Chỉ vài giờ sau khi diễn đàn Tinhte.vn có những đánh giá đầu tiên về khả năng bảo mật của chiếc Bphone, các thành viên diễn đàn TekCafe.vn đã chính thức tìm được cách để root và cài custom recovery cho smartphone "an toàn nhất thế giới" này. Qua đó, sau khi sử dụng một công cụ root phổ biến (không được TekCafe nêu cụ thể), chiếc Bphone đã bị root chỉ sau... 2 phút. Tuy nhiên phương pháp này còn chưa thật trọn vẹn khi đây chỉ là phương pháp root tạm thời, sẽ bị mất root sau khi đặt lại dữ liệu gốc.

Bphone chạy SuperSU - phần mềm hỗ trợ quản lý root

Để giải quyết vấn đề này, nhóm TekCafe tiếp tục tiến hành xây dựng một custom recovery, từ đó có thể nạp file zip nhằm chiếm quyền root vĩnh viễn. Và sau một hồi, nhóm này đã cho ra lò bộ custom recovery đầu tiên cho Bphone, dù còn nhiều tính năng chưa hoạt động do BKAV chưa công bố mã nguồn. Tuy nhiên, với bộ recovery này thì TekCafe cũng đã có thể đã thành công trong việc nạp file zip chứa các tập tin nhị phân cung cấp quyền root một cách hoàn hảo. Đến lúc này, Bphone đã chính thức bị root hoàn toàn. Ngoài ra bạn cũng có thể dùng bộ custom recovery này để flash các phiên bản phần mềm được cộng đồng hỗ trợ, cũng như sao lưu và khôi phục lại dữ liệu trên thiết bị.

Hình ảnh Bphone chạy custom recovery

Nhóm TekCafe cũng đã hứa hẹn sẽ ra mắt công cụ root, recovery cũng như custom rom hoàn chỉnh cho Bphone trong tương lai.

Đây là bản rom ổn định có thể dùng lâu dài, khuyến khích các bạn nào ít up rom hoặc các tiệm điện thoại up bản này cho khách.

Download : http://tekcafe.vn/forums/threads/rom-quoc-te-on-dinh-im-a910s-k-l-tekcafe-stock-im-a910qt-2014-10-11.3574/ Team phát triển : http://tekcafe.vn/

Rom cho Iron 2: http://tekcafe.vn/forums/forums/vega-iron-2-im-a910.240/

Thông tin bản rom: – Dòng máy hỗ trợ: IM-A910S/K/L Chú ý tải đúng bản rom – Thành viên phát triển: @@HeavenAngle@@chautruongthinh – Base rom: KIVN07172014 (Rom quốc tế)

Các tính năng có trong bản rom – Fix +84 – Nhắn tin vô hạn ký tự – Tiếng Việt đầy đủ, đa ngôn ngữ – 2G/3G hoạt động ổn định không bị rớt

Tất cả việc đổi font, đổi theme hẹn ở rom Hàn base 125 nhé. Bản này mang tính ổn định thui, mấy cái hay ho sẽ có trên rom Hàn

Working: – Phone – Data 2G/3G – Camera full 13Mp – Wifi – Bluetooth – NFC – Finger – LEDs

Changelog 2014.10.05 – Việt hóa 1 số chỗ cho hợp lý – Add logo TekCafe trong Setting.apk – Add đổi font – Add chế độ bút – Add tên mặc định là Vega Iron 2

2014.10.11 – Việt hóa các hướng dẫn trong launcher. Thanks @thanhanyb123 – Thay đổi vị trí mục “Xóa tất cả” và “Trình quản lý tác vụ”, mang mục xóa tất cả ra ngoài cho dễ sử dụng. – Cho phép gõ khoảng trắng trong tên người gửi khi soạn tin nhắn. – Thêm mục chỉnh mạng trong *#*

4636#*#*

– Hỗ trợ thêm các máy bản K và L. Thanks sayanogen for CM11 rom. It helps me how to make AIO rom – Bản K baseband 128 – Bản L baseband 125 – Bản S baseband 125 – Thêm cứng TWRP trong rom

