Samsung Galaxy S4 (I9500/I9505) - Obecná diskuze ⇒ KNOX - veľká zmena a nové info !!! (pozorne čítaj !)

[pRo_lama]

Včera večer sa objavila správa a návod potvrdzujúca, že KNOX sa dá vyresetovať a aj zmeniť nový bootloader na starý. Metódu tu nejdem vravieť, lebo bežnému smrteľníkovi nie je dostupná a 99% ľudí by ju nedokázalo spraviť, rovnako asi ani ja (ale dúfam, že časom sa to zmení).

Takže konečne prišli na to ako to spraviť.

Existujú 2 typy zariadení.

1. EXYNOS zariadenia s vypnutým JTAG (GT-I9300,GT-I9500,GT-N7100 etc.)

• KNOX Warranty bit je uložený vo vnútri RPMB v eMMC;
• Downgrade ochrana je uložená v RPMB;

Čo to všetko znamená? Po výmene alebo wipe eMMC a zápise starého bootloadera do zariadenia so stavom (KNOX Warranty: 0x01), dostanete zariadenie bez bootloadera s KNOX a stav KNOX Warranty bitu bude 0x0.

Tu je zoznam zariadení ktorých sa to týka: (zoznam podľa PDADB.net)

Spoiler:

1.Samsung Exynos 5 Octa 5420

Samsung SM-T900 Galaxy Tab
Samsung SM-P901 Galaxy Tab
Samsung SM-T520 Galaxy Tab
Samsung SM-T320 Galaxy Tab
Samsung SM-P601 Galaxy Tab
Samsung SM-P600 Galaxy Tab
Samsung SM-N900 Galaxy Note 3
Samsung SM-N9000Q Galaxy Note 3

2.Samsung Exynos 5 Octa 5410

Samsung GT-i9500 Galaxy S4
Samsung GT-i9502 Galaxy S 4 Duos
Samsung SHV-E300K/L/S

3.Samsung Exynos 4 Quad 4412

Samsung EK-GC200 Galaxy Camera 2
Samsung GT-i9300I Galaxy SIII Neo+
Samsung SHV-E500L Galaxy Win
Samsung SGH-T399 Galaxy Light
Samsung SGH-i467M Galaxy Note 8.0 LTE
Samsung SGH-i467 Galaxy Note 8.0 LTE
Samsung GT-N5105 Galaxy Note 8.0
Samsung GT-N5120 Galaxy Note 8.0
Samsung GT-N5100 Galaxy Note 8.0
Samsung GT-N5110 Galaxy Note 8.0
Samsung SHW-M500W Galaxy Note 8.0
Samsung SCH-i925 Galaxy Note 10.1 LTE
Samsung SCH-i925U Galaxy Note 10.1 LTE
Samsung GT-B9388
Samsung SPH-P600 Galaxy Note 10.1 LTE
Samsung GT-i9300 Galaxy S III
Samsung SHV-E270K Galaxy Grand (Samsung Baffin)
Samsung SHV-E270S Galaxy Grand (Samsung Baffin)
Samsung GT-N7102 Galaxy Note II
Samsung SCH-i939D Galaxy S3 Duos (Samsung Midas)
Samsung SHV-E230L Galaxy Note 10.1 LTE 32GB
Samsung SGH-N035 Galaxy S III Alpha SC-03E (Samsung Gravity Quad)
Samsung SCH-N719 Galaxy Note 2 CDMA
Samsung SCH-W2013
Samsung SGH-N025 Galaxy Note II SC-02E (Samsung Sailor)
Samsung GT-N7105T Galaxy Note II LTE
Samsung SGH-T889V Galaxy Note 2
Samsung SHV-E230K Galaxy Note 10.1 LTE 32GB
Samsung SHV-E230S Galaxy Note 10.1 LTE 64GB
Samsung SHV-E230S Galaxy Note 10.1 LTE 16GB

2. Snapdragon zariadenia so zapnutým JTAG ( GT-I9505 atď.)

• KNOX Warranty bit je uložený vo vnútri QFUSE oblasti v MCU;
• Rozhodujúci bit pri firmvéry s KNOX a aj bez KNOX je taktiež uložený v QFUSE oblasti v MCU;
• Downgrade ochrana je uložená v RPMB;

Zariadenia s EFUSE KNOX ( nie je možné odstrániť KNOX )

Zoznam zariadení ktorých sa to týka:

Spoiler:

Samsung SGH-M919 Galaxy S4 (Samsung Altius)
Samsung GT-i9505 Galaxy S4
Samsung GT-i9195 Galaxy S4 Mini
Samsung GT-i9195 Galaxy S4 Mini LTE 16GB
Samsung GT-i9295 Galaxy S4 Active
Samsung SM-T905 Galaxy TabPRO 12.2 LTE-A
Samsung SM-N7505 Galaxy Note 3 Neo LTE+
Samsung SM-N9005 Galaxy Note 3
Samsung SM-N905 Galaxy Note 3

atď... všetky založené na Snapdragon čipsetoch!

