บริษัทความปลอดภัย Eclypsium รายงานถึงช่องโหว่ของ GRUB2 ที่เป็น bootloader ยอดนิยมในลินุกซ์ ที่เปิดทางให้แฮกเกอร์สามารถฝังโค้ดข้ามการบูตได้ กลายเป็นมัลแวร์ที่ฝังตัวถาวรอยู่ในเครื่อง
กระบวนการบูตเครื่องคอมพิวเตอร์ยุคใหม่ จะตรวจสอบความถูกต้องของระบบปฎิบัติการที่กำลังโหลดขึ้นมา โดย UEFI จะตรวจสอบความถูกต้องของ bootloader จากนั้นตัว bootloader จึงตรวจสอบความถูกต้องของระบบปฎิบัติการ หากกระบวนการมีขั้นตอนใดมีช่องโหว่ก็จะเปิดทางให้คอมพิวเตอร์บูตขึ้นมาโดยมีมัลแวร์รันอยู่ทันทีได้
ยังคงมีข่าวมาเรื่อยๆ สำหรับมือถือเรือธงรุ่นล่าสุดของ HTC เพราะล่าสุดตัวแทนจาก XDA Developers ได้รับการยืนยันจากตัวแทนของ HTC สาขาสหรัฐอเมริกาว่า ในปีนี้ HTC 10 จะไม่มีการออกรุ่น Developer Edition แต่จะใช้วิธีการเปลี่ยนเงื่อนไขการรับประกันตัวเครื่องแทน หรือก็คือผู้ใช้สามารถปลดล็อก Bootloader ได้โดยที่ประกันไม่ขาดอายุ และยังรับสิทธิ์ในการอัพเดทโดยตรงจาก HTC ได้ตามปกติ
อนึ่ง HTC ระบุว่าเงื่อนไขการรับประกันสำหรับเครื่องที่ปลดล็อก Bootloader แล้วนั้น จะไม่ครอบคลุมถึงบางกรณีที่ผู้ใช้ก่อขึ้นเอง และไม่ครอบคลุมไปถึงเครื่องที่ขายคู่กับเครือข่ายแต่เลือกเอามาปลดล็อก Bootloader แต่อย่างใด
ที่มา - XDA Developers
ช่วงหลังมานี้ Xiaomi เริ่มใช้นโยบายล็อค bootloader กับสมาร์ทโฟนรุ่นใหม่ๆ อย่าง Mi Note Pro, Mi 4c โดยให้เหตุผลว่าป้องกันไม่ให้พ่อค้าคนกลางที่นำเครื่องไปขายต่อ สามารถฝังมัลแวร์ลงไปในรอมได้
Xiaomi ยังเปิดให้ลูกค้าสามารถปลดล็อค bootloader ได้เอง แต่กระบวนการจะยุ่งยากพอสมควร โดยต้องดาวน์โหลดโปรแกรม Unlocking Tool บนพีซีมาใช้งาน ล็อกอินด้วยบัญชี MIUI อันเดียวกับบนมือถือ จากนั้นกรอกคำขอปลดล็อค (ที่ฟอร์มเป็นภาษาจีนล้วน ยังไม่มีภาษาอังกฤษ) และรอการตรวจสอบจากทางบริษัท จากนั้นโค้ดปลดล็อคจะส่งมาให้ทาง SMS ในภายหลัง (มีคนทำคู่มือเป็นภาษาอังกฤษให้ด้วย)
สำหรับนักแฟลชรอมคงทราบกันดีว่าคำสั่งที่ใช้ปลดล็อก bootloader ในสมาร์ทโฟนระบบ Android คือ fastboot oem unlock
ซึ่งคำสั่งนี้ถูกใช้มายาวนาน แต่มีคนไปพบว่าคำสั่งดังกล่าวถูกเปลี่ยนใหม่แล้ว
Nexus 5X และ 6P เริ่มวางจำหน่ายมาได้สักพัก ขณะนี้ก็เริ่มส่งถึงมือลูกค้าส่วนใหญ่แล้ว และแน่นอนว่าหนีไม่พ้นการที่จะมีคนพยายามปลดล็อก bootloader แต่เมื่อใช้คำสั่งเดิม คือ fastboot oem unlock
บน Nexus 6P กลับมีข้อความแจ้งว่าเป็นคำสั่งที่ไม่รู้จัก หลังจากนั้นก็มีคนไปพบว่ากูเกิลได้ให้ Huawei และ LG เปลี่ยนคำสั่งปลดล็อกดังกล่าวใหม่แล้ว โดยมีด้วยกัน 5 คำสั่งใหม่ ดังนี้
