সায়ানোজেনমড 12 এবং 12.1 'এনক্রিপ্ট ফোন' সেটিংটি ভেঙে গেছে এবং বেশ কিছুক্ষণ হয়ে গেছে। অন্য কোনও ফ্যাশনে ফোনটি এনক্রিপ্ট করার কোনও উপায় আছে কি? কোনও এনক্রিপ্ট / ডেটা ডিরেক্টরি সহ মুখ্যমন্ত্রীকে কোনও ফোনে সাইডলয়েড করা যেতে পারে? আপনার ডেটা সুরক্ষিত এবং সুরক্ষিত রাখার অন্য কোনও উপায় আছে কি? আমি যে ডিভাইসে কাজ করছি সেটি হ'ল একটি ভেরিজোন এলজি জি 3।
উত্তর:
আপনার ব্যবহারকারীর ডেটা পার্টিশনটি এনক্রিপ্ট করার জন্য শেলটিতে ব্যবহার করা যেতে পারে এমন কম (এর) লেভেল কমান্ড রয়েছে। দাবি অস্বীকার / সতর্কতা: নিম্নলিখিত নির্দেশাবলী আপনার ডেটা মুছে দেবে , প্রয়োজনে আপনি ব্যাকআপ তৈরি করেছেন তা নিশ্চিত করুন।
এই পদক্ষেপগুলি অনুসরণ করে, আপনার নিজের ডেটা পার্টিশনটি মুছতে সক্ষম হওয়া উচিত এবং এটি পরে এনক্রিপ্ট করা উচিত (কারখানার পুনরায় সেট করার মতো):
adb rootদ্বারা অনুসরণ adb shell।adb logcatঅন্য শেলের সাহায্যে লগগুলি দেখুন ।এই কমান্ডটি প্রবেশ করান, আপনার পাসওয়ার্ড টাইপ করুন এবং এন্টার টিপুন। এটি আসলে আপনার পাসওয়ার্ড সেট করবে। এই কমান্ডটি ইনপুট ( head -1) এর একটি লাইন পড়ে , এন্টার ( tr -d '\n') থেকে পিছনের নতুন লাইনটি সরিয়ে দেয় এবং এটিকে হেক্সাডেসিমাল উপস্থাপনায় ( hexdump ...) রূপান্তর করে । যদি এটি ভীতিজনক মনে হয় বা আপনি যদি নিশ্চিত হন না যে এই আদেশটি কী করে, নীচে দেখুন।
vdc cryptfs enablecrypto wipe password $(head -1 | tr -d '\n' | hexdump -ve '1/1 "%.2x"')
উপরের vdcকমান্ডটি ("ভলিউম ডেমন ক্লায়েন্ট") vold(ভলিউম ডেমন) এর সাথে যোগাযোগ করা কিছু cryptfsএনক্রিপশনের মতো সাবকম্যান্ড রয়েছে । enablecrypto: Subcommand দুটি মোড আছে wipe(পরিষ্কার /dataসম্পূর্ণরূপে) এবং inplace(কল্পনানুসারে এনক্রিপশন প্রয়োগ যখন আপনার মূল কপি /dataধারক ভিতরে)।
তারপরে, অ্যান্ড্রয়েড 5.0 দিয়ে শুরু করে চারটি বিকল্প উপলব্ধ রয়েছে passwordযার মধ্যে একটি হ'ল একক হেক্সাডেসিমাল ক্রমটিকে কী হিসাবে গ্রহণ করে। তাই যদি আপনার পাসওয়ার্ড foo, তারপর হেক্সাডেসিমেল উপস্থাপনা 666f6f( fহয় 66হেক্স এ, oহয় 6fদেখতে http://www.asciitable.com/ )। এর জন্য আদেশটি হ'ল:
vdc cryptfs enablecrypto wipe password 666f6f
এটি একটি নেক্সাস 5 (কোডের নাম হ্যামারহেড, সেন্টিম -12.1-20150814 চলছে) যা পরীক্ষামূলকভাবে মেটাটাটা সংরক্ষণ করার জন্য পৃথক পার্টিশন রয়েছে on এটি গুরুত্বপূর্ণ যে ইউজারডাটা পার্টিশনটিতে encryptableপতাকা সেট রয়েছে যার পরে একটি পার্টিশনের পাথ বা বিশেষ স্ট্রিং রয়েছে footer। আমার /fstab.hammerheadফাইল থেকে একটি (সংক্ষিপ্ত) লাইন :
/ দেবদেব / ব্লক / প্ল্যাটফর্ম / এসএমএস_সিডিসি .১ / বাই- নাম / ইউজারডাটা / ডেটা এক্সট ৪ ..., চেক করুন, এনক্রিপ্টযোগ্য = / দেবদেব / ব্লক / প্ল্যাটফর্ম / এসএমসি_সিডিসি .১ / বি- নাম / মেটেডেটা
যখন বিশেষ স্ট্রিং footer( encryptable=footer) উপস্থিত থাকে, তখন ডেটা পার্টিশনের শেষে 16 কিবি এনক্রিপশন মেটাডেটা সঞ্চয় করতে ব্যবহৃত হয়।
আরও পড়ার জন্য, দেখুন:
পরিশিষ্ট: এনক্রিপশন কমান্ডটি শেষ না হওয়া এবং পুনরায় চালু না হওয়া অবধি লগক্যাট সংক্ষিপ্তসারটি (শেষে সম্পর্কিত সম্পর্কিত গ্রাফিক্স বার্তাগুলি বাদ দেওয়া)। দ্রষ্টব্য যে এই নেক্সাস 5-এ হার্ডওয়্যার-এক্সিলারেটেড ক্রিপ্টো (কিউএসইইকম) রয়েছে।
--------- beginning of main
08-16 12:57:15.459 W/DrmManagerClientImpl(Native)( 2108): DrmManager server died!