Čo to všetko znamená? Po výmene alebo wipe eMMC a zápise starého bootloadera do zariadenia so stavom (KNOX Warranty: 0x01), môžete spraviť downgrade zariadenia, ale KNOX Warranty bit zostane už stále na hodnote 0x01.

[Bimbaldi]

To snad ani není možné, někdo si teda vydělal i pár dolarů, byla za to odměna

[CyberCodeDroid]

Myslíš tohle, nebo něco jiného?
http://forum.xda-developers.com/showpos ... count=1866

[pRo_lama]

Nie. To som nemyslel. Toto je metóda cez JTAG.

[ladik99]

pRo_lama:
možná předčasná otázka,ale kdy si myslíš,že bys mohl být schopen zresetovat Knox zpět na 0x0?
Pokud vůbec někdy.

[pRo_lama]

Uff, neviem ti povedať. Chcel by som čím skôr, ale asi tak skoro to nebude. Ale aj don_alex o tom uvažuje a možno ho bude mať skôr. Lebo je to dosť veľká investícia čo sa týka €€€.

[CyberCodeDroid]

Mohl bych poprosit v ramci zvedavosti o zdroj?

[pRo_lama]

Neviem či to má zmysel, lebo jediné čo sa tam dočítaš je toto:

Kód: Vybrat vše

EMMC Tool improvements step by step:

1. Added SMART report (Samsung emmc only).
This function allow to check status of samsung emmc also see bad block couters all same like in SSD.

2. Added SMART WIPE format function ( WIPE almost any samsung eMMC card) - !!!!!!!!!
After smart format EMMC back TO FACTORY CONDITION
This function can:
- back to live almost any samsung emmc: 
- can fix permanent PROTECTION FLAG (UNWRITABLE MMC).
- can remove VENDOR BOOT DOWNGRADE PROTECTION!!!! <<<< Yes. Now you can downgrade boot and phone will work!!!!
* Samsung SMART WIPE AVAILABLE ONLY FOR SAMSUNG EMMC with latest FW revisions.
3. Added moviNAND erase function.
4. Added TRIM Erase function ( may be long but work on all eMMC cards ).
5. Added display size of BOOT1 BOOT2 RPMB areas.
6. Fixed eMMC fw revision display.
7. Fixed bugs with stop button.
8. Improved connection stability.

A myslím, že z toho moc nezistíš pokiaľ sa o to viac nezaujímaš. Potom sú tam už iba logy od ľudí.

[don_alex]

Uvažuji, ale kdo ví, jak to dopadne, JTAG je vyšší dívčí...

@phablet

[ladik99]

Tak nezbývá než čekat a věřit,že se do toho někdo pustí .

[don_alex]

Zjištuji možnosti.

[Jumbo78]

No, seth by to měl zvládnout, JTAG má

@phablet

[pRo_lama]

Až na to, že zatiaľ to je určené iba pre jeden špeciálny typ JTAG-u a nie som istý či ho má seth.

[Bohooc]

Môžem vediet o aky typ JTAGU sa jedna? Značku-typ?

[pRo_lama]

EasyJTAG od Z3x.

[Bohooc]

Vypada to zaujimavo
Ale vela servisov toleruje knox
Byznis za 120€ +unlock rozširenia


(EMMC PRO activation required)

[pRo_lama]

Potrebuješ k tomu ešte zdroj napájania pre mobil, nadstavce, káble ďalšie, pájku, atď....

[don_alex]

Taky nějaké dovednosti a zkušenosti. Není to jako připojit telefon k pc přes USB.

@phablet

[mahon]

Přesně jak píše don_alex taky jsem měl Jtag a to pájení není žádná sranda,bez mikroskopu ani prd natož další příslušenství.Akorát nevím co to má za význam nulovat Knox přes Jtag když tím rozebráním,pájením o tu záruku stejně příjde.

[Bohooc]

Nejsou už nahodou adaptery ze na desce telefonu nepajkuješ nic? Jak jsem koukal tak už jsou.
Jenom pricvaknes a hotovo! Cca 12€ kus
Plus klešte ktere to tam pridrži

[mahon]

To ano,jsou ale jak na té desce není protikus do kterého to zacvakneš tak stejně musíš pájet.Za celou dobu co jsem měl Jtag tak se mi nedostal do ruky telefon který tento protikus na desce měl.

