alt=Odemknutý bootloader mobilního telefonu HTC, umožňující mimo jiné odemknutí SIM|náhled|Odemknutý bootloader mobilního telefonu HTC, umožňující mimo jiné odemknutí SIM alt=Upozornění na odemknutí bootloaderu v mobilním telefonu s Androidem|náhled|Upozornění na odemknutí bootloaderu v mobilním telefonu s Androidem Odemknutí bootloaderu je úprava hardwarového (nebo softwarového) bootloaderu umožňující spuštění libovolného firmwaru nebo operačního systému (bez digitálního podpisu výrobce), případně forenzní analýzu různých zařízení, jako jsou mobilní telefony. Některé bootloadery lze po odemknutí znovu uzamknout.
Samotné odemknutí bootloaderu je ve většině zemí legální, ale může být zneužito k nelegálním aktivitám (krádež dat, počítačové pirátství). V Japonsku je však od roku 2018 z tohoto důvodu nelegální tzv. modding herních konzolí.
Metody
Oficiální Nastavení Příkazový řádek Spolupráce s dodavatelem hardwaru nebo softwaru Neoficiální Exploit Modchip Softmod
Výhody
Možnost instalace upraveného nebo vlastního firmwaru/operačního systému Odstranění softwarových omezení (např. rootování, homebrewing) Některé bootloadery umožňují odemknutí SIM
Nevýhody
Snížená úroveň bezpečnosti Ztráta záruky, zejména u neoficiálních metod Často ztráta veškerých dat a/nebo přístupu k funkcím s vyššími nároky na bezpečnost (např. Android)Tamma, Rohit; Donnie Tindall (2015). Learning Android forensics: a hands-on guide to Android forensics, from setting up the forensic workstation to analyzing key forensic artifacts. Birmingham, UK. . OCLC 910639389.
Podle platform
Android Čistý Android umožňuje odemknout bootloader následujícím postupem:
V Nastavení → Informace o telefonu 7x kliknout na číslo sestavení V nabídce „Další nastavení“ nyní přibude možnost „Možnosti pro vývojáře“ s přepínačem „Povolit odemknutí OEM“ Kombinací tlačítek pro napájení a snížení hlasitosti na vypnutém zařízení jej spustit do režimu bootloaderu (Fastboot) V příkazovém řádku připojeného počítače spustit příkaz fastboot oem unlock nebo fastboot flashing unlock (v počítači musí být nainstalován Fastboot, který je standardní součástí Android SDK)
Někteří výrobci (nebo operátoři, zejména v USA) však postup záměrně komplikují či znemožňují. +Možnosti odemknutí bootloaderu (pokud nejsou omezeny operátorem)VýrobceMožnostiDetailní informaceReferenceGoogleOficiálníStandardní postup.SamsungOficiální (One UI 7 a starší mimo Severní Ameriku) Neoficiální (Severní Amerika do března 2021)
Nejsou známé (Severní Amerika od března 2021, One UI 8 a novější)U některých velmi starých modelů se používal standardní Fastboot. U novějších se povolí odemknutí OEM (pokud je k dispozici) a odemkne bootloader v režimu stahování, přičemž bezpečnostní funkce Knox tento zásah trvale zaznamená. V Severní Americe bylo možné použít do března 2021 neoficiální placené nástroje.OnePlusOficiálníStandardní postup.XiaomiOficiální (obvykle) Nejsou známé (Čína od února 2025)U staršího systému MIUI bylo potřeba online ověření a týdenní čekací doba. U novějšího systému HyperOS je čekací doba jen tři dny, ale samotný Xiaomi účet musí být starý minimálně jeden měsíc. V Číně bylo odemknutí bootloaderu možné do února 2025 pro členy 5. úrovně Xiaomi komunity. Čekací dobu lze obejít buď pomocí nástroje MTK Client / Mediatek Bootloader Unlock Tool (u modelů s procesorem MediaTek), nebo u systému HyperOS pro členy 5. úrovně Xiaomi komunity, případně neoficiálními nástroji.AsusNejsou známéV srpnu 2023 byl ukončen provoz oficiálního odemykacího nástroje.SonyOficiálníOnline ověření.FairphoneOficiálníDříve bylo potřeba online ověření; od verze 6.A.040.2 standardní postup.MotorolaOficiálníOnline ověření.RealmeOficiální/Neoficiální (záleží na modelu)Oficiální aplikace In-Depth Test. Většina zařízení s chipsetem Unisoc/Spreadturm oficiálně nepodporuje.NothingOficiálníStandardní postup.HuaweiNeoficiální (Kirin SoC, MediaTek) Nejsou známé (ostatní)Některé modely s čipem Kirin SoC umožňují odemknutí bootloaderu pomocí neoficiálního nástroje potatonv, MediaTek pak pomocí nástroje kareu. Oficiální možnost od července 2018 neexistuje.HMD/NokiaOficiální (Nokia 6 a starší) Neoficiální (Nokia 7 a novější)
Nejsou známé (ostatní)Zařízení první generace (do července 2018, Nokia 6 a starší) umožňovala zakoupení odemykacího kódu za 5 dolarů. Některá novější zařízení (s výjimkou těch zakoupených v Číně) je možné odemknout neoficiální .NET aplikací Nokia Bootloader Unlock Tool.VivoNeoficiální (x70 Pro+) Nejsou známé (ostatní)Model x70 Pro+ lze pomocí kombinace příkazů adb reboot fastboot a fastboot reboot bootloader restartovat do normálně skrytého režimu Fastboot a následně použít neoficiální rozšíření Fastbootu (fastboot vivo_bsp unlock_vivo) umožňující nahrát libovolný soubor vendor.LGNeoficiálníOd začátku roku 2022 oficiální možnost neexistuje, ale stále je možné nainstalovat servisní bootloader pomocí nástroje QFIL.TecnoOficiálníVyžaduje účet starý minimálně dva týdny.InfinixOficiálníVyžaduje účet starý minimálně dva týdny.ItelOficiálníVyžaduje účet starý minimálně dva týdny.TCLNeoficiální (Ion V) Nejsou známé (ostatní)Po použití jednoduchého Python skriptu pro restart do normálně skrytého režimu Fastbootu lze použít adb flashing unlock.AmazonNeoficiálníVyžaduje neoficiální bash skript a instalaci recovery souboru.
