Link zur Präsentation

❓ Wichtige Begriffe und Definitionen

Quelle:¹

ROM? Nicht nur eine Stadt in Italien!? 🏙️🇮🇹

Was sind Android-ROMs (Distributionen)¹

• Definition:
  • Android ROM = Android Read Only Memory
  • bezeichnet umgangssprachlich eine Datei, die ein Android-System enthält.
• Arten von ROMs
  • StockROM: vorinstalliertes Android-System, welches der Hersteller mit dem Gerät ausliefert → kann wieder installiert werden, wenn beim Flashen etwas schiefläuft.
  • CustomROM: Android-System von Drittanbietern, welches nachträglich auf dem Gerät installiert werden kann und tiefe Eingriffe in das System hat.
• Verwirrender Name:
  • Besserer Name: Android-Distribution (ähnlich zur Linux-Distribution)
  • Im Folgenden: Verwenden der Wörter als Synonyme (Vor allem, weil man mit “ROM” bessere Wortspiele hat)

Bricken und Flashen

• Def: Flashen
  • beschreibt das Installieren eines neuen Android-Systems auf dem Flash-Speicher des Gerätes.
• Def: Bricken
  • geschieht, wenn ein Gerät nach dem Flashen nicht mehr funktionsfähig ist. Das äußert sich z.B. durch Bootloops und passiert, weil beim Flashen Fehler gemacht wurden oder die ROMs Fehler enthalten.

✅ Gute Gründe für alternative Betriebssysteme

Alle Wege führen nach ROM! 🛤️📀

• Kontrolle über das eigene Gerät
  • moralisches Argument
  • Man sollte selbst die Wahl haben, welche Software man auf dem selbst gekauften Gerät installiert
• Längere Software-Updates
  • 2 Arten von Updates:
    • Android-Version-Upgrade: Android-Software-Update, welches die Android-Version z.B. von 12 auf 13 erhöht
    • Security Patch: Kleines Update innerhalb einer Android-Version
    • Firmware Update: Update, welches die proprietären Teile der Firmware des Gerätes aktualisiert (Teil eines anderen Updates)
  • Durchschnittlicher Softwaresupport:²
    • 2 Android-Version-Upgrades und 2-3 Jahre Security Patches
    • vereinzelte Hersteller mit mehr, aber vor allem bei teuren Premium- bzw. Flaggschiff-Geräten
    • Gedanken:
      • Viele Menschen kaufen ein Smartphone nicht zur Veröffentlichung, sondern später, d.h.: weniger als 2 Jahre Updates
      • Smartphones sind heutzutage sehr leistungsstark und können locker auch 4 Android-Version-Upgrades verkraften.
      • Wenn das Smartphone nach 2 Jahren keine Updates bekommt, muss ein neues angeschafft werden, um weiter eine sichere Nutzung zu gewährleisten.
  • auch wenn Smartphone keine Android-Updates mehr erhält, kann es noch Updates durch ROMs geben: Das sind dann Android-Version-Upgrades oder Security Patches
  • 9 Jahre altes Fairphone 2 bekommt immer noch Android-Version-Upgrades und Security Patches → Das ist aber die Ausnahme, da das Gerät sehr beliebt war.
• Personalisierung
  • Durch ROM kann das Gerät an die eignen Bedürfnisse angepasst werden:
    • mehr Sicherheit
    • aktuellste Android-Versionen
    • kein Google
    • tiefere Systemrechte
    • anderes Design
• Verbesserte Privatsphäre
  • keine unerwünschten, vorinstallierten Programme, die Verbindungen zum Entwickler aufbauen
  • weniger Abhängigkeiten von Google-Diensten
    • Geschäftsmodell: Tracking, Profilbildung, Werbung
    • ohne Google: weniger Tracking
  • weniger Dienste des Herstellers. Diese können Nutzer noch zusätzlich zu Google tracken.
  • keine Pflicht für einen Google-Account
• erhöhte Sicherheit
  • manche ROMs mit extra Sicherheits-Bemühungen
    • Härten von wichtigen Systemkomponenten
    • sehr schnelle Updates
    • Entziehen von Privilegien für bestimmte Apps
    • zusätzliche Sicherheitspatches
  • viele Projekte mit offenem Source-Code
• mehr technisches Verständnis
  • für viele Menschen → Smartphone wichtigster Begleiter, trotzdem wenig Wissen über innere Funktionsweise
  • durch technische Auseinandersetzung (durch Flashen), erhalten von mehr Einsichten über Innereien des Geräts und auch Computern an sich
    • Welche Komponenten lassen sich verändern?
    • Was ist ein Betriebssystem?
    • Wie startet ein Smartphone?