[pRo_lama]

Nie na každý model existuje takýto nadstavec. V tom prípade budeš musieť použiť 10 až 30 pinové Molex porty podľa PCB, ktoré je nutné pájkovať. Na I9505 a I9100 je síce JIG, ale na ostatné nie. Tam budeš musieť použiť tie Molexy.

A poviem ti, že tie Molex je masaker pájkovať, viď video:
[youtube]http://www.youtube.com/watch?v=HdN5-SaOfd4#t=41[/youtube]

[Bohooc]

Knox zde v čr hodne servisu toleruje, hůř jsou natom na slovensku

Koukal jsem na xda a na gsm forum (gsm hosting) myslel jsem tohle:

http://www.amazon.com/gp/aw/d/B00FUTTF2 ... k121875-20

[pRo_lama]

Mam pocit ze cez tento EMMC adapter to nespravis. Lebo nie s kazdym sa da robit vsetko co sa niekde pise. A viem ze niektore veci od GPG treba upravit lebo nie su 100% kompatibilne a inymi zariadeniami.

[mahon]

pRo_lama
Přesně tak a než se dr..t s molexem tak je rychlejší to napájet přímo viz foto od setha http://androidforum.cz/prvni-soukromy-j ... 35506.html a pinouty zjistíš v Jtagu.
Bohooc
Je to hezké ale jak to připojíš na základní desku ? Odpovím za tebe,pokud není na desce molex tak zase pájením.Takových adaptérů jsou mraky
https://www.google.cz/search?q=EMMC+Ada ... 17&bih=548
Výše píšeš o nějakých kleštích pokud myslíš http://gsmserver.com/shop/cables/gsm_pr ... ag_kit.php tak jsou to vyhozené prachy tím si nové modely neopravíš.

Ale to už trochu vzdalujeme od tématu,toto téma není o práci na Jtagu.

[pRo_lama]

Veľká aktualizácia !!!

Dnes / včera sa objavila informácia o tom ako sa dá vyresetovať KNOX aj spolu s kompletným návodom. Všetko je to super až na jednu dôležitú vec. KNOX môže byť vyresetovaný iba pri verzii I9500 a nie na I9505. Pýtate sa prečo? Odpoveď je, pretože I9500 má v sebe procesor EXYNOS a pri každom zariadení s týmto eMMC to je možné, lebo počítadlo je v RPMB. Mobily s procesorom od Qualcomm majú proste smolu, lebo počítadlo je v QFUSE. Autor tohto resetu dodáva ešte, že pri Snapdragonoch sa môže maximálne v bootloaderi cez nejaký patch zakryť stav KNOX, ale nemôže byť vyresetovaný a prikladá nasledovný článok - http://blog.azimuthsecurity.com/2013/05 ... -boot.html

Viac podrobnejšieho INFO nájdete v prvom príspevku !!!

[prucdo]

Tak to je škoda kdo u nás má i9500 :/

Zajímalo by mě zda BRITEX toleruje knox?

[pRo_lama]

Sledujem celé dianie okolo KNOX a musím povedať, že som zhrozený z toho čo predvádza Samsung. Oni nemajú KNOX bootloader zabezpečený iba tým jedným bitom, ale je ich tam viac! Podľa slov človeka, ktorému sa to podarilo "prelomiť" je tam viac bezpečnostných prvkov, ktoré má ešte Samsung v zálohe a môže ich kedykoľvek použiť. Navyše, downgrade sa dá robiť na zapnutých KNOX firmvéroch, takže je možné robiť downgrade medzi KNOX firmvérmi, ale nie je možné použiť starý boot.

Podľa slov autora, ktorý prelomil KNOX sa v blízkej dobe objaví metóda na vyresetovanie KNOX cez USB. Čo je veľmi dobrá správa. Nezabúdajte, že sa jedná opäť iba o Exynos zariadenia.

[sethxp]

Rozhodne pockat na usb reseni protoze resetovat knox pres emmc tool je nesmysl protoze ten ma pripojeni nasledovne

1. pripajeni kablu na 5ruznych mist na odpory na desce (neplest s jtag testpointama) - viditelne
2. odpajeni cele emmc a vlozeni do adapteru - ultra viditelne

jak uz bylo psano nademnou, kvuli zaruce to nema smysl protoze je to "horsi" zasah nez samotny zobrazeny knox bit

[prucdo]

nějaké nové info ohledně KNOX