EDL I telefony a tablety s procesorem Snapdragon, které neumožňují odemknutí bootloaderu standardními nástroji, jako je Fastboot, lze odemknout v režimu hloubkové opravy zvaném EDL (Emergency Download). Některé telefony mají příkaz Fastbootu fastboot oem reboot-edl, u jiných nemá běžný uživatel k této funkci přístup a musí vyzkratovat dva testovací body na základní desce.
Ostatní telefony a tablety Nástroj Windows Phone Internals pro telefony Nokia Lumia, existující od listopadu 2015, disponuje kromě jiných funkcí i odemknutím bootloaderu. Od října 2018 je open source. Bootloader u tabletů s operačním systémem Windows RT šel neoficiálně odemknout díky zranitelnosti, opravené v roce 2016.
Některé z prvních iPhonů (konkrétně ty s bootloaderem 3.9 nebo 4.6 a basebandem 1.1.4 nebo 2.0) šly odemknout pomocí aplikace BootNeuter, instalované prostřednictvím jailbreaku. Jailbreak checkra1n založený na hardwarovém exploitu checkm8 v procesorech A7 až A11 umožňuje spustit (nikoliv však trvale nainstalovat) odemknutý bootloader pongoOS. Na GitHubu se v říjnu 2022 objevil experimentální „checkm9“ pro procesory A12 až A16. V současnosti (srpen 2026) je stále uváděn jako experimentální.
Počítače Stolní počítače i notebooky jsou téměř vždy otevřenou platformou:
Klasický BIOS nemá žádný mechanismus pro kontrolu digitálního podpisu. Secure boot v EFI/UEFI lze jednak úplně vypnout, a jednak u většiny počítačů nahrát vlastní podpisové klíče. Počítače Macintosh s procesorem Apple Silicon mají hardwarový bootloader založený na UEFI, ale mnohem uzavřenější. Secure boot lze však vypnout v programu „Startup Security Utility“ v režimu obnovení. Chromebooky mají vlastní hardwarový zavaděč a tzv. vývojářský režim přibližně odpovídá odemknutí bootloaderu nebo vypnutí secure bootu (vedle přístupu k dalším funkcím, jako je linuxový terminál nebo instalace neznámých aplikací). Kromě toho lze nainstalovat vlastní zavaděč (u modelů z let 2014–2017 po povolení šroubku na základní desce).
3D tiskárny FDM tiskárny jsou poslední dobou často open source, umožňují tudíž instalaci libovolného firmwaru.
Nové modely (od roku 2019) české značky Prusa disponují jumperem pro přepnutí mezi standardním režimem a režimem DFU (device firmware upgrade) umožňujícím nahrát libovolný firmware a bezpečnostní plombou v podobě dvou otvorů v základní desce; dokud není spoj mezi nimi přerušen, režim DFU je zkratován. Toto opatření je zde z bezpečnostních důvodů. Kromě toho lze nainstalovat libovolný firmware přes rozhraní SWD.
Ostatní výrobky značky Prusa (SLA tiskárny, mycí a vytvrzovací stanice, adaptéry pro použití více materiálů) nedisponují bezpečnostní plombou.
Další zařízení V roce 2013 byl představen způsob odemknutí bootloaderu multimediálního přehrávače Chromecast. Od roku 2023 to lze i oficiálně.
V srpnu 2022 byl prostřednictvím modchipu napaden satelit SpaceX Starlink.
Neoficiální firmware existuje také pro mnoho dalších zařízení, například: herní konzole, DVD/Blu-ray přehrávače, kalkulačky, grafické karty, routery, osciloskopy, termokamery, GPS, digitální fotoaparáty (Canon, Nikon).
Vyhláška o rádiových zařízeních EU Na internetu se objevily zprávy, že od 1. srpna 2025 bude možnost odemknutí bootloaderu u mobilních telefonů zakázána evropskou vyhláškou o rádiových zařízeních (RED). Ve skutečnosti jde pouze o to, zabránit vysílání na jiných než povolených frekvencích, ba dokonce je výslovně zmíněno, že se toho nesmí zneužívat pro zabránění instalace softwaru třetích stran obecně.
Reference
Kategorie:Software pro Android Kategorie:Zavaděč systému Kategorie:Operační systémy pro mobilní zařízení