坏消息：Magisk 开发者确认“自签名 kernel + 回锁 Bootloader”的操作仍然会导致基于硬件的 SafetyNet 验证无法通过
https://twitter.com/topjohnwu/status/1278849731305672705
https://twitter.com/topjohnwu/status/1278849731305672705
Twitter
John Wu
Bad news: it is confirmed that for those who wants to re-lock their bootloader with self signed images (possible on Pixel devices), SafetyNet with HARDWARE-BACKED evaluation will still *NOT* pass CTS check.
💊 辣鸡咕鸽毁我信仰 #CurryMyLife
坏消息：Magisk 开发者确认“自签名 kernel + 回锁 Bootloader”的操作仍然会导致基于硬件的 SafetyNet 验证无法通过 https://twitter.com/topjohnwu/status/1278849731305672705
如果 Google 再次全面铺开 TEE-based SafetyNet，大概 Magisk + Netflix/Google Pay/etc 就几乎不可能了
Forwarded from 猫耳逆变器
https://t.me/GoogleSHIT/8218
解锁之后 TEE 禁用的表示不慌
解锁之后 TEE 禁用的表示不慌
Telegram
💊 辣鸡咕鸽毁我信仰 #CurryMyLife
如果 Google 再次全面铺开 TEE-based SafetyNet，大概 Magisk + Netflix/Google Pay/etc 就几乎不可能了
Forwarded from Richard Yu
https://t.me/GoogleSHIT/8219
这功能铺开的话，遇到没有TEE或者TEE被禁用的话就直接不通过了。
这功能铺开的话，遇到没有TEE或者TEE被禁用的话就直接不通过了。
Telegram
💊 辣鸡咕鸽毁我信仰 #CurryMyLife
https://t.me/GoogleSHIT/8218
解锁之后 TEE 禁用的表示不慌
解锁之后 TEE 禁用的表示不慌
Forwarded from †千葉の堕天聖黒猫†
https://www.eda365.com/article-93197-1.html
难怪qc很容易把type-c线和设备烧坏……原来是因为这个原因。
难怪qc很容易把type-c线和设备烧坏……原来是因为这个原因。
Eda365
谷歌想在安卓手机中禁用高通的快充技术 原因是。。。-EDA365电子论坛通信数码-人工智能-计算机-半导体-手机家电消费电子硬件门户网站
EDA365定位于做中国最专业的电子工程师技术网站，覆盖了手机数码，通信硬件，新能源汽车，电子技术，半导体芯片，计算机硬件，人工智能，消费电子等各大领域，版主们大多来自华为、中兴、思科、Intel等世界500强公司，拥有丰富的通信产品设计、计算机与服务器设计、安防产品设计、医疗产品设计、手机、无人机、机器人与AI人工智能产品设计经验，包括电子产品后端配套的PCB生产工艺技术、可制造性设计，SMT贴装工艺，电子元器件选型与采购，系统整机散热、结构设计等等。
Forwarded from 猫耳逆变器
https://t.me/GoogleSHIT/8220
Google 怎么可能一刀砍掉所有旧设备
Google 怎么可能一刀砍掉所有旧设备
Telegram
💊 辣鸡咕鸽毁我信仰 #CurryMyLife
https://t.me/GoogleSHIT/8219
这功能铺开的话，遇到没有TEE或者TEE被禁用的话就直接不通过了。
这功能铺开的话，遇到没有TEE或者TEE被禁用的话就直接不通过了。
小编个人的看法。
没有 TEE 的老设备目前有两个选择：
- 砍：不支持
- 给 Basic 认证方式
目前版本低于 7.0 的设备数量还稍稍超过 1/4，所以砍的话也会有比较大的损失。Google 在 Android N 开始强行要求设备必须具有 TEE 支持才能通过 CTS 认证，所以不可能有同时满足以下这三个条件的设备存在：
- 通过了 Google 的 CTS 认证
- 最低 Android 版本（提交 CTS 认证时）大于或等于 7.0
- 无法使用 TEE
预期的 SafetyNet 机制：
- 优先使用基于 TEE（Hardware-backed）的 SafetyNet 验证
- 认证时低于 Android N 的设备允许 fallback 到 Basic 的验证机制
- 认证时大于或等于 Android N 的设备强制要求 TEE
所以出厂时低于 Android N，没有 TEE，通过了 CTS 认证且升级到 N 或者更高版本的设备应该也没有问题。
当然这只是个人看法猜测的一种可能，具体还要看 94043 那边怎么做了。
没有 TEE 的老设备目前有两个选择：
- 砍：不支持
- 给 Basic 认证方式
目前版本低于 7.0 的设备数量还稍稍超过 1/4，所以砍的话也会有比较大的损失。Google 在 Android N 开始强行要求设备必须具有 TEE 支持才能通过 CTS 认证，所以不可能有同时满足以下这三个条件的设备存在：
