הסבר | האמת על המכשירים הכשרים: הם לא באמת יחזיקו אחרי 2028, אפשר וצריך להחליף מעבד.
-
@שלוםפ ובכל זאת אתה צריך לחשוב טוב מה המטרה שלך.
גם אם אין בעיה באנדרואיד, אם המטרה שלך היא מעבדים תתמקד בהם. יהיה לך יותר סיכוי להשיג את המטרה אם לא תזכיר את המילה אנדרואיד...
מאבק על אנדרואיד הייתי מהמר בזהירות שהוא חסר סיכוי כיום.בהצלחה.
@יאנג-בוי א. שיניתי את הכותרת.
ב. מה רוצים שיקרה שב2029 חצי מהשיחות לא יתקבלו ואז יהיו חייבים עוד הפעם להחליף לכולם מכשירים ולאשר אנדרואיד?אני באמת חושב שזה מה שיקרה כשיסגרו הרשתות לצמיתות פתאום אנשים יקלטו שמה שמכרו על מכשיר דור 4 זה לא באמת עושה את העבודה, הנחמה היחידה שלי שאני בנתיים שלחתי להם שלש פניות במקביל למה אי אפשר לסגור את רשתות דור 3 בישראל ולא רק בגלל חרדים הבאתי להם דברים חותכים שהם לא יוכלו להתעלם מהם, כגון ריבוי הרשתות הוירטואליות בישראל שאפילו לסמסונג אין נתוני IMS מלאים שלהם לדוגמא חברת XPHON נכנסה לפני כמה שנים ועד היום אין להם VOLTE בסמסונג רק בגלל שהם לא מכירים בהם אפילו 019 שהיא חברה לא קטנה מלא מכשירים לא עובדים איתם זה בעיה כלל עולמית לא רק בישראל
-
דיברו פה המון פעמים האם MOCOR באמת עובדת בדור 4 למה מכשירים כשרים כל הזמן לא שומעים או מפספסים שיחות וגם אם לא חויתם את כל זה כדאי לכם לקרוא...
בחודשים האחרונים עשיתי מחקר שטח מעמיק ובדיקות טכניות על רשתות הסלולר בארץ ועל המכשירים הכשרים שנמכרים כיום כ"תומכי דור 4" (VoLTE). הממצאים שהגעתי אליהם מדאיגים מאוד, וחשוב שכל מי שמתעסק בתחום או קונה מכשיר יכיר אותם לפני סגירת רשתות דור 3 (בסוף 2028).הנה התמונה המלאה בקצרה, ולמה התפיסה הקיימת חייבת להשתנות:
1. האשליה של מכשירי הדור 4 הנוכחיים (מעבדי UMS9117 ומערכת MOCOR)
כמעט כל המכשירים הכשרים שנמכרים היום (נוקיה אסקולס וכו') מבוססים על מעבד זול וחלש בשם UMS9117 ומערכת הפעלה רזה בשם MOCOR.
בבדיקות ממושכות שעשיתי, מתברר שהמכשירים האלו לא באמת מחזיקים דור 4 (VoLTE) בצורה יציבה:
איבוד קליטה שקט במנוחה: כדי לחסוך בסוללה, המעבד נכנס ל"שינה עמוקה" ומפסיק לעדכן את הרשת שהוא מחובר לדור 4. על המסך מופיע אייקון VoLTE, אבל בפועל הרשת לא רואה אותו. (תבדקו כמה פעמים קורה שאחרי כמה זמן שלא הוצאתם שיחה ולא נגעתם במכשיר תסתכלו על המסך ותגלו שלא כתוב VOLTE או שלחילופין הוא כתוב אבל ברגע שנכנסת שיחה המכשיר יורד לדור 3 ולא בגלל שאין קליטה).
קריסה בשיחות נכנסות ובנסיעות: המעבד איטי מדי מכדי להגיב בזמן לשיחה נכנסת בדור 4, והוא מתקשה לעבור מאנטנה לאנטנה בנסיעה.
אז למה אנחנו לא מרגישים את זה היום?
