Pixel即將封鎖Android降級

🔑 增強重點摘要

• •此項變更主要透過更新 Android 虛擬 A/B 分區機制中的「版本回滾索引」（Rollback Index）來實現，旨在防止攻擊者利用舊版系統中已修復的漏洞進行降級攻擊。
• •Google 計劃將此機制與硬體安全模組（Titan M2 或後續晶片）深度整合，使得即使解鎖 Bootloader 也無法繞過版本檢查。
• •開發者社群對此表示擔憂，認為這將嚴重限制自定義 ROM（如 LineageOS）的開發與測試，並可能導致過保固後的設備因無法降級修復軟體錯誤而成為電子垃圾。

🛠️ 技術深入

• •利用 Android Verified Boot (AVB) 2.0 中的 rollback_index 欄位，該欄位儲存在受保護的非揮發性儲存空間中。
• •系統啟動時，Bootloader 會比較映像檔標頭中的版本號與儲存的 rollback_index，若映像檔版本較低則拒絕啟動。
• •透過硬體信任根（Hardware Root of Trust）確保 rollback_index 無法被軟體層面竄改或重置。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線