08-16 12:57:15.459 I/ServiceManager( 184): service 'drm.drmManager' died
08-16 12:57:15.467 D/Cryptfs ( 186): Just asked init to shut down class main
08-16 12:57:15.470 D/Cryptfs ( 186): unmounting /mnt/shell/emulated succeeded
08-16 12:57:15.599 I/ServiceManager( 184): service 'media.audio_flinger' died
08-16 12:57:15.599 I/ServiceManager( 184): service 'media.player' died
08-16 12:57:15.599 I/ServiceManager( 184): service 'media.camera' died
...
08-16 12:57:16.695 D/Cryptfs ( 186): unmounting /data succeeded
08-16 12:57:16.695 D/QSEECOMAPI: ( 186): QSEECom_get_handle sb_length = 0x2000
08-16 12:57:16.696 D/QSEECOMAPI: ( 186): App is already loaded QSEE and app id = 2
08-16 12:57:16.697 I/Cryptfs ( 186): keymaster version is 3
08-16 12:57:16.697 D/QSEECOMAPI: ( 186): QSEECom_dealloc_memory
08-16 12:57:16.697 D/QSEECOMAPI: ( 186): QSEECom_shutdown_app, app_id = 2
08-16 12:57:16.697 D/QSEECOMAPI: ( 186): QSEECom_get_handle sb_length = 0x2000
08-16 12:57:16.697 D/QSEECOMAPI: ( 186): App is already loaded QSEE and app id = 2
08-16 12:57:18.058 D/QSEECOMAPI: ( 186): QSEECom_dealloc_memory
08-16 12:57:18.058 D/QSEECOMAPI: ( 186): QSEECom_shutdown_app, app_id = 2
08-16 12:57:18.058 I/Cryptfs ( 186): Using scrypt with keymaster for cryptfs KDF
08-16 12:57:18.208 D/BootAnimation( 2683): Use save memory method, maybe small fps in actual.
08-16 12:57:18.208 E/QCOM PowerHAL( 2683): Failed to acquire lock.
08-16 12:57:18.691 D/QSEECOMAPI: ( 186): QSEECom_get_handle sb_length = 0x2000
08-16 12:57:18.691 D/QSEECOMAPI: ( 186): App is already loaded QSEE and app id = 2
08-16 12:57:18.692 I/Cryptfs ( 186): Signing safely-padded object
08-16 12:57:18.797 D/QSEECOMAPI: ( 186): QSEECom_dealloc_memory
08-16 12:57:18.797 D/QSEECOMAPI: ( 186): QSEECom_shutdown_app, app_id = 2
08-16 12:57:20.056 I/Cryptfs ( 186): Using scrypt with keymaster for cryptfs KDF
08-16 12:57:20.690 D/QSEECOMAPI: ( 186): QSEECom_get_handle sb_length = 0x2000
08-16 12:57:20.691 D/QSEECOMAPI: ( 186): App is already loaded QSEE and app id = 2
08-16 12:57:20.691 I/Cryptfs ( 186): Signing safely-padded object
08-16 12:57:20.796 D/QSEECOMAPI: ( 186): QSEECom_dealloc_memory
08-16 12:57:20.796 D/QSEECOMAPI: ( 186): QSEECom_shutdown_app, app_id = 2
08-16 12:57:21.429 I/Cryptfs ( 186): Enabling support for allow_discards in dmcrypt.
08-16 12:57:21.429 I/Cryptfs ( 186): load_crypto_mapping_table: target_type = crypt
08-16 12:57:21.429 I/Cryptfs ( 186): load_crypto_mapping_table: real_blk_name = /dev/block/platform/msm_sdcc.1/by-name/userdata, extra_params = 1 allow_discards
08-16 12:57:21.431 I/Cryptfs ( 186): Making empty filesystem with command /system/bin/make_ext4fs -a /data -l 13725837312 /dev/block/dm-0
08-16 12:57:21.447 I/make_ext4fs( 186): SELinux: Loaded file_contexts from /file_contexts
08-16 12:57:21.447 I/make_ext4fs( 186): Creating filesystem with parameters:
08-16 12:57:21.447 I/make_ext4fs( 186): Size: 13725835264
08-16 12:57:21.448 I/make_ext4fs( 186): Block size: 4096
08-16 12:57:21.448 I/make_ext4fs( 186): Blocks per group: 32768
08-16 12:57:21.448 I/make_ext4fs( 186): Inodes per group: 8144
08-16 12:57:21.448 I/make_ext4fs( 186): Inode size: 256
08-16 12:57:21.448 I/make_ext4fs( 186): Journal blocks: 32768
08-16 12:57:21.449 I/make_ext4fs( 186): Label:
08-16 12:57:21.449 I/make_ext4fs( 186): Transparent compression: none
08-16 12:57:21.449 I/make_ext4fs( 186): Blocks: 3351034
08-16 12:57:21.449 I/make_ext4fs( 186): Block groups: 103
08-16 12:57:21.459 I/make_ext4fs( 186): Reserved block group size: 823
08-16 12:57:21.465 I/make_ext4fs( 186): Created filesystem with 11/838832 inodes and 93654/3351034 blocks
08-16 12:57:21.465 I/make_ext4fs( 186): Total files: 0
08-16 12:57:21.465 I/make_ext4fs( 186): Total bytes: 0
08-16 12:57:42.926 D/Cryptfs ( 186): Successfully created filesystem on /dev/block/dm-0
আমার জন্য, আসল উত্তরটি প্রত্যাশার মতো কার্যকর হয়নি। দেখে মনে হচ্ছে এটি সফলভাবে এনক্রিপ্ট হয়েছে তবে ইউআই খুব তাড়াতাড়ি ফিরে এসেছিল এবং "এনক্রিপশন" সেটিংসটি ডিভাইসগুলি এনক্রিপ্ট করা হয়েছে তা দেখায় নি। আমি তখন আপডেটে প্রদত্ত আদেশগুলি প্রয়োগ করেছি , তবে এটি এখনও কার্যকর হয়নি। আমি তখন ডেটা পার্টিশনের আকার হ্রাস করেছি এবং এটি সফলভাবে এনক্রিপ্ট হয়েছে। অর্থাত
mount | grep dataডেটা পার্টিশনের আসল ব্লক ডিভাইস সন্ধান করতে। ধরা যাক এটি হয় /dev/block/mmcblk0p26।
umount /data এক্সট্রা-সরঞ্জামগুলি কাজ করার জন্য।
e2fsck -f -p /dev/block/mmcblk0p26 আসন্ন পুনরায় আকারের জন্য সমস্যায় না পড়তে।
tune2fs -l /dev/block/mmcblk0p26 ব্লক গণনা পেতে। ধরা যাক এটি হয় 3057395।
resize2fs /dev/block/mmcblk0p26 3057375, অর্থাত্ মূল ব্লক গণনা থেকে 20 এর মতো পর্যাপ্ত পরিমাণ বিয়োগ করুন।
e2fsck -f -p /dev/block/mmcblk0p26 আমার জন্য একটি ভুলভাবে স্থাপন করা ইনোড পেয়েছি।