בגלל "רשת הביטחון" של דור 3. ברגע שהמכשיר מפספס שיחה בדור 4, הרשת מפילה אותו אוטומטית לדור 3 (CSFB) והשיחה עוברת. הבעיה: בסוף 2028 משרד התקשורת סוגר את דור 3. ברגע שזה יקרה, רשת הביטחון תיעלם – ומאות אלפי מכשירים כשרים פשוט יפסיקו לקבל ולהוציא שיחות בצורה תקינה, למרות שעל הקופסה כתוב "דור 4". (אפילו כשפרצתי וערכתי קובצי מערכת כדי לכפות עליו רענון קליטה, מגבלת המעבד האיטי עדיין פגעה ביציבות בנסיעות).2. למה ועדת הרבנים פוסלת אנדרואיד?
הפתרון היחיד שמחזיק שיחות VoLTE יציבות באמת הוא מעבר למערכת מבוססת אנדרואיד (אפילו גרסה בסיסית ומסורסת לגמרי, כמו שרואים במכשירים דוגמת QIN S1+ שמחזיקים דור 4 מעולה).
אז למה הוועדה פוסלת אנדרואיד באופן גורף?
בגלל ניסיונות העבר הכושלים עם מעבדי MediaTek (MTK). במעבדים האלו הייתה פרצת חומרה מפורסמת (BROM) שאפשרה לכל בחור עם כבל USB ותוכנה חינמית במחשב לעקוף את החסימה ולצרוב מערכת פרוצה. המסקנה שהתקבעה היא ש"אנדרואיד = פריץ".
זו טעות טכנית מוחלטת. הבית נפרץ אז לא בגלל הדלת (אנדרואיד), אלא בגלל שהקירות עצמם (מעבד ה-MTK) היו מחוררים.
גם השיאומי QIN S+1 נפרץ בגלל שמעולם לא עבדו באמת על חסימה אמיתית לו (רק מאוחר מידי) וגם כי הFDLים שלו היו קיימם ברשת לכל דורש, הראייה הכי גדולה היא שיאומי QF9 שמעולם לא נפרץ בצורה רחבה כי לאף אחד אין FDLים שלו וגם הוא היה לו גרסאות לא כשרות אבל אם היה נמכר רק כשר באמת לא היינו רואים היום שום QF9 לא כשר.3. הפתרון: אנדרואיד על מעבדי Unisoc נעולים חומרתית
הגיע הזמן להבין שאפשר להישאר עם חברת המעבדים Unisoc (יוניסוק), לעבור לסדרות המעבדים המתקדמות יותר שלה שמריצות אנדרואיד, ולקבל מכשיר סגור הרמטית שאי אפשר לפרוץ בשום צורה – אפילו יותר מאשר מכשירי המקשים של היום:
נעילה פיזית במפעל (eFuse): במעבדי יוניסוק חדשים, היצרן שורף נתיך פיזי בתוך הסיליקון של המעבד עם המפתח הסודי של הוועדה. ברגע שזה קרה – שום תוכנה ושום כבל בעולם לא יכולים לצרוב קבצים על המכשיר.
בדיקת חתימה בכל הדלקה (Verified Boot): מערכת האנדרואיד מיוצרת ללא דפדפן, ללא חנות וללא אפשרות התקנת קבצים (APK). אם מישהו יצליח לשנות בייט אחד במערכת – המכשיר יזהה זיוף, יינעל (Red State) ויהפוך למשקולת.
ניתוק תקשורת למחשב: מבטלים ברמת הליבה (Kernel) את ה-ADB וה-Fastboot. מחברים למחשב? המכשיר רק נטען, המחשב אפילו לא מזהה שיש שם מערכת הפעלה.
יש עוד פתרונות אפשריים אני העלתי דבר שאינו מרחיק לכת מהמצב הקיים וחסום לכל הפחות באותו רמה אבל משפר את האיכות דרמטית ואמין לעבוד על VOLTE לבד.