- 通过了 Google 的 CTS 认证
- 最低 Android 版本（提交 CTS 认证时）大于或等于 7.0
- 无法使用 TEE
预期的 SafetyNet 机制：
- 优先使用基于 TEE（Hardware-backed）的 SafetyNet 验证
- 认证时低于 Android N 的设备允许 fallback 到 Basic 的验证机制
- 认证时大于或等于 Android N 的设备强制要求 TEE
所以出厂时低于 Android N，没有 TEE，通过了 CTS 认证且升级到 N 或者更高版本的设备应该也没有问题。
当然这只是个人看法猜测的一种可能，具体还要看 94043 那边怎么做了。
Forwarded from Solidot
Android 11 引入多个系统安全加固
Google 官方博客介绍了将于秋季发布的 Android 11 操作系统的新安全加固功能。Android 11 的用户空间和内核将启用自动内存初始化，消除内存未初始化 bug；用户空间启用自动堆栈变量初始化；内核的自动堆栈和堆初始化；默认分配器用 Scudo 替换了jemalloc，对内存分配器进行了加固；生产中堆内存安全 bug 检测工具 GWP-ASan；支持内核 HWASAN，Android 10 的用户空间已经支持 HWASAN；等等。Media
https://www.solidot.org/story?sid=64848
Google 官方博客介绍了将于秋季发布的 Android 11 操作系统的新安全加固功能。Android 11 的用户空间和内核将启用自动内存初始化，消除内存未初始化 bug；用户空间启用自动堆栈变量初始化；内核的自动堆栈和堆初始化；默认分配器用 Scudo 替换了jemalloc，对内存分配器进行了加固；生产中堆内存安全 bug 检测工具 GWP-ASan；支持内核 HWASAN，Android 10 的用户空间已经支持 HWASAN；等等。Media
https://www.solidot.org/story?sid=64848
Forwarded from 老人放大镜 😷
难怪我搬家这么长时间还会被定位到以前的住处…Google这种智障机制原来至少在9年前就有了啊，到现在还这副样子。
https://www.dearhoney.idv.tw/1293/google-wifi-定位的原理/
https://www.dearhoney.idv.tw/1293/google-wifi-定位的原理/
DearHoney 數位音樂工作室
Google WiFi 定位的原理 - DearHoney 數位音樂工作室
以前我不了解 Google WiFi 定位時，一直對這技術嗤之以鼻，我想說從 IP Address 哪裡能定位到很精準，最多就是從一些公開的 IP to GEO 資料庫可以查詢到這個 IP 是在那個城市，是沒辦法精準定位的。 可是隨著我發現沒有 GPS 衛星定位功能的 iPod Touch 在打開 ...
Forwarded from Solidot
Google 机器人程序模拟购物但不清空购物车
Google 爬虫程序会模拟购物，在电商网站的购物车内加入商品检查下价格，然后头也不回就走了，留下了一大堆加入了商品的无用购物车。一年多来，电子商务网站的商家发现了一位神秘的买家，使用非常普通的名字如 John Smith 在他们网站上购物，每次只在购物车里加入一件商品，然后没多久就消失的无影无踪了，留下了几十个订单。许多线索指向了 Google：这位买家使用了 Gmail 邮箱如 john.smith.us2@gmail.com，john.smith.us30@gmail.com 等等，邮寄地址位于Google 总部所在地加州山景城。WSJ 联络了 Google，搜索巨人之后承认 John Smith 是该公司的机器人程序，旨在确保产品的打包价是否与 Google Shopping 平台上的标价相同。Google 发言人称，他们使用自动系统确保消费者得到的是精确的价格信息，确保标价和加入到购物车后的价格相同。如果没有通过价格验证，自动系统将会拒绝批准商品上架。Media
https://www.solidot.org/story?sid=64850
Google 爬虫程序会模拟购物，在电商网站的购物车内加入商品检查下价格，然后头也不回就走了，留下了一大堆加入了商品的无用购物车。一年多来，电子商务网站的商家发现了一位神秘的买家，使用非常普通的名字如 John Smith 在他们网站上购物，每次只在购物车里加入一件商品，然后没多久就消失的无影无踪了，留下了几十个订单。许多线索指向了 Google：这位买家使用了 Gmail 邮箱如 john.smith.us2@gmail.com，john.smith.us30@gmail.com 等等，邮寄地址位于Google 总部所在地加州山景城。WSJ 联络了 Google，搜索巨人之后承认 John Smith 是该公司的机器人程序，旨在确保产品的打包价是否与 Google Shopping 平台上的标价相同。Google 发言人称，他们使用自动系统确保消费者得到的是精确的价格信息，确保标价和加入到购物车后的价格相同。如果没有通过价格验证，自动系统将会拒绝批准商品上架。Media
https://www.solidot.org/story?sid=64850