Как работает AVB-нода в операционной системе Android?

AVB (Android Verified Boot) — это реализация процесса проверенной загрузки в операционной системе Android. wiki.postmarketos.org Он обеспечивает целостность программного обеспечения, работающего на устройстве. wiki.postmarketos.org

Процесс работы AVB включает следующие шаги: wiki.postmarketos.org

1. Загрузка структуры VBMeta. wiki.postmarketos.org Она содержит контрольные суммы содержимого нескольких важных разделов и открытый ключ, используемый для их криптографической подписи. wiki.postmarketos.org К важным разделам относятся boot, recovery, dtbo, vendor и system. wiki.postmarketos.org
2. Проверка открытого ключа. wiki.postmarketos.org Загрузчик проверяет открытый ключ на соответствие тому, который встроен внутри него. wiki.postmarketos.org
3. Проверка разделов. wiki.postmarketos.org Когда устройство заблокировано, загрузчик загружает структуру VBMeta из раздела vbmeta и вызывает функцию avbslotverify() для каждого раздела, упомянутого в структуре VBMeta. wiki.postmarketos.org

AVB включает защиту от отката. github.com В каждую структуру VBMeta встроен индекс отката, который увеличивается для каждого изображения по мере обнаружения и устранения недостатков безопасности. github.com

Некоторые ключевые особенности AVB: делегирование обновлений для разных разделов, общий формат подписи разделов и защита от злоумышленников, которые могут вернуться к уязвимой версии Android. source.android.com