לסיכום:
כבר פניתי רשמית למשרד התקשורת עם הניתוח ההנדסי המלא של הליקויים ברשתות הסלולר (כולל באג ה-+972 בפלאפון/רמי לוי, חוסר צליל החיוג מהוט לסלקום, והיעדר תמיכה בשיחה ממתינה/הפניית שיחות בדור 4).
https://mitmachim.top/post/1156419עכשיו הגיע הזמן להעלות את המודעות גם לנושא המכשירים: אם לא יאשרו לייבא מכשירי אנדרואיד נעולים חומרתית על מעבדי יוניסוק מתקדמים, הציבור החרדי ימצא את עצמו ב-2028 עם מכשירים כשרים שאין להם קליטה.
זכותו של כל מי שרוצה לחלוק עלי זו דעתי אתם יכולים לבדוק בעצמכם או לגלות מאוחר מידי ב2029.הייתה פרצת חומרה מפורסמת (BROM)
זה לא פרצה זה מצב של צריבה ישירות לשבב ולא משהו שאפשר לחסום
, ולקבל מכשיר סגור הרמטית שאי אפשר לפרוץ בשום צורה
אין דבר כזה, תפנים,
– שום תוכנה ושום כבל בעולם לא יכולים לצרוב קבצים על המכשיר.
לא נכון, אם תרצה אוכיח לך.
אם מישהו יצליח לשנות בייט אחד במערכת – המכשיר יזהה זיוף, יינעל (Red State) ויהפוך למשקולת.
מבטלים ברמת הליבה (Kernel) את ה-ADB וה-Fastboot. מחברים למחשב?
גם את זה אפשר..
דברים נכונים מאוד רק המסקנות שגויות בחלקם.
-
פה יש פרצה שהתגלתה לזה
https://github.com/zenfyrdev/bootloader-unlock-wall-of-shame
ופה: חלק מהמכשירים הנתיך בכלל לא נשרף.
https://m.ok.ru/group/70000002543940/topic/155821363893572
וכו' וכו'
אין דבר כזה בלתי פריץ גם אייפון פריץ.
-
הייתה פרצת חומרה מפורסמת (BROM)
זה לא פרצה זה מצב של צריבה ישירות לשבב ולא משהו שאפשר לחסום
, ולקבל מכשיר סגור הרמטית שאי אפשר לפרוץ בשום צורה
אין דבר כזה, תפנים,
– שום תוכנה ושום כבל בעולם לא יכולים לצרוב קבצים על המכשיר.
לא נכון, אם תרצה אוכיח לך.
אם מישהו יצליח לשנות בייט אחד במערכת – המכשיר יזהה זיוף, יינעל (Red State) ויהפוך למשקולת.
מבטלים ברמת הליבה (Kernel) את ה-ADB וה-Fastboot. מחברים למחשב?
גם את זה אפשר..
דברים נכונים מאוד רק המסקנות שגויות בחלקם.
-
זה מצב של צריבה ישירות לשבב ולא משהו שאפשר לחסום
אפשר גם אפשר
נסה לצרוב קושחה לא רשמית לסמסונג נורמלי עדכני
תעדכן אותי אם הצלחת -
נסה לצרוב קושחה לא רשמית לסמסונג נורמלי עדכני
לא קשור בשום צורה אתה מערבב בין שני דברים סמסונג יש אבטחה מאוד חזקה ואגב, גם את זה אפשר. ולא קשור ליוניסוק שיש להם מכשירים עם אבטחה חלשה יחסית.
@Shealtiel מה המעבד הכי חדש של יוניסוק שניסית?
דרך אגב אין לי בעיה למצוא 1001 רעיונות אחרים לאיזה מעבד לעבור הפוך אני באתי לומר שאפשר להשאיר את המצב לא רחוק ממה שהוא עכשיו לא דיברתי על דברים מרחיקי לכת אלא על רעיון שבא לומר שהתפיסה הציבורית שרק המעבדים הטיפשים לא פריצים היא פשוט שטותית וההפך הוא הנכון. -
@Shealtiel מה המעבד הכי חדש של יוניסוק שניסית?
דרך אגב אין לי בעיה למצוא 1001 רעיונות אחרים לאיזה מעבד לעבור הפוך אני באתי לומר שאפשר להשאיר את המצב לא רחוק ממה שהוא עכשיו לא דיברתי על דברים מרחיקי לכת אלא על רעיון שבא לומר שהתפיסה הציבורית שרק המעבדים הטיפשים לא פריצים היא פשוט שטותית וההפך הוא הנכון. -
@Shealtiel מה המעבד הכי חדש של יוניסוק שניסית?