❌ Gute Gründe gegen alternative Betriebssysteme

Das sind nicht die An-Droiden, die ihr sucht! 🚫🤖

• Sicherheit
  • viele ROMs mit verspätete Sicherheitsupdates (erst Monate später) → offene Sicherheitslücken
  • durch Hinzufügen von Code durch Maintainer → neue Sicherheitslücken möglich
  • wenig finanzielle Mittel für z.B. Sicherheits-Audits, da Projekte häufig Hobbys oder spendenfinanziert
• App-Support
  • Installation fast aller Apps aus alternativen Quellen möglich:
    • F-Droid: App-Store mit ausschließlich freien Apps
    • Google-Play-Proxy (z.B. Aurora-Store möglich): App, welche APKs (also Installationsdateien) aus dem Playstore zur Verfügung stellen
  • Push-Notifications nicht nutzbar, wenn App den Push-Service von Google nutzt (Alternative erforderlich)
  • Apps nicht nutzbar, wenn sie Googles SafetyNet-Verifikation erfordern (häufig Banking-Apps)
    • SaftyNet erkennt gefährliche Apps oder Veränderungen am Gerät.
  • App-Support ist jedoch stark von ROM abgängig.
• Prozess des Flashens
  • Einfachheit stark vom Gerät abhängig (Beliebtheit)
    • Schwierigkeit je nach Flash-Methode (GUI-Anwendung, Commandline)
    • Qualität der Tutorials stark schwankend
  • Wissen über Command-Line erforderlich
  • Es sind mitunter erweiterte Kenntnisse nötig, falls es zu Fehlern kommt.
  • Tools zum Flashen haben oft schlechte UX und sind auf verdächtigen Websites erhältlich.
• Instabilität
  • aufgrund sehr kleiner Entwicklerteams nur begrenztes Testen möglich
  • kleine Bugs oder Abstürze möglich
  • Instabilitäten aber eher selten, da Basis Android sehr gut getestet.

📀 ROM-Dating

Alle 2 Jahre verliebt sich ein Android-User in eine Custom-ROM!

Die Kandidaten

• LineageOS³
  • Android-basiertes (AOSP-basiert) Betriebssysteme mit größtenteils freier Software
  • von gerätespezifischen (ehrenamtlichen) Entwicklern bereitgestellt
  • Nachfolger von Cyanogenmod
  • Basis für viele andere Android Distributionen
  • Fokus: breiter Gerätesupport
• /e/OS⁴
  • auf LineageOS basierend
  • Verwaltung durch französische Non-Profit-Organisation
  • französische For-Profit-Organisation Murena: Verkauf von Geräten mit /e/OS, Entwicklung des Betriebssystems, Bereitstellung Onlinedienste
  • Fokus: Google-freies Ökosystem
• DivestOS⁵
  • auf LineageOS basierend
  • “Vollzeit passion project” des Entwicklers Tavi seit 2014
  • spenden-finanziert
  • Fokus: Privatsphäre & Sicherheit
• GrapheneOS⁶
  • basiert auf dem Android Open Source Project (AOSP)
  • aufregende Geschichte mit CopperheadOS und Chefentwickler → genug Stoff für eigenen Vortrag
  • spenden-finanziertes Community-Projekt
  • Anpassungen auf Systemebene zur Verbesserung von Sicherheit und Privatsphäre
  • Fokus: Sicherheit++