หลังจากที่ T-Mobile เริ่มวางขาย Xperia Z1s ไปได้ไม่นาน ดูเหมือนโซนี่จะเจอปัญหาหนักเข้าให้เสียแล้ว เพราะมีรายงานออกมาว่า Xperia Z1s เป็นมือถือตัวแรกในยุคของโซนี่ "ที่ไม่สามารถ Unlock Bootloader ด้วยวิธีการปกติได้"
โดยกรณีนี้ถูกพูดถึงเป็นอย่างมากทั้งใน XDA, Reddit และบล็อกส่วนตัวหลายๆ ที่ ว่าในหน้าเว็บคำร้องขอ Unlock Bootloader นั้น ไม่มีชื่อรุ่น Xperia Z1s ให้เลือก และเมื่อลองร้องขอโดยหลอกว่าเป็น Xperia Z1 ตัวปกตินั้น ปรากฎว่าตัว Fastboot กลับปฏิเสธการดำเนินการ ผู้ใช้บางส่วนจึงหาเครื่องมือมาตรวจสอบ และก็เจอเซอร์ไพรส์หนักว่า "ไม่อนุญาตให้ Unlock Bootloader" ครับ
เพิ่งวางขายไปได้ไม่นานเท่าไหร่ ปรากฎว่า Xperia Z1 เจอปัญหาหนักเข้าให้แล้ว หลังจากที่มีผู้ใช้บางกลุ่มรายงานว่าเมื่อทำการปลดล็อก Bootloader เพื่อใช้งานในระดับฮาร์ดแวร์ของเครื่องไปแล้วนั้น ปรากฎว่ากล้องไม่สามารถใช้งานได้เลย ไม่ว่าจะทำยังไงก็ไม่หาย นอกจากทำการล็อก Bootloader ไปอีกครั้ง (Re-lock)
Motorola เปิดเผยในหน้าเว็บของ Moto X ว่า Moto X Developer Edition สำหรับนักพัฒนาจะเปิดขายในเร็ว ๆ นี้ โดยคุณสมบัติของรุ่น Developer Edition จะมาพร้อมหน่วยความจำ 32 GB, ด้านหน้าเครื่องจะเป็นสีดำ ส่วนฝาหลังจะเป็นสีขาว และปลดล็อก bootloader มาให้แล้ว
ทั้งนี้ยังไม่มีการเปิดเผยราคา และสถานที่วางจำหน่ายครับ
ที่มา: Droid Life ผ่าน Engadget
โมโตโรลาประกาศปลดล็อค bootloader ของโทรศัพท์มือถือรุ่นใหม่อีก 2 ตัวคือ RAZR HD รุ่นนานาชาติ (ไม่รวม Droid RAZR HD รุ่นขายในสหรัฐ) และ RAZR i มือถือพลังอินเทล
ที่ผ่านมา โมโตโรลาเป็นค่ายที่ยังล็อค bootloader อยู่เยอะ โดยรุ่นอื่นๆ ที่ปลดล็อคแล้วมีแค่ XOOM, Photon Q และ RAZR/Droid RAZR HD/Droid RAZR M รุ่น Developer Edition เท่านั้น (รายชื่อทั้งหมด) การปลดล็อครอบนี้ถึงแม้จะน้อยรุ่นแต่ก็เป็นสัญญาณที่ดีว่าโมโตโรลาเปิดกว้างมากขึ้นครับ
เก็บตกบางประเด็นที่เหลือจากข่าว โมโตโรล่าเปิดตัว Droid ใหม่สามรุ่น RAZR HD, RAZR Maxx HD และ RAZR M นะครับ
ในที่สุด Motorola ก็ปล่อยให้สามารถ Unlock bootloader ได้ตามสัญญาโดยสามารถทำผ่านหน้า Unlock My Device ตอนนี้มีเพียง Motorola Photon Q, Motorola RAZR (Europe edition) และ Motorola XOOM ที่สามารถใช้งานได้โดยจะมีการอัพเดทเพิ่มเติมภายหลัง การใช้งานต้องการ Android SDK และ Motorola driver
ที่มา: Phandroid
ระหว่างการเปิดตัวมือถือรุ่นใหม่สุดของ Motorola ในรุ่น Photon Q เคยบอกว่าจะเริ่มเปิดให้ผู้ใช้สามารถปลดล็อกบูทโหลดเดอร์ได้เองแล้ว และล่าสุด Motorola ได้เปิดเว็บไซต์ Unlock My Phone สำหรับให้ข้อมูลการปลดล็อกแล้ว