דרך אגב אין לי בעיה למצוא 1001 רעיונות אחרים לאיזה מעבד לעבור הפוך אני באתי לומר שאפשר להשאיר את המצב לא רחוק ממה שהוא עכשיו לא דיברתי על דברים מרחיקי לכת אלא על רעיון שבא לומר שהתפיסה הציבורית שרק המעבדים הטיפשים לא פריצים היא פשוט שטותית וההפך הוא הנכון. -
נסה לצרוב קושחה לא רשמית לסמסונג נורמלי עדכני
לא קשור בשום צורה אתה מערבב בין שני דברים סמסונג יש אבטחה מאוד חזקה ואגב, גם את זה אפשר. ולא קשור ליוניסוק שיש להם מכשירים עם אבטחה חלשה יחסית.
-
לא קשור בשום צורה
בטח קשור! אתה אמרת שאי אפשר לחסום צריבה ישירות למעבד. הבאתי ראיה מסמסונג שאפשר.
זה שהיה פירצה בunisoc לא אומר שאי אפשר לחסום באופן עקרוני; זה היה בעיה נקודתית במעבד ההוא.בטח קשור! אתה אמרת שאי אפשר לחסום צריבה ישירות למעבד. הבאתי ראיה מסמסונג שאפשר.
לא נכון, מנימת דבריך היה נשמע ש"אי אפשר סמסונג" אמרתי שזה שטות, אפשר וחצי רק רמת הקושי גבוהה, במיוחד במכשירים עם קנוקס.
זה שהיה פירצה בunisoc לא אומר שאי אפשר לחסום באופן עקרוני; זה היה בעיה נקודתית.
אי אפשר, נקודה, כמובן תמיד אפשר להפוך את הקושי לקיצוני אבל אי אפשר, אם אתה חושב שאפשר ספר לי איך.
-
בואו נחלק לשתיים זה שיש מציאות לפרוץ דבר ספציפי ע"י אפשרות ספציפי זו אינה פריצה אם כל מכשיר שנפרץ צריך לשבת 10 שעות מחדש עליו וזה שחברת סייבר פרצה לאפל זה לא רמת החסימה המדוברת אנחנו מדברים על בן אדם מהשורה או "מומחה" ממתמחים טופ לא יוכל לפרוץ וגם אם מומחה אגדי יוכל לפרוץ עדיין זה יהיה לשבת על כל מכשיר 10 שעות ולא נחלת הכלל כמו קוד או איזה תוכנה או סקריפט שפותח...
-
בואו נחלק לשתיים זה שיש מציאות לפרוץ דבר ספציפי ע"י אפשרות ספציפי זו אינה פריצה אם כל מכשיר שנפרץ צריך לשבת 10 שעות מחדש עליו וזה שחברת סייבר פרצה לאפל זה לא רמת החסימה המדוברת אנחנו מדברים על בן אדם מהשורה או "מומחה" ממתמחים טופ לא יוכל לפרוץ וגם אם מומחה אגדי יוכל לפרוץ עדיין זה יהיה לשבת על כל מכשיר 10 שעות ולא נחלת הכלל כמו קוד או איזה תוכנה או סקריפט שפותח...
-
בואו נחלק לשתיים זה שיש מציאות לפרוץ דבר ספציפי ע"י אפשרות ספציפי זו אינה פריצה אם כל מכשיר שנפרץ צריך לשבת 10 שעות מחדש עליו וזה שחברת סייבר פרצה לאפל זה לא רמת החסימה המדוברת אנחנו מדברים על בן אדם מהשורה או "מומחה" ממתמחים טופ לא יוכל לפרוץ וגם אם מומחה אגדי יוכל לפרוץ עדיין זה יהיה לשבת על כל מכשיר 10 שעות ולא נחלת הכלל כמו קוד או איזה תוכנה או סקריפט שפותח...
-
פה יש כלי שעוקף בדיקת חתימה:
https://github.com/TomKing062/CVE-2022-38694_unlock_bootloader
עריכה: עכשיו אני רואה, הפריצה האחרונה זה מ2022, כנראה שזה יותר קשה מאז.