আমাকে /systemধরে রাখতে পার্টিশনটি মাউন্ট করতে হবে resize2fs। আমার সিস্টেমে, বাইনারিটি libc এর একটি bit৪ বিট সংস্করণের সাথে যুক্ত ছিল, তবে যে টিডব্লিউআরপি আমি ব্যবহৃত হয়েছিল তা সরবরাহ করে বলে মনে হয় না। সুতরাং আমার সাথে কমান্ডগুলির উপসর্গ করা দরকার env LD_LIBRARY_PATH=/system/lib64।
এর মতো CM12.1 2015-10-15 উত্তর Lekensteyn দ্বারা আর কাজ করে।
স্পষ্টতই mkfs.f2fs ফাইল ফাইল তৈরি করার জন্য প্রয়োজনীয় যা অন্যটিতে স্থানান্তরিত /system/bin/হয়েছে/sbin/
এছাড়াও আমাদের সেলিনাক্সের সাথে লড়াই করতে হবে। এর অর্থ হল যে আমাদের বেশ কয়েকটি অতিরিক্ত পদক্ষেপগুলি করতে হবে:
adb root
এডিবি শেল
setenforce 0
মাউন্ট -ওরমাউন্ট, rw / সিস্টেম
ln -s /sbin/mkfs.f2fs / সিস্টেমে/bin/mkfs.f2fs
vdc ক্রিপ্টফেস সক্ষম করুন পাসওয়ার্ড 666f6f মুছুন
আর একটি আপডেট- সিএম 13 জানুয়ারী 9, 2016 বিল্ড করুন, নুবিয়া জেড 7 ম্যাক্স, এনএক্স 505 জ ফোন ব্যবহার করুন
ln -s /sbin/mkfs.f2fs /system/bin/mkfs.f2fsফাইলটি এখানে আবার বেঁচে থাকায় এই কমান্ডটির ( ) আর প্রয়োজন নেই। প্রতীকী লিঙ্ক তৈরি করার দরকার নেই।
এই কমান্ডটি আর এইচএক্স-তে থাকার দরকার নেই এবং আপনি যদি হেক্স প্রবেশ করেন তবে আপনার পিডব্লিউ হেক্স হবে।
cryptfs enablecrypto wipe password 666f6f- এই আক্ষরিক আমাকে জন্য পাসওয়ার্ড তৈরি 666f6fনাfoo
আমি এখনও এই সমস্যাটি নিয়ে গবেষণা করছি কারণ আমি মেটা ডেটার জন্য প্রয়োজনীয় অতিরিক্ত ব্লকগুলি পেয়েছি। আমার এখন জিইউআই এবং ম্যানুয়াল কমান্ডগুলির উভয় ফলাফলকে এনক্রিপশনে এনক্রিপ্ট করার জন্য ম্যানুয়াল কমান্ডগুলির সত্যতাটি পাওয়া উচিত যা কেবলমাত্র একটি বুটচক্রের মাধ্যমেই কার্যকর vi আমার কাছে সফল এনক্রিপশন হলে আমি আবার রিপোর্ট করব।
এই মুহূর্তে আমি এনক্রিপ্ট করেছি এবং এটি সূক্ষ্মভাবে কাজ করে এবং আমি প্রথমবার বুট করি এবং এটি বলছে যে ফোনটি এনক্রিপ্ট করা আছে। TWRP ব্যবহার করে আমি নিশ্চিত করতে পারি / তথ্য এনক্রিপ্ট করা হয়েছে তবে আমি HW এবং ASCI পাসওয়ার্ডগুলি TWRP এ চেষ্টা করি না উভয়ই কাজ করে না। পরবর্তী পুনরায় বুট করার সময় অ্যান্ড্রয়েড ওএস পুরোপুরি সিএম 13 বুট করতে পারে না। এটি আমার কাছে সঠিক এনক্রিপশন পাসওয়ার্ড রয়েছে তা নিশ্চিত করে এবং তারপরে আমি কেবল 1 টি এনক্রিপ্ট করা বুট পাই। প্রথম সফল এনক্রিপ্ট করা শুরু হওয়ার পরে এটি বুটচক্রের অ্যানিমেশন পর্যায়ে লক হয়ে যায়। সুরক্ষার সেরা অনুশীলনগুলি এখন AES256 ফোন এনক্রিপশনের প্রস্তাব দেয়।
সায়ানোজেডমোড 12.1 চলমান একটি মোটো এক্স 2013 থাকাতে আমি এটিকে এনক্রিপ্ট করতে সক্ষম হয়েছি। অবশেষে, আমি এই পদক্ষেপগুলি দিয়ে সফল হয়েছি:
su, এবং রুট অ্যাক্সেস নিশ্চিত করুনsetenforce 0আর্টের উত্তর এবং এই ফোরামের থ্রেডকে একত্রিত করে আমি এই সমাধানে এসেছি ।