การปลดล็อกบูทโหลดเดอร์จำเป็นต้องใช้เครื่องมือสามอย่างคือ Android SDK, ไดรเวอร์ของ Motorola และเครื่องมือสำหรับปลดล็อก โดยตอนนี้ยังปลดล็อกได้เพียงแค่สี่รุ่นเท่านั้นได้แก่ Photon Q, RAZR รุ่นนักพัฒนา, XOOM 4G Verizon และ XOOM Wi-Fi
เครื่องที่ให้ปลดล็อกยังน้อยไปหน่อย แต่ถือเป็นสัญญาณอันดีจาก Motorola ครับ
หลังจากเพิ่งเปิดตัวรุ่นใหม่กับ AT&T ไป Motorola ก็เปิดตัวมือถือใหม่มาพร้อมกับคีย์บอร์ด QWERTY สไลด์ข้างในชื่อรุ่น Photon Q สำหรับวางขายกับเครือข่าย Sprint ของสหรัฐฯ
ในแง่ของสเปค Photon Q นั้นใกล้เคียงกับมือถือมีคีย์บอร์ดต่างเครือข่ายอย่าง Droid 4 พอสมควร ดังนี้
HTC ยังเดินหน้าเพิ่มมือถือที่สามารถปลดล็อค bootloader ด้วยเครื่องมือที่โหลดได้จากเว็บ HTCDev โดยรอบนี้เพิ่มอีก 7 รุ่นดังนี้
ของใครเข้าข่ายก็ตามไปดาวน์โหลดเครื่องมือปลดล็อคกันเองที่ HTCDev.com
ที่มา - HTC Source via Android and Me
ข่าวนี้คงไม่พูดอะไรมากครับ
ครั้งที่แล้ว HTC ได้เพิ่มไลน์ของอุปกรณ์ที่สามารถปลดล็อก Bootloader ได้ วันนี้ HTC ก็ได้เพิ่มไลน์เข้าไปอีกครับ โดยมือถือที่เป็นผู้โชคดีได้แก่ Wildfire, Wildfire S, Salsa, Merge และ Desire ครับ ซึ่งในระหว่างนี้ HTC ก็อยู่ในระหว่างการพัฒนาตัวปลดล็อก Bootloader สำหรับรุ่นเก่าๆ อยู่เรื่อยๆ และจะมีออกมาอีกแน่นอนครับ
เท่ากับว่าตอนนี้ HTC มีรุ่นที่สามารถปลดล็อก Bootloader ได้ถึง 22 รุ่นแล้ว และจะมีเพิ่มอีกเรื่อยๆ ในอนาคตครับ
ที่มา - Android and Me
หลังจากที่ HTC ประกาศเมื่อกลางปีว่าเลิกล็อค bootloader และออกตัวปลดล็อค HTC Sensation มาให้หนึ่งรุ่น
ออกข่าวกันมาหลายรอบ (ข่าวล่าสุด: HTC อธิบายวิธีปลดล็อค bootloader) ในที่สุด HTC ก็ออกซอฟต์แวร์สำหรับปลดล็อค bootloader มาตามสัญญาแล้ว
ตอนนี้ตัวปลดล็อคยังใช้ได้กับ HTC Sensation เครื่องฝั่งยุโรปเท่านั้น (ผมเข้าใจว่ารวมถึงเครื่องฝั่งเอเชียด้วย ใครที่มี Sensation ช่วยยืนยันด้วยนะครับ) ส่วนผู้ใช้ฝั่งอเมริกาคือ Sensation 4G ของ T-Mobile กับ EVO 3D ของ Sprint ต้องรอกันต่อไป (แต่ขึ้นเว็บบอกแล้วว่ามีแน่)
ความคืบหน้าของกรณี HTC ประกาศเลิกล็อค bootloader หลังจากประกาศออกมาแล้ว เจ้าของมือถือ HTC จำนวนมากก็สอบถามไปยังบริษัทว่ากระบวนการปลดล็อคต้องทำอย่างไรบ้าง
วันนี้ HTC ออกมาอธิบายผ่าน Facebook แล้วว่า ต่อจากนี้ไป มือถือของ HTC ที่ขายออกไปจะยังล็อค bootloader เพื่อความปลอดภัย แต่จะเปิดโอกาสให้ผู้ใช้ที่ต้องการปลดล็อคสามารถปลดได้ง่ายๆ ผ่านเว็บ