-
בטח קשור! אתה אמרת שאי אפשר לחסום צריבה ישירות למעבד. הבאתי ראיה מסמסונג שאפשר.
לא נכון, מנימת דבריך היה נשמע ש"אי אפשר סמסונג" אמרתי שזה שטות, אפשר וחצי רק רמת הקושי גבוהה, במיוחד במכשירים עם קנוקס.
זה שהיה פירצה בunisoc לא אומר שאי אפשר לחסום באופן עקרוני; זה היה בעיה נקודתית.
אי אפשר, נקודה, כמובן תמיד אפשר להפוך את הקושי לקיצוני אבל אי אפשר, אם אתה חושב שאפשר ספר לי איך.
@Shealtiel בנושאים האלה אין דבר ש"בלתי אפשרי" במובן המילולי הבסיסי. אבל יש דברים שהם כל כך קשים עד שהם לא מעשיים. כי זה לא סתם "קשה מאוד", זה קשה עד כדי כך שמאז שסמסונג הסירה את האפשרות לפתוח את הבוטלואדר, אף אדם לא הצליח לעשות את זה.
-
אכתוב זאת בצורה הכי פשוטה שאפשר:
רק כאשר יקום מישהו, ויפרסם גרסאות למכשירים כשרים (לא 4x4 הישן: אני מדבר על q7/q8/5x5!) - רק אז אולי מישהו בוועדה יבין שחייבים משהו טוב יותר.
זו דעתי, וכעת רוצו לאישי ותבקשו ממני למחוק
עריכה: בעקבות אי-הבנה, ובקשות באישי - אסביר את כוונתי:
הועדה (שאין לה תחליף!!) חושבת שהמכשירים הקיימים ׳כשרים באמת׳, בשונה מ׳האנדרואיד הנוראי׳ שהוא ׳פריץ לכל ילד׳.
זה מה שהתכוונתי: רק כשכל ילד ידע להחליף גרסה מבכשירים הקיימים - הם יבינו שצריך משהו יותר טוב. זה הכל.
תודה על תשומת הלב לעניין הזה
-
י יוסי מחשבים מחק נושא זה
-
י יוסי מחשבים נעל נושא זה
-
י יוסי מחשבים שחזר נושא זה
-
י יוסי מחשבים ביטל את נעילת נושא זה
-
אכתוב זאת בצורה הכי פשוטה שאפשר:
רק כאשר יקום מישהו, ויפרסם גרסאות למכשירים כשרים (לא 4x4 הישן: אני מדבר על q7/q8/5x5!) - רק אז אולי מישהו בוועדה יבין שחייבים משהו טוב יותר.
זו דעתי, וכעת רוצו לאישי ותבקשו ממני למחוק
עריכה: בעקבות אי-הבנה, ובקשות באישי - אסביר את כוונתי:
הועדה (שאין לה תחליף!!) חושבת שהמכשירים הקיימים ׳כשרים באמת׳, בשונה מ׳האנדרואיד הנוראי׳ שהוא ׳פריץ לכל ילד׳.
זה מה שהתכוונתי: רק כשכל ילד ידע להחליף גרסה מבכשירים הקיימים - הם יבינו שצריך משהו יותר טוב. זה הכל.
תודה על תשומת הלב לעניין הזה
-
פוסט זה נמחק!
-
@Shealtiel בנושאים האלה אין דבר ש"בלתי אפשרי" במובן המילולי הבסיסי. אבל יש דברים שהם כל כך קשים עד שהם לא מעשיים. כי זה לא סתם "קשה מאוד", זה קשה עד כדי כך שמאז שסמסונג הסירה את האפשרות לפתוח את הבוטלואדר, אף אדם לא הצליח לעשות את זה.
-
מאז שסמסונג הסירה את האפשרות לפתוח את הבוטלואדר, אף אדם לא הצליח לעשות את זה.
לא בצורה ציבורית. אבל אתה צודק.
@Shealtiel
אז בעצם אתה מודה שניתן לסגור לללא פריצה?
זו בשורה משמעותית!
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות