Trong những năm gần đây, người dùng điện thoại thông minh muốn có toàn quyền kiểm soát thiết bị của họ đang ngày càng gặp nhiều hạn chế, khi các nhà sản xuất áp dụng các chính sách mở khóa bootloader nghiêm ngặt. Xu hướng này đã làm dấy lên nhiều cuộc thảo luận trong cộng đồng công nghệ về quyền số hóa và quyền sở hữu thiết bị.
Tình trạng tự do điện thoại hiện nay
Theo danh sách tổng hợp được duy trì bởi [ melontini trên GitHub ], các nhà sản xuất lớn bao gồm Samsung , Huawei , Nokia , và thậm chí cả những thương hiệu trước đây vốn cởi mở, giờ đây đang hạn chế hoặc hoàn toàn chặn khả năng mở khóa bootloader. Hạn chế này ảnh hưởng đến khả năng cài đặt hệ điều hành tùy chỉnh, sao lưu thiết bị đầy đủ, hoặc triển khai các biện pháp bảo mật nâng cao của người dùng.
Tác động thực tế đến người dùng
Những hạn chế này đặc biệt gây khó khăn cho người dùng chuyên nghiệp và các nhà phát triển, những người cần quyền truy cập root cho nhiều mục đích chính đáng:
- Giải pháp sao lưu dữ liệu hoàn chỉnh
- Chạy các ứng dụng Linux một cách tự nhiên
- Triển khai bảo mật mạng tùy chỉnh
- Truy cập hệ thống tệp để phát triển
- Giám sát hệ thống nâng cao
Vấn đề với ứng dụng ngân hàng
Một trong những thách thức lớn nhất mà người dùng phải đối mặt là sự không tương thích ngày càng tăng giữa bootloader đã mở khóa và các ứng dụng ngân hàng thiết yếu. Nhiều tổ chức tài chính hiện từ chối chạy ứng dụng của họ trên các thiết bị có bootloader đã mở khóa, tạo ra sự lựa chọn khó khăn giữa việc kiểm soát thiết bị và các dịch vụ tài chính cần thiết.
Các giải pháp thay thế
Một số giải pháp thay thế đã xuất hiện:
-
Giải pháp dựa trên phần cứng : Một số ngân hàng cung cấp thiết bị xác thực chuyên dụng, mặc dù có thể phát sinh thêm chi phí (khoảng 35€ đối với một số ngân hàng châu Âu).
-
Phương pháp dựa trên SOC : Đối với các chipset cụ thể, người dùng đã tìm ra các phương pháp mở khóa thay thế:
- Thiết bị MediaTek có thể sử dụng mtkclient
- Một số bộ xử lý Kirin hỗ trợ PotatoNV
- Thiết bị Unisoc có các lỗ hổng cụ thể có thể khai thác
Nhìn về tương lai
Xu hướng khóa bootloader dường như đang tăng tốc, chỉ còn một số ít nhà sản xuất vẫn nằm trong danh mục an toàn. Điều này làm dấy lên lo ngại về tương lai của quyền tự do người dùng trong điện toán di động và dẫn đến những lời kêu gọi can thiệp pháp lý để bảo vệ quyền kiểm soát thiết bị của người dùng.
Tình huống này làm nổi bật mâu thuẫn ngày càng tăng giữa các biện pháp bảo mật do nhà sản xuất triển khai và mong muốn kiểm soát thiết bị hoàn toàn của người dùng, đặc biệt ảnh hưởng đến những người sử dụng điện thoại thông minh như công cụ phát triển hoặc cần các tùy chọn tùy chỉnh nâng cao.