ภายในเดือนนี้ HTC จะเปิดเว็บให้ลงทะเบียนเพื่อยอมรับว่าการปลดล็อคจะทำให้ประกันขาด (อาจจะเป็นทั้งหมดหรือบางส่วน) จากนั้นให้กรอก ID ของมือถือ (ซึ่งดูได้ผ่าน Android SDK) เพื่อรับรหัสปลดล็อคผ่านอีเมล และกรอกรหัสนี้ลงในเครื่องมือถือ จากนั้นกระบวนการปลดล็อคจะเริ่มทำงาน
ข่าวต่อเนื่องจาก HTC ประกาศเลิกล็อค Bootloader เมื่อเดือนพฤษภาคม หลังจากมีข่าวนี้ออกมา คำถามที่คนถามกันมากที่สุดก็คือมือถือตัวแรงอย่าง HTC Sensation จะได้ปลดล็อคเมื่อไร
HTC พยายามเลี่ยงการตอบคำถามนี้อยู่นาน เวลาผ่านไปสองเดือนก็ได้เวลาเปิดปาก โดย HTC โพสต์ไว้ใน Facebook Page ว่าผู้ใช้ Sensation ทั่วโลกจะได้ซอฟต์แวร์อัพเดตผ่าน OTA ซึ่งจะปลดล็อค bootloader ในเดือนสิงหาคม จากนั้นผู้ใช้ในสหรัฐที่มี HTC Sensation 4G หรือ HTC EVO 3D จะได้อัพเดตในเวลาต่อมา
ผู้ที่เล็ง Sensation ไว้ก็คงสบายใจขึ้นอีกโข
ปีนี้มหากาพย์ Android Bootloader เรียกได้ว่าประทุถึงสุดขีด เหตุเป็นเพราะจากการที่ Sony Ericsson ยอมประกาศปลด Bootloader ให้เป็นเจ้าแรก เรียกได้ว่าหลายคนก็เริ่มเบนเป้าหมายไปหา Sony Ericsson เมื่อเป็นเช่นนี้ Samsung และ LG ก็ออกมาประกาศปลด Bootloader ตามมาอีกราย แต่ก็พบว่าสมาร์ทโฟนจากทั้งสองค่ายนี้มันไม่ได้ล็อกมาตั้งแต่แรกแล้ว เมื่อเป็นเช่นนี้ HTC จึงไม่นิ่งเฉยและได้ประกาศทบทวนนโยบาย Bootloader ใหม่ จนในที่สุดก็นำไปสู่การประกาศปลด Bootloader ให้อีกเป็นค่ายที่ 4
บอกใบ้มาตั้งแต่เมื่อวาน และวันนี้ Peter Chou ซีอีโอของ HTC ก็ออกมาประกาศชัดเจนว่าจะเลิกล็อค bootloader ของมือถือแล้ว
"There has been overwhelmingly customer feedback that people want access to open bootloaders on HTC phones. I want you to know that we've listened. Today, I'm confirming we will no longer be locking the bootloaders on our devices. Thanks for your passion, support and patience," Peter Chou, CEO of HTC
Facebook ของ HTC ได้โพสต์ข้อความต่อกรณีการล็อค bootloader ของโทรศัพท์มือถือว่า HTC รับฟังเสียงของผู้ใช้ และกำลังทบทวน (review) นโยบายด้าน bootloader ใหม่ และจะประกาศให้ทราบในเร็วๆ นี้
Thanks so much for providing feedback, we hear your concerns. Your satisfaction is a top priority for us and we're working hard to ensure you have great experiences with our phones. We're reviewing the issue and our policy around bootloaders and will provide more information soon. Thank you for your interest, support and willingness to share your feedback.