মানসিক ব্যথা এবং ঘামের 6 ঘন্টা পরে আমি আমার জন্য কাজ করে এমন একটি সমাধানে হোঁচট খেতে পারি। এবং এটি একটি দুর্ঘটনা ছিল। সায়সোজেনমড 13.0 এবং অ্যান্ড্রয়েড 6.0.1 এর সাথে আমি স্যামসাং এস 4 মিনিতে এটি করেছি। এখানে গুরুত্বপূর্ণ কী ফ্যাক্টরটি হ'ল, আমি এটি একটি পরিষ্কার ফোন (তাজা ফার্মওয়্যার এবং আনরোটেড) থেকে শুরু করেছি, কারণ যখন ফোনটি আগে রুট করা হয়েছিল, তখন ফোনটি মোটেই কাজ করতে চায় না।
আমি ফায়ারলর্ডস এবং লেকেনস্টেইনের সমস্যার সমাধানটি ব্যবহার করেছি, তবে আমি আদেশগুলি থেকে একটি লাইন ভুলে যেতে সক্ষম হয়েছি।
আমি এটি কীভাবে করেছি তা এখানে:
আমি চালু অ্যান্ড্রয়েড ডিবাগ এবং রুট এক্সেস করতে শুধুমাত্র এডিবি মধ্যে ডেভেলপার বিকল্প ।
এডিবি কমান্ড প্রম্পটে আমি adb rootঅ্যান্ড adb shellকমান্ডটি ব্যবহার করেছিলাম । এর পরে আমি আর একটি এডিবি কমান্ড প্রম্পট খুললাম এবং adb logcatকমান্ডটি ব্যবহার করলাম ।
প্রথম এডিবি শেলের মধ্যে setenforce 0এবং তার পরে আমি এগিয়ে গেলাম vdc cryptfs enablecrypto wipe password YOUR-PASSWORD।
গুরুত্বপূর্ণ বিজ্ঞপ্তি: পাসওয়ার্ড কমান্ডটি আপনি ব্যবহার করছেন অ্যান্ড্রয়েড সংস্করণ থেকে পৃথক হতে পারে। যদি আপনি অ্যান্ড্রয়েড X. এক্স ব্যবহার করে থাকেন তবে আপনাকে অবশ্যই হেক্সাডেসিমাল সিস্টেমটি ব্যবহার করতে হবে (সিআর লাইনে আপনার পাসওয়ার্ডে প্রতীক হেক্সাডেসিমাল মান Hx লাইনে রয়েছে)। আপনি যদি অ্যান্ড্রয়েড X. এক্স ব্যবহার করে থাকেন তবে আপনার পাসওয়ার্ডটি আপনি সেখানে প্রবেশ করানো পাসওয়ার্ড হবে be
আপনি খেয়াল করার পরে আমি mount -oremount,rw /systemকমান্ডটি ব্যবহার করতে ভুলে গেছি । তারপরে আমি স্ক্রিনটি কালো হয়ে যাব। আমি যখন দেখলাম যে লগ সহ এডিবি শেলটি বন্ধ হয়ে শেষ হয়েছে, তখন আমি ফোনটি রিবুট করলাম। তবে সবার ক্ষেত্রেই সমস্যাটি হ'ল সায়ানোজেনমড অভ্যাসের লোড। এবং আমি এটি বেশ সহজেই ঠিক করতে পেরেছি:
আপনি সেখানে যান, এটি কাজ করা উচিত। প্রথমে, যখন ফোন সেট আপ আসে, তখন এটি এক মিনিটের জন্য হতে দিন। আপনি যদি খুব তাড়াতাড়ি তাড়াতাড়ি সেটআপ করেন তবে সেটআপ উইজার্ডের জন্য সামান্য ক্র্যাশ হতে পারে তবে ক্রাশ হওয়ার পরে এটি স্বয়ংক্রিয়ভাবে পুনরায় চালু হবে।
সায়ানোজেনমড এবং অ্যান্ড্রয়েড এনক্রিপশন কীভাবে কাজ করে তা সম্পর্কে আমার খুব ছোট্ট জ্ঞানের মধ্যে আমি মনে করি যে ফর্ম্যাট চলাকালীন এটি কিছু গুরুত্বপূর্ণ সায়ানোজেন বা অ্যান্ড্রয়েড ফাইল মুছে ফেলে, কী কারণে এটি বুট করা বন্ধ করে।
এনক্রিপ্টিং আমার ফোনে কাজ করেনি (এসজিএস 5; সিএম 13, টিডব্লিউআরপি 3.0.2-2) - আমি সর্বদা একটি কালো পর্দা পেয়েছি।
আমি শেল কমান্ড ব্যবহার করতে চাইনি, তাই আমি অন্য একটি উপায় খুঁজে পেয়েছি:
আমি সুপারসইউ ইনস্টল করেছি, আমি এটিকে অ্যাপ্লিকেশনে আনইনস্টল করেছিলাম এবং তারপরে এসইউ-রিমুভারটি ফ্ল্যাশ করেছি ।
এর পরে, আমি মেনু থেকে এনক্রিপশন ব্যবহার করতে সক্ষম হয়েছি।
সতর্কতা: