Android 8.0內(nèi)置回滾保護(hù)：禁止操作系統(tǒng)降級(jí)

谷歌在最新的Android 8.0中加入了一個(gè)Rollback Protection（降級(jí)保護(hù)）技術(shù)，阻止設(shè)備回滾到舊版本的固件。為什么要學(xué)壞？

從 Android 8.0 發(fā)布日正式算起，已經(jīng) 4 個(gè)月過(guò)去了，然而根據(jù)官方的統(tǒng)計(jì)，現(xiàn)在的滲透率還不到 1%。

谷歌在 Android 8.0 發(fā)布之初，為了推廣升級(jí)，特地強(qiáng)調(diào)了 Project Treble 這一新特性，即允許新系統(tǒng)底層可以基于老硬件進(jìn)行整合迭代，從而提升整機(jī)的流暢度，只不過(guò)并非所有的手機(jī)都支持，到目前為止，僅僅只有 Pixel 2/2 XL、索尼 XZ1、華為 Mate 9、榮耀 v9 等少數(shù)機(jī)型支持。

同時(shí)，與 Project Treble 相伴的一個(gè)特性還有 Rollback Protection（降級(jí)保護(hù)）或者說(shuō)是 Android Verified Boot 2.0。谷歌在最新的技術(shù)文章中要求，強(qiáng)烈建議所有 OEM 在 Android 8.0 時(shí)代都能添加進(jìn)來(lái)。

那 Rollback Protection（降級(jí)保護(hù)）具體是什么呢?

該功能會(huì)阻止設(shè)備回滾到舊版本的固件，谷歌這樣做是出于對(duì)用戶(hù)數(shù)據(jù)安全方面的考慮，畢竟舊版本的固件含有安全漏洞的可能性更大。

對(duì)于大部分用戶(hù)來(lái)說(shuō)，Android 8.0 的回滾保護(hù)是一個(gè)很好的功能。如果手機(jī)丟失或被盜，該功能會(huì)進(jìn)一步減少潛在的被攻擊的可能性，從而為用戶(hù)的數(shù)據(jù)提供更好的安全保護(hù)。

但一小部分喜歡折騰第三方 ROM 的用戶(hù)可能不太喜歡這個(gè)功能，不過(guò)根據(jù) Ars Technica 的說(shuō)法，回滾保護(hù)功能是可以被禁用的，就像解鎖 bootloader 一樣，禁用后設(shè)備安全性方面顯然也會(huì)降低。

因此，降級(jí)保護(hù)功能添加后，任何回滾到老版本的操作都會(huì)被拒絕，這樣手機(jī)即使丟了以后，強(qiáng)行 ROOT 刷機(jī)也依然能保證手機(jī)的安全，所以理論上 Android 8.0 也就成為有史以來(lái)最安全的安卓系統(tǒng)。