Почему не стоит покупать Xiaomi для китайского рынка или чем плоха разблокировка загрузчика. Как узнать заблокирован ли загрузчик

Выигрыш в которой - сносно работающий смартфон за относительно небольшие деньги. Вроде бы мы потоптались на всех мозолях: и о гарантии поговорили, и о соответствии «бумажных» характеристик фактическим, и о копеечной экономии, и даже о вредоносных программах в прошивках, которые ставят китайские продавцы. Казалось бы, что тут еще можно добавить? Тем не менее нельзя считать тему мобильных устройств из Китая полностью раскрытой, не проведя исследование в еще одной немаловажной области: безопасности тех данных, которые хранятся в смартфоне.

Китай и блокировка загрузчика

На первый взгляд - ну какие могут быть варианты с загрузчиком? Он либо заблокирован, либо нет. Но не все так просто.

В Android с загрузчиками вообще разброд и шатание. Бывают (кроме производителей первого, второго и третьего эшелонов) устройства с полностью разблокированным загрузчиком: заходи, дорогой! Бывают такие, загрузчик у которых можно разблокировать официально, на свой страх и риск, с обязательным затиранием всех данных. В таких устройствах разблокирование загрузчика часто сопровождается потерей гарантии производителя (как в некоторых моделях Sony и Motorola), но есть варианты и без нее (как в устройствах линейки Google Nexus, OnePlus, некоторых моделях Motorola).

Встречаются устройства, загрузчик которых как бы и заблокирован, но загрузить неподписанное ядро командой fastboot boot boot.img без потери данных по какой-то причине они позволяют. К таким относятся, например, многие смартфоны и планшеты ASUS (кстати, это производитель второго или третьего эшелона?).

Чего точно не бывает у сертифицированных Google производителей, так это устройств, совершенно спокойно позволяющих разблокировать загрузчик без обязательного затирания данных. Разблокирование загрузчика всегда исключительная ситуация, к ней прибегают разработчики и продвинутые пользователи, которым хочется получить root-доступ и которые хорошо понимают (или должны понимать) связанные с этим риски.

А вот у подавляющего большинства китайских производителей разблокированный загрузчик - дело жизни и смерти. Дело в том, что в Китае сервисы Google официально запрещены и производители не устанавливают их в свои устройства, предназначенные для продажи на местном рынке. Что совершенно не мешает ушлым посредникам продавать такие смартфоны на международных торговых площадках. Но кто в здравом уме купит телефон без магазина Google и сопутствующих сервисов? Вот на этом месте и происходит установка продавцом «подвальной» прошивки. Из неизвестных источников китайские умельцы берут модифицированные прошивки, в которых установлены сервисы Google. Но добрых самаритян в «неизвестных источниках» не наблюдается, и затраты своего времени умельцы отбивают установкой в прошивку самого разнообразного мусора. В английской литературе для него используется термин potentially unwanted programs, мы же ограничимся стандартным определением «вредоносные программы».

Вирусами в классическом смысле слова эти программы не являются: заразить другой аппарат они не смогут. Удалять или шифровать твои файлы они тоже, скорее всего, не станут. А вот активироваться через неделю-другую после того, как ты настроишь телефон, скачать и установить в системную область (чтобы наверняка!) несколько приложений, которые будут показывать тебе самую откровенную рекламу в самые неожиданные моменты, - это за милую душу.

Так вот, для того чтобы установить в телефон стороннюю прошивку, в большинстве случаев используются команды fastboot или сами по себе (через fastboot flash system), или с целью прошивки области восстановления (custom recovery) через fastboot flash recovery , после чего дальнейшие действия ведутся уже из более дружелюбного интерфейса.

Проблема здесь, в общем-то, одна: для корректной работы всего этого хозяйства необходимо отключить проверку цифровой подписи загрузчиком аппарата. Иначе говоря - разблокировать загрузчик. Но в случае с китайскими аппаратами все гораздо проще. Большинство устройств поставляется на рынок с открытыми для любых манипуляций загрузчиками; меньшинство - позволяет разблокировать загрузчик одной командой. Совсем уж исключительное меньшинство или не позволяет разблокировать загрузчик вообще (как в новых устройствах Meizu), или, как Xiaomi, требует (по крайней мере, в теории) некоторых неочевидных манипуляций.

В результате ты как пользователь получаешь смартфон с заведомо разблокированным загрузчиком и непонятной прошивкой с кучей троянов. Ну или с вполне себе стандартной прошивкой для международного рынка, но опять же с разблокированным загрузчиком.

Особый загрузчик Xiaomi

В случае со смартфонами Xiaomi к двум обычным состояниям загрузчика - «заблокирован» и «разблокирован» - добавляется третье: «не заблокирован». Именно в таком незаблокированном состоянии большинство устройств поставляется с завода. Установка свежей официальной прошивки (через OTA или самостоятельно) приводит к немедленной блокировке загрузчика - в целях безопасности. Разблокировать загрузчик после этого (привести к состоянию «разблокирован», что позволит устанавливать любые прошивки) можно через официальный запрос из учетной записи Mi Account. Стремление похвальное, но откат к более старой версии MIUI позволяет вернуть загрузчик в состояние «не заблокирован» даже без потери данных. Разработчики из Apple наверняка кусают локти от зависти.

Чем плох разблокированный загрузчик

Итак, с возможными состояниями загрузчика мы более-менее разобрались. Из-за чего, собственно, весь сыр-бор и почему мы акцентируем внимание на состоянии загрузчика? Все просто: из устройства с незаблокированным загрузчиком данные можно извлечь на счет «раз». Да, Android в целом не блещет безопасностью, и данные из смартфонов, к примеру, LG можно извлечь и так, с использованием специализированного ПО и сервисного режима. Да и у других производителей часто доступен такой режим, который есть у большинства производителей мобильных чипсетов, включая Qualcomm, MTK, Spreadtrum и Allwinner. Но там злоумышленнику придется постараться чуть больше, результат не гарантирован, а если активировано шифрование, то не гарантирован совсем.

В китайских же устройствах твои данные подаются злоумышленнику на блюдечке с голубой каемочкой. Вот тебе телефон, вот тебе TWRP, подключай OTG-флешку и сливай на нее информацию. Никакой квалификации или специализированного софта не нужно, и даже следов не останется. Единственное, что здесь может помочь, - активация шифрования раздела данных в настройках устройства. Впрочем, не всегда: к примеру, в наборах системной логики Qualcomm Snapdragon обнаружена серьезная уязвимость, при использовании которой можно извлечь ключи шифрования из TrustZone. .

Продолжение доступно только подписчикам

Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.

Сегодня я расскажу 8 способов как снять графический ключ с заблокированного Android! Многие советуют сделать wipe (сброс всех данных Android смартфона или планшета)! Не делайте это сразу! Оставляйте эту статью в закладках, так как она может очень сильно пригодиться.

Способ №1

Авторский метод разблокировки графического ключа для планшетов и смартфонов от сайта Fans Android!

Совсем недавно нашим сайтом,был разработан новый способ разблокировки планшетов и смартфонов от графического ключа!

Для разблокирования необходимо:

Способ №10

От пользователя ocelot-cc

1. Получить root-доступ через odin
2. Установить из режима Recovery с карты памяти AROMA Filemanager.
3. Перейти в /data/system/
4. Удалить файл GESTURE.KEY

Если возникли вопросы или предложения по поводу как разблокировать Android, то общаемся в данном форуме.

Надеюсь у Вас получится разблокировать свой любимый Android девайс и на будущее запоминайте пароли!

Когда компания Xiaomi только выходила на рынок смартфонов, она предлагала прошивки MIUI для популярных устройств других брендов, а чуть позже сама начала выпускать телефоны. Они были ориентированы, в первую очередь, на Китай, но при этом без особого труда адаптировались для других стран силами энтузиастов. Так было примерно до 2014-2015 года, но потом ситуация начала меняться.

Сейчас, после выхода на международный рынок, устройства Xiaomi четко разделаются на китайские и глобальные. Иногда они отличаются названиями, но главные отличия кроются в программном обеспечении. В моделях для Китая нет большинства европейских языков (только английский), сервисов Google, зато имеются предустановленные местные сервисы. Также в них активен немного другой набор частот модема, например, нет LTE Band 20, который в КНР никем не используется.

В китайских версиях меню настроек "О телефоне" отличается. Фото: Geek NG

Отличия между смартфонами могут показаться незначительными, но для простого пользователя они весьма и весьма существенны. Купив аппарат для локального рынка, можно столкнуться с рядом проблем, решить которые будет непросто. Поэтому рекомендуется учитывать, почему не стоит покупать смартфоны Xiaomi, предназначенные для продажи в Китае.

Информация, приведенная в статье, актуальна для смартфонов Xiaomi выпуска 2-й половины 2017 года и новее. В их перечень входят Mi 5X, Redmi 5 , Redmi 5 Plus, Redmi Note 5 , Note 5A и более свежие модели. Исключением стал довольно старый Mi Max первого поколения, который с недавних пор тоже сложно разблокировать.

