Rollback Protection

安卓8.0的安全特性：RollbackProtection详解
最新推荐文章于 2022-06-22 15:36:43 发布
原创 最新推荐文章于 2022-06-22 15:36:43 发布 · 578 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

安卓8.0引入了一项名为RollbackProtection的安全功能，该功能阻止设备降级到旧版本，增强了手机丢失后的安全性。即使设备被ROOT刷机，也能确保数据不被轻易篡改，从而被誉为最安全的安卓系统之一。

Rollback Protection其实是一个降级保护功能，说白了就是，有了这个功能之后，再想降级回到老版本的时候，就会被拒绝。这样手机即使丢了以后，强行ROOT刷机也以然能保证手机的安全，因此安卓8.0也被称为最安全的安卓系统

OSDI 2023: Nimble Rollback Protection for Confidential Cloud Services
结构化论文学习和写作
02-26 314
1. 研究领域2. 技术方法3. 目标环境4. 安全属性5. 性能指标6. 用例/应用1. 研究领域2. 技术方法3. 目标环境4. 安全属性5. 性能指标6. 用例/应用程序主要区别可能的相似之处即使 Nimble 具有独特的重点，它也可能与其他参考文献有共同点：
AVB校验微观版本：android avb（Android Verified Boot）验证
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-25 4480
本文是AVB2.0文档的翻译 VBMeta Digest是所有VBMeta结构的Digest，包括根结构(例如在VBMeta分区中)和链分区中的所有VBMeta结构。这个 Digest可以在构建时使用avbtool calculate_vbmeta_digest计算，也可以在运行时使用avb_slot_verify_data_calculate_vbmeta_digest()函数计算，它在内核命令行上也设置为androidboot.vbmeta。要了解详细信息，请参阅avb_slot_verify()文档。
研读《ROTE: Rollback Protection for Trusted Execution》
qq_25609905的博客
11-09 328
PPT配合博客研读《ROTE: Rollback Protection for Trusted Execution》——分布式系统保护数据的新鲜性使用
Android 8 禁止 谷歌,Android 8.0内置回滚保护：禁止操作系统降级
weixin_39715460的博客
05-26 359
谷歌在最新的Android 8.0中加入了一个Rollback Protection(降级保护)技术，阻止设备回滚到旧版本的固件。为什么要学坏？从 Android 8.0 发布日正式算起，已经 4 个月过去了，然而根据官方的统计，现在的渗透率还不到 1%。谷歌在 Android 8.0 发布之初，为了推广升级，特地强调了 Project Treble 这一新特性，即允许新系统底层可以基于老硬件进...
研读《ROTE: Rollback Protection for Trusted Execution》——分布式系统保护数据的新鲜性
weixin_43255133的博客
11-06 2129
本博客是对文章《ROTE: Rollback Protection for Trusted Execution》的研读与解析，为了直奔文章讨论的问题笔者增加了副标题“分布式系统保护消息的新鲜性”。这篇论文发表在2017年第26届USENIX安全研讨会论文集中。论文针对现有SGX回滚防护方案的不足，提出一种分布式系统来保护数据的新鲜性。作者实现了系统原型，并测试出该系统比已有的解决方案有更好的性能。...
rollback相关知识
congxie6737的博客
11-18 307
1.defferred rollback:在前滚完成后,数据就open,而在open后做恢复a.smonb.user process 2.fast start parallel rollback fast sta...
谷歌手机Android9无法安装,谷歌对安卓9.0加入了回滚保护，就算不喜欢也不能降级了...
weixin_42298105的博客
05-25 583
前两天，谷歌正式对外发布了Android 9.0的正式版(Android 9 Pie)，首批推送的机型包括谷歌Pixel、Pixel2系列以及Essential Phone，除此之外，谷歌还将向其他具备beta版权限的手机推送，如Xperia XZ2、小米Mix 2S、诺基亚7 Plus、Oppo R15 Pro、Vivo X21、OnePlus 6和Essential PH‑1等测试机型，他们都...
public void DowngradedPackageIsRejectedProtectedVm() throws Exception { // Preconditions: Rollback protection is provided only for protected VM. assumeVmTypeSupported("microdroid", true); // Install the upgraded version (v6) getDevice().uninstallPackage(PACKAGE_NAME); getDevice().installPackage(findTestFile(APK_UPDATED_NAME), /* reinstall= */ true); ensureProtectedMicrodroidBootsSuccessfully(INSTANCE_ID_FILE, INSTANCE_IMG); getDevice().uninstallPackage(PACKAGE_NAME); cleanUpVirtualizationTestSetup(getDevice()); // Install the older version (v5) getDevice().installPackage(findTestFile(APK_NAME), /* reinstall= */ true); assertThrows( "pVM must fail to boot with downgraded payload apk", DeviceRuntimeException.class, () -> ensureProtectedMicrodroidBootsSuccessfully(INSTANCE_ID_FILE, INSTANCE_IMG)); }
最新发布
09-20
由于给定的参考引用中未涉及`DowngradedPackageIsRejectedProtectedVm`方法的相关内容，所以无法直接分析该方法的功能、目的、潜在问题及优化建议。 不过一般来说，分析一个Java方法可以从以下几个方面入手： ...
vmware-data-protection-administration-guide-51.pdf
10-14
11. 安装后的配置：涉及安装完成后用户需要进行的配置步骤，比如如何通过Status（状态）、Configuration（配置）、Rollback（回滚）、Upgrade（升级）等不同的标签页来进行后续设置。 12. 使用VDP-Configure：说明...
升级失败回滚机制实现（Rollback & Recovery）：打造高可用固件系统的4大支柱
!...# 1. 固件升级失败的典型场景与回滚必要性 固件升级是设备生命周期管理的核心环节，但在实际部署中常因电源中断、网络异常或镜像损坏导致升级失败，进而引发设备无法启动或功能异常。尤其在工业控制、车联网等高...
PulseSecure(5.2r6.0-b977)
01-19
Pulse Secure Desktop Client v5.2r6 Build #977，包含PulseSecure.x86.msi和PulseSecure.x64.msi。
Android怎么修改PIE机制,Android 9 Pie强制加入防回滚机制
weixin_42370743的博客
05-30 832
从Android 8.0 Oreo开始，谷歌引入“rollback protection(回滚保护)”机制，禁止从新版本刷回到旧版本。这样做的目的一是为了更高的安全性，二是为了配合Project Treble，改善碎片化，加速系统迭代速度。今天(8月7日)，谷歌正式推送了Android 9 Pie系统，四款Pixel和Essential PH-1率先升级。同时，Android 9 Pie的源码也提...
Android 8.0设置回滚保护功能 系统降级将无法实现
地推日记
09-28 742
　　谷歌在最新的Android 8.0中加入了一个Rollback Protection(降级保护)技术，阻止设备回滚到旧版本的固件。为什么要学坏? 　　从 Android 8.0 发布日正式算起，已经 4 个月过去了，然而根据官方的统计，现在的渗透率还不到 1%。 　　谷歌在 Android 8.0 发布之初，为了推广升级，特地强调了 Project Treble 这一新特性，即允许新系统底层可以基于老硬件进行整合迭代，从而提升整机的流畅度，只不过并非所有的手机都支持，到目前为止，仅仅只有 Pix
android画布回滚,Android 8.0设置回滚保护功能 系统降级将无法实现
weixin_42099858的博客
05-25 307
谷歌在最新的Android 8.0中加入了一个Rollback Protection(降级保护)技术，阻止设备回滚到旧版本的固件。为什么要学坏?从 Android 8.0 发布日正式算起，已经 4 个月过去了，然而根据官方的统计，现在的渗透率还不到 1%。谷歌在 Android 8.0 发布之初，为了推广升级，特地强调了 Project Treble 这一新特性，即允许新系统底层可以基于老硬件进行...
Root Mi note lte with SuperSU without flashing TWRP Recovery permanently (by quqi99)
热门推荐
技术并艺术着
06-23 1万+
作者：张华 发表于：2017-06-23版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明 ( http://blog.youkuaiyun.com/quqi99 ) ##I have two Meizu MX4 ubuntu cellphones, now I will re-install Flyme or native google android on them....
联想ThinkPad E480锁频问题解决
m0_67338702的博客
06-22 5341
下载两个或多个不同版本的BIOS，出现问题就刷一次（本人出现过刷了之后一段时间又出现这个问题的情况，重新刷新一次得以解决，不知道能坚持多久...建议BIOS版本下载最新的几个版本） 联想_ThinkPad|ThinkCentre|ThinkStation服务与驱动下载_常见问题http://think.lenovo.com.cn/htmls/knowledge/detail_125066223240648552.html...
安全启动Securt Boot
FANG_YISHAO的博客
08-05 8653
Secure Boot是指为安全应用而建立的可信平台启动流程，它以不可变的序列启动系统，使用信任链机制和RSA加密认证的方法，来验证启动序列中涉及到的软件的来源的真实性，因此可防止任何未经授权或恶意修改的软件在设备上运行。 Secure Boot的使能是通过一组硬件熔丝（fuses）来实现的，对于要执行的代码，它必须由被硬件熔丝标识过的可信实体签名（signed）后，才能在使能了Secure Boot的设备上运行。 主要作用： 信任链和加密认证机制，保证镜像的完整且可信任...
android 8 降级,Android 8.0 内置回滚保护：禁止操作系统降级
weixin_30083369的博客
05-28 782
原标题：Android 8.0 内置回滚保护：禁止操作系统降级 从 Android 8.0 发布日正式算起，已经 4 个月过去了，然而根据官方的统计，现在的渗透率还不到 1%。谷歌在 Android 8.0 发布之初，为了推广升级，特地强调了 Project Treble 这一新特性，即允许新系统底层可以基于老硬件进行整合迭代，从而提升整机的流畅度，只不过并非所有的手机都支持，到目前为止，仅仅只有...
【OP-TEE 3.8.0学习】003_Trusted Applications（TAs）
努力创作有价值的文章
10-20 1614
Trusted Applications 实现Trusted Applications（可信任应用程序，简称TA）有两种方法：Pseudo TAs（伪TAs）和user mode TAs（用户模式TAs）。用户模式TA是GlobalPlatform API TEE规范指定的功能齐全的TA，这些TA只是人们在说"TA"时所指的哪些TA，在大多数情况下，这是编写和使用TA的首选类型。 Pseudo Trusted Applications 伪TA不是受信任的应用程序，伪TA不是特定的实体，伪TA是一个接口
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值