ต่อจากข่าวการวางจำหน่ายของรุ่นเล็กอย่าง Desire S และ Wildfire S จาก HTC
มีแฮกเกอร์ได้ทำการ dump ระบบไฟล์ของ HTC Sensation ออกมาและได้พบว่า Bootloader ได้ถูกป้องกันเอาไว้ด้วย private key ของ HTC
การที่ Bootloader ถูกล็อกเอาไว้นั้นหมายความว่าการลง custom ROM จาก 3rd party (เช่น Cyanogen เป็นต้น) นั้นจะถึงขั้นเป็นไปไม่ได้ อย่างไรก็ตามเรายังสามารถทำการ root เจ้า Sensation เพื่อเข้าถึงข้อมูลในส่วนที่สงวนเอาไว้ได้
เป็นหนึ่งในฝันร้ายหลายๆ รอบของผมเลยครับ
ผมขอเท้าความกันก่อนเลย Xperia X10i ซึ่งเคยโดนประกาศว่าถูกทิ้ง ไม่มีการอัพเดตเป็น Froyo แต่สุดท้ายมาประกาศโต้งว่าจะอัพเดตให้เป็น Gingerbread ในภายหลัง แต่ก็ยังจะไม่ปลดล็อค Bootloader ให้อยู่ดี ล่าสุดมีนักพัฒนาในเว็บบอร์ด XDA ซึ่งเป็นเว็บบอร์ด Android ชื่อดัง นามว่า zdzihu ออกมาบอกว่า เขาสามารถแกะ Bootloader ของ Xperia X10i ได้ ทำให้สามารถแก้ไข Kernel ได้แล้ว ซึ่งทำให้นักพัฒนาสามารถเข้าถึงฮาร์ดแวร์ได้ทุกตัวครับ ก่อนหน้านี้ก็มี Geohot ก็เคยประกาศจะแกะให้ซะด้วย แต่ zdzihu แกะได้เสียก่อน ดูเหมือน Sony จะยังโดนอยู
นี่อาจเป็นข่าวที่สาวก Sony Ericsson หลายคนเฝ้ารอกันมานาน เพราะในที่สุด Sony Ericsson ก็ได้ประกาศแล้วว่าสมาร์ทโฟนตัวใหม่อย่างเช่น Arc, Play หรือ Neo จะสามารถปลดล็อก Bootloader ได้
ดูเหมือนจะดี แต่ Sony Ericsson มีเงื่อนไขมากมายในการปลดล็อก เป็นต้นว่าถ้าสมาร์ทโฟนของเราถูก SIM Lock proteced ก็จะไม่สามารถปลดล็อก Bootloader ได้
Sony Ericsson ให้ข้อมูลต่อว่า ถ้าอยากรู้ว่าเครื่องไหนปลดล็อกได้บ้างก็ให้เปิด USB Debugging (Settings -> Applications -> Development -> USB Debugging) ต่อสาย USB, แล้วก็ทดลองดูว่าใช้ Fastboot ต่อกับสมาร์ทโฟนของเราได้มั้ย ถ้าได้ก็คือได้ ไม่ได้ก็คือไม่ได้ (กำปั้นทุบดินดีมาก)