Более ранние устройства Xiaomi, например Mi6, Redmi Note 4X, Mi Note 2 и т.д. легко переводятся с китайской прошивки на международную или наоборот. Этих смартфонов часть проблем, описанных в материале, не касается.

Зачем Xiaomi разделяет смартфоны по рынкам

Существует ряд причин, из-за которых смартфоны Xiaomi для локального и глобального рынков отличаются между собой. Самая главная из них – блокировка сервисов Google в Китае. Так как PlayMarket, Gmail и другие сервисы, встроенные в Android, в Китае не работают, прошивки смартфонов для местного рынка содержат предустановленные китайские аналоги.

Отличаются в Китае и наборы частот сотовых сетей: LTE работает в других диапазонах, а также популярен стандарт TD-SCDMA, не получивший распространения в других странах. Из-за высокой плотности населения и ограниченности частотного ресурса широко распространены сети с временным разделением (TD) принимающего и передающего каналов, в то время как в Европе чаще используется частотное разделение (FD).

Из-за того, что смартфоны для Китая и внешнего рынка приходится делать немного разными, Xiaomi не заинтересована в реализации модификаций на «чужой» территории. Ведь если сразу после старта продаж новой модели первая партия будет за секунды скуплена перекупщиками (а такое случалось многократно), на китайском рынке возникнет дефицит новинки. Это чревато потерей части рынка, ведь не дождавшись Xiaomi, потенциальные покупатели уйдут к другому бренду.

Желая поддерживать на достойном уровне продажи как в Китае, так и за его пределами, компания прибегает к различным мерам защиты устройств. Однако не только желание сохранения стабильных продаж заставляет разработчиков прибегать к ограничениям, есть и другие факторы. Именно совокупность этих факторов и делает покупку смартфона Xiaomi, предназначенного для Китая, не лучшим решением.

Заблокированный загрузчик

Примерно с конца 2015 года смартфоны Xiaomi имеют заблокированный загрузчик ОС. Это обстоятельство не позволяет пользователям модифицировать операционную систему (например, добавлять европейские языки и сервисы Google в китайскую версию MIUI) или ставить альтернативные сборки ОС (как Lineage OS). Инициатором блокировки загрузчика выступает как сама Xiaomi, так и Google.

Интерес Xiaomi заключается, во-первых, в нежелании предоставлять легкую возможность перепрошивать китайские версии смартфонов на глобальные. Ведь с такой возможностью продавцы смогут установить на китайские смартфоны международную прошивку и свободно продавать их на AliExpress. Вторая причина – общая для Xiaomi и Google: беспокойство о пользовательской безопасности.

С разблокированным загрузчиком злоумышленники могут модифицировать ОС таким образом, чтобы можно было перехватывать конфиденциальные данные (логины, пароли, сообщения, банковские данные). Кроме того, с разблокированным загрузчиком становятся возможными полная переустановка системы и смена IMEI украденного или найденного смартфона. Функция поиска устройства в таком случае становится бесполезной. Даже если каким-то чудом смартфон удастся найти – доказать, что он принадлежал вам, после смены IMEI, будет невозможно.

Блокировка загрузчика позволяет существенно повысить уровень защиты данных на смартфоне, но усложняет процесс его перепрошивки. Неподготовленному пользователю очень трудно установить глобальную версию ОС на смартфон для Китая, и это одна из причин, почему не стоит покупать Xiaomi для китайского рынка.

Проблемы с прошивкой

Для продвинутых пользователей, которые знают, как обезопасить смартфон, и готовы под свою ответственность заняться модификациями ОС, предусмотрена процедура разблокировки загрузчика. Для этого необходимо подать заявку на сайте Xiaomi и подождать. Однако существуют ограничения на количество устройств, которые можно разблокировать с одной учетной записи, поэтому для перекупщиков такой вариант не подходит.

Чтобы обойти ограничения, продавцы прибегают к различным ухищрениям, ищут лазейки для обхода защиты. Иногда им это удается, в итоге на китайские версии смартфонов устанавливаются прошивки, которые на скорую руку локализуются и комплектуются приложениями Google. На тематических форумах такие прошивки прозвали «вьетнамскими» или «подвальными». Естественно, такие модификации ОС не проходят тестирование, за их стабильность поручиться не может никто.

Львиная доля всех проблем программного характера в смартфонах Xiaomi вызвана не плохой оптимизацией ОС, а багами в неофициальных локализациях. Естественно, негативные отзывы бьют по репутации производителя, поэтому он старается постоянно совершенствовать инструменты защиты ОС смартфонов от постороннего вмешательства. «Вьетнамская» прошивка может, в лучше случае, приводить к тому, что смартфон не будет получать обновлений, а в худшем – превратить его в «кирпич» при попытке обновиться.

Так как недобросовестные продавцы часто скрывают факт установки неофициальных модификаций ПО сомнительного происхождения, покупать смартфоны Xiaomi для китайского рынка нежелательно. Выявить такую прошивку обычно можно по нехарактерному номеру. Официальные версии MIUI имеют нумерацию вида 9.2.1 или 9.2.1.0, а «вьетнамские» часто обозначаются в формате 9.9.9.99 или 9.2.1.99, где четвертое число является ключевым. Ведь у подлинных прошивок Xiaomi его обычно вообще нет, а если и есть – оно не двух или трехзначное.

А так - "вьетнамская".

Чем чревата покупка китайской версии Xiaomi

Учитывая все нюансы китайских версий смартфонов Xiaomi, можно составить список проблем, с которыми можно столкнуться при их покупке.

• Китайский блок питания . БП под китайскую розетку – самый незначительный недостаток, так как продавцы кладут в комплект переходник. Но именно он является одним из ключевых признаков версии смартфона, предназначенной для реализации в КНР.
• Отсутствие LTE Band 20 . Китайские смартфоны не поддерживают LTE на частоте 800 МГц, что может ограничивать их радиус действия. Если у оператора есть еще и 3G на одной из поддерживаемых смартфоном частот – нехватки Band 20 вы, скорее всего, не заметите. Но если провайдер в городе работает только в LTE, в зоне покрытия 800 МГц вы останетесь вообще без связи.
• Проблемы с программным обеспечением . Если на смартфон, предназначенный для продажи в Китае, продавец установил «вьетнамскую» прошивку, могут возникнуть проблемы. Для таких сборок MIUI характерны внезапные вылеты программ, повышенный расход заряда батареи, ошибки, неработающие или «лагающие» компоненты (датчики, сенсоры и т.д.). Также вы не сможете получать обновления прошивки.
• Трудности перепрошивки . Если вам попадет китайский Xiaomi с неофициальной прошивкой, и возникнут проблемы – есть ненулевая вероятность, что поставить нормальную прошивку у вас (если вы не «гуру») вообще не получится. Придется выбирать: или терпеть глюки на «вьетнамке», или ставить официальную китайскую (без русского языка). Чтобы установить глобальную ОС, придется разблокировать загрузчик, ждать от 72 до 360 часов, «плясать с бубном» и уповать на благосклонность китайских богов. В некоторых случаях вернуться с «подвальной» прошивки на официальную (китайскую или международную) невозможно без замыкания контактов Test Point, что требует разборки смартфона.

• Снижение уровня безопасности и ограничение функциональности . Если удастся разблокировать в китайском смартфоне загрузчик, установить проверенную сборку ОС (вроде перевода от MIUI.SU или Lineage) – будьте готовы, что вы не сможете искать потерянный смартфон через сервисы MiCloud, использовать NFC для платежей и сканер отпечатка – для защиты банковских приложений. Два последних ограничения можно обходить с помощью ПО Magisk, но это дополнительные хлопоты. Также помните: если украденный смартфон с заблокированным загрузчиком и привязкой к аккаунту MiCloud воры попытаются привести в рабочее состояние – у них ничего не выйдет, а найти аппарат шансы весьма высоки. Если загрузчик будет разблокирован – с устройством можно попрощаться.

Как отличить китайский Xiaomi от международного

Чтобы перед покупкой убедиться, что смартфон Xiaomi предназначен именно для глобального рынка – внимательно изучите описание на сайте магазина. Обычно продавцы дополнительно подчеркивают, что это глобальная версия, рассчитанная на международную продажу.

Распознать устройство можно и по внешнему виду. Во-первых, упаковка смартфонов для международной продажи содержит надписи на английском языке, в то время как у китайских модификаций на коробке есть иероглифы. Второй момент – блок питания. Глобальные версии Xiaomi комплектуются зарядкой с евровилкой, с круглыми штырями, а у локальных они плоские, под розетки китайского стандарта.

