưng lại thất bại trong quá trình unlock bootloader thông qua câu lệnh "fastboot oem unlock"; mặc cho việc người thử nghiệm đã thử khởi động lại cả Bphone lẫn PC. Vì vậy, Bphone nhiều khả năng đã bị BKAV khóa bootloader.
3) Thử nghiệm Root máy:
Root máy là thao tác cài đặt một file binary (chương trình) tên là SU vào thư mục /system/bin/su và một số thao tác khác để chiếm được quyền Root (quyền quản trị tối cao) của Android, từ đó giúp người dùng và các chương trình có thể can thiệp sâu vào hoạt động của HĐH.
Tuy nhiên, theo Tinhte thì Bphone vẫn hoàn toàn có thể root được nếu biết tận dụng một số lỗ hổng nâng cao hơn. Mặc dù vậy, đây không phải là phương thức phổ dụng và cũng chỉ rất ít người có các công cụ phù hợp để thực hiện.
- Cũng như các thiết bị Android khác, người dùng có thể dễ dàng bật chế độ nhà phát triển (mặc định được ẩn đi trong phần Cài đặt).
- Sau khi bật chế độ USB Debugging (gỡ rối USB), máy tính nhận diện được sự xuất hiện của Bphone và tự động cài đặt driver thích hợp.
- Tuy nhiên, khi thử chạy các lệnh như adb devices thì không có thiết bị nào hiện ra. Trên máy cũng không hiện ra bảng Allow USB Debugging, tức là bảng yêu cầu chủ thiết bị Android xác nhận cho phép máy tính này kết nối với thiết bị Android bằng kết nối kỹ thuật ADB.
- Từ đó, chúng ta có thể đưa ra kết luận rằng: không thể truy cập BPhone shell bằng ADB. Tuy rằng rất bảo mật, điều này cũng đem đến hạn chế cho các lập trình viên, khi họ sẽ gặp rất nhiều trở ngại khi sử dụng Bphone để test ứng dụng của mình.
Sau khi truy cập vào recovery của Bphone thông qua tổ hợp phím "nguồn + volume up", chúng ta có thể tiếp tục truy cập vào bootloader khi chọn mục "reboot to bootloader".
Đến đây, khi sử dụng câu lệnh "fastboot devices" thì PC có nhận diện ra thiết bị, nhưng lại thất bại trong quá trình unlock bootloader thông qua câu lệnh "fastboot oem unlock"; mặc cho việc người thử nghiệm đã thử khởi động lại cả Bphone lẫn PC. Vì vậy, Bphone nhiều khả năng đã bị BKAV khóa bootloader.
3) Thử nghiệm Root máy:Root máy là thao tác cài đặt một file binary (chương trình) tên là SU vào thư mục /system/bin/su và một số thao tác khác để chiếm được quyền Root (quyền quản trị tối cao) của Android, từ đó giúp người dùng và các chương trình có thể can thiệp sâu vào hoạt động của HĐH.
- Người thử thực hiện tải phiên bản SuperSu mới nhất hỗ trợ Android 5.0 từ trang chainfire.eu , đây là trang chuyên cung cấp các bản Root mới nhất cho Android
- Copy file này vào thư mục /sdcard của máy
- Thực hiện lại các bước để truy cập vào Recovery của máy
- Truy cập vào mục Apply update from SDCard
- Tuy nhiên, Bphone báo thất bại khi không thể mount được phân vùng /sdcard, từ đó tạm gạt đi hy vọng root Bphone theo cách thông thường.
- Người thử nghiệm cũng đã thử một phương pháp khác là Temporary Custom Recovery, tức là sử dụng tạm thời một recovery khác (như TWRP) để flash file binary. Tuy nhiên cách này cũng thất bại.
Tuy nhiên, theo Tinhte thì Bphone vẫn hoàn toàn có thể root được nếu biết tận dụng một số lỗ hổng nâng cao hơn. Mặc dù vậy, đây không phải là phương thức phổ dụng và cũng chỉ rất ít người có các công cụ phù hợp để thực hiện.
Smember
0 Hỏi đáp