Unterstützte Geräte, Sicherheit, Privatsphäre

Referenzwert ist DivestOS

• Zahlen:⁷⁸⁹¹⁰
• Privatsphäre & Sicherheit:¹¹

Features

Quellen:⁴¹³¹⁴

⚡ Flashing 101

Wie vom Blitz getroffen… 📱⚡

Wichtige Flash-Begriffe

• Bootloader¹⁵
  • ist ein Computerprogramm, welches für das initiale Hochfahren des Computers zuständig ist. Er sorgt unter anderem dafür, dass das Betriebssystem geladen wird.
• Recovery¹⁶
  • spezieller Modus eines Android-Gerätes, welcher zur Fehlerbehebung (Recovery = Wiederherstellung) gedacht ist.
  • aufgrund der Funktionen → unspektakuläres Aussehen
  • Unser Nutzen: Flashen des Systems über das Recovery
• Fastboot¹⁷
  • Bezeichnung für 3 verschiedene Dinge
    • Protokoll zur Kommunikation mit Android-Geräten
    • Command-Line-Tool, um dieses Protokoll zu nutzen
    • Modus auf dem Android-Smartphone, in welchem es Befehle dieses Protokolls entgegennimmt (Teil des Bootloaders des Gerätes)
  • Manipulation des Flash-Dateisystems des angeschlossenen Gerätes möglich
  • dadurch Folgendes möglich:
    • Entsperren des Bootloaders
    • Installieren eines Custom-Recoveries und einer CustomROM
• Odin
  • SAMSUNG-eigene Fastboot-Implementierung.
• ADB¹⁸
  • Android Debug Bridge
  • Tool, um Android-Geräte zu modifizieren.
  • Features:
    • Anschauen von Logs
    • Kopieren von Dateien
    • Installation von Apps
    • teilweise zum Flashen

Vorbereitung aufs Flashen

1. Recherche
   • Suchen einer ROM mit Unterstützung für das eigene Gerät (Kriterien siehe ROM-Dating)
   • Durchlesen eines Flash-Tutorials für das jeweilige Gerät (meist auf der Seite der CutomROM zu finden)
2. Backups, Backups, Backups
   • Sichern aller wichtigen Dateien/Medien (Fotos, Dokumente, Videos etc.)
   • Sichern wichtiger Apps
     • z.B. Banking-App, TAN-Generator, Messenger, Fitness-Tracker-Apps, etc.
     • Eventuell ist eine neue Beantragung eines Pins notwendig.
3. Vorbereiten des Computers
   • Flashen ohne Computer nicht möglich
   • Installieren der nötigen Flash-Programme
   • Herunterladen von CustomROM und Recovery
4. Genau Lesen
   • Vollständiges Lesen der Installationsanweisungen vor dem Beginn der Installation
   • Klären von Unklarheiten
   • erst dann beginnen

Flashing-Methoden - Die Flashtastischen 4

Quelle:⁷

1. Fastboot
   • OEM-Unlock (Bootloader)
   • Boote in den Fastboot-Modus
   • Flashe Custom-Recovery mit Standard Android-Tool fastboot
   • Flashe Software-Zip im neuen Cutom-Recovery
2. Fastboot (Vendor)
   • genau wie “Fastboot”, nur dass das Unlocking des Bootloaders schwierig ist.
3. Heimdall/Odin (Samsung)
   • Odin = spezielle von Samsung eingesetzte Fastboot-Version
   • Nutzen von speziellen Samsung Install-Tools zum Installieren der Custom-RO
4. Grafische Installer oder Installations-Skripte (/e/OS, GrapheneOS)
   • Installation über Website oder mit GUI-Programm
   • im Hintergrund meist Fastboot

Firmware-Reset-Tools

• Software wie fastboot, heimdall oder adb ist OpenSource.
• Woher kommen Odin, MSM Tool und co?
  • umgangssprachlich ist sie “vom Laster gefallen”
  • Leaks aus Hacking-Angriffen → Odin4 kommt aus den Dateien des Lapsus$-Samsung-Hack¹⁹
  • Veröffentlichung durch Mitarbeitende