Покупка смартфона Xiaomi, предназначенного для Китая, в чем-то похожа на приобретение JDM-авто на японском аукционе. Конечно, Toyota Crown Majesta в идеальном состоянии может обойтись дешевле, чем менее богатая Camry в местном салоне. Но при этом нужно быть готовым, что руль у такой машины будет «в бардачке», фары светят не в ту сторону, системы и надписи – на японском языке, а переднему пассажиру придется выходить на проезжую часть. И если фары можно заменить на «правильные» (при наличии версии авто с левым рулем), язык переключить на английский, то с другими моментами придется свыкнуться.

Точно также и со смартфонами Xiaomi, предназначенными для китайского рынка. Если экономия большая, такой аппарат можно купить, так как многие недостатки вполне устранимы. Но стоит подумать, нужны ли вам все эти хлопоты. Если постигать тонкости разблокировки и перепрошивки Xiaomi желания нет, и хочется купить устройство, которое будет хорошо работать из коробки – стоит переплатить несколько тысяч рублей и взять сразу глобальную версию, изначально рассчитанную на международные продажи.

Китай имеет очень жесткий контроль и ограничения в интернет сети для своих граждан, а так же для иностранных гостей. Используется технологически продвинутый фильтр, который позволяет государству контролировать и регулировать то, что люди могут видеть или делать онлайн. Целью было ограничить доступ к контенту, который государство считает неприемлемым для своих граждан, например интернет-казино, сайты о насилии или другие имеющие вредное воздействие на психику.

Результатом является невозможность использования многих сайтов в Китае. Этот список включает в себя и социальные сети, блоги о политике, многие виды СМИ, включающие стримминговй поток. Конечно многие, кто либо резидент этой страны либо приехал туда по делам, хотят иметь полный доступ к интернету. К счастью это возможно.

Обход блокировок

Ограничения в Китае или в других странах-это ограничения, наложенные на ваш IP адрес. Если кто-то заходит в интернет в Китае через Интернет провайдера, их IP определяется, как китайский и естественно блокируется. Все сайты блокируются автоматически. Лучший и безопасный вариант решить эту проблему – это использовать VPN или Виртуальную Частную Сеть.

Как работает VPN ?

Если у вас есть VPN сервис, у вас все равно есть интернет провайдер. Однако, когда вы заходите в VPN в сети — это выглядит как будто вы, заходите из другой страны. За счет этого легко обойти блокировку и посмотреть контент, который вам необходим. Дополнительно изменяя IP адрес, этот VPN будет шифровать и защищать ваше соединение не важно используете вы ПК или ноутбук, или даже смартфон. Он предоставляет хорошую безопасность.

Так как вы можете выбирать VPN которые предлагают серверы по всему миру, было бы неплохо выбирать те, которые находятся в странах с наибольшей свободой информации. Такие, как Великобритания или США. Если вы находитесь в Китае и у вас есть VPN сервер в США, вы можете смотреть Hulu и Netflix с каталогами для США, которые более разнообразны.

Выбор правильного VPN

Вам нужно выбрать VPN под ваши нужды. Если вы будете заходить в социальные сети или простые сайты, скорость будет для вас не важна. Но те, кто желают иметь доступ к потоковым сайтам будут хотеть наилучшей скорости, чтобы наслаждаться просмотром видео. Это же верно и для любителей онлайн игр, которым нужна наивысшая скорость передачи. Всегда смотрите на предлагаемую скорость, а также на время работы без сбоев. Это даст вам представление о том насколько будет надежен VPN при его использовании.

Большинство VPN предложений на рынке находятся в одном ценовом сегменте, так что цена не самый главный фактор для вашего поиска. Однако, если вы нашли бесплатные приложения или предложения с очень низкой ценой, то стоит их избегать. Они не предоставят вам качественные услуги, вне зависимости от того, что они вам предлагают

Вы должны также обращать внимание на политику VPN сервиса при поиске подходящего. Вы же не хотите, чтобы правительство Китая отслеживало все ваши действия, поэтому убедитесь, что компания гарантирует вашу конфиденциальность.

Как только вы выбрали VPN и заплатили за него, вы должны быть готовы начать использовать интернет с той свободой, которая там на самом деле должна быть.

Наслаждайтесь преимуществами

Когда вы начнете использовать VPN, у вас будет возможность наслаждаться всеми его преимуществами. Вы сможете обходить блокировки и иметь доступ в социальные сети, такие как Facebook и Twitter. Вы сможете смотреть видео на YouTube и даже сможете смотреть потоковое видео на разных сайтах, например, Netflix или Hulu, столько сколько возможно через ваш VPN.