Hướng dẫn up rom: – Tải rom về máy tính, chép vào bộ nhớ trong điện thoại – Vào recovery ở đây: http://tekcafe.vn/forums/resources/custom-recovery-for-pantech-vega-iron-2-im-a910-s-l-k.28/ Chọn tab recovery để download – Wipe data/factory reset, không cần wipe system. Đối với anh em nào đang dùng bản trước thì chỉ cần flash rom, bỏ qua bước này. – Chọn install zip from /sdcard/. Chọn rom vừa tải về – Đợi máy chạy xong. Bấm reboot để khởi động lại

Chiếc điện thoại Bphone được Bkav quảng cáo “an toàn nhất thế giới” đã bị root (tương tự như jailbreak đối với iOS hay hack với Windows Phone) trong vòng 2 phút bởi nhóm lập trình viên TekCafe.vn vào chiều ngày 26/6.

Chiều ngày 26/6, các lập trình viên của TekCafe đã root và cài custom recovery trên chiếc điện thoại Bphone, cho dù phía Bkav tuyên bố đây là smartphone “an toàn nhất thế giới”, đã sử dụng rất nhiều phương pháp bảo mật khác nhau để tránh người dùng có thể can thiệp vào hệ thống.

Kịch bản được TekCafe Team đặt ra với chiếc Bphone đó là sử dụng công cụ sửa lỗi trên Android do Google cung cấp (gọi tắt là ADB - Android Debug Brigde) để dùng máy tính can thiệp vào Bphone. Tuy nhiên, lập trình viên TekCafe đã không thể kích hoạt được cho máy tính nhận diện được thiết bị dù đã sử dụng Linux (hệ điều hành chuyên dụng cho các thiết bị Android).

Nhóm lập trình viên TekCafe đã root thành công Bphone chiều ngày 26/6. Ảnh: TeckCafe.

Nghi ngờ phía Bkav đã vô hiệu hóa tính năng này, TekCafe đã sử dụng phần mềm có tên là Android Terminal Emulator để có thể thực hiện các thao tác dòng lệnh trực tiếp ngay trên Bphone.

Và không ngoài dự đoán, Bkav đã vô hiệu hóa tập tin nhị phân quản lý ADB trong /system/bin, tập tin này có tên là adbd (Android Debug Brigde Daemon). Đây là lý do khiến máy tính không nhận diện được Bphone thông qua kết nối ADB. ​

Tiếp tục thực hiện, khi đã truy cập được thông qua giao diện dòng lệnh, TekCafe bắt đầu len lỏi vào các file, thư mục của hệ thống. Phát hiện một số thư mục được cấp toàn bộ các quyền, TekCafe tiến hành thử root thông qua 1 số file “.sh” nhưng không thành công.

“Dự đoán còn một số chỗ dính lỗ hổng bảo mật như thế này. Chúng tôi sử dụng công cụ root có nguyên tắc dựa trên các lỗi này (exploit tools) khá phổ biến để root thử. Kết quả, chiếc Bphone đã bị root trong vòng chưa đầy 2 phút thông qua phần mềm này”, đại diện TekCafe nói.

Tuy nhiên, phía TekCafe cho biết đây chỉ là phương pháp root tạm thời, sẽ bị mất root sau khi đặt lại dữ liệu gốc. Việc cần thiết lúc này là trích phân vùng boot ra nhằm mục đích lấy kernel để tiến hành build một custom recovery để có thể nạp file zip, nhằm chiếm quyền root vĩnh viễn.

Bphone bị TekCafe root thành công. Ảnh: TeckCafe.

Sử dụng quyền root tạm thời, TekCafe đã trích phân vùng boot ra, sau đó tiến hành build Philz Touch Recovery (một dạng custom recovery) từ Kernel Image (hạt nhân hệ thống) và dt image (device tree) được trích ra từ phân vùng boot. Sau đó đóng gói lại và nạp vào hệ thống. Cách thông dụng được các nhà phát triển sử dụng là thông qua fastboot như chế độ ADB, Bkav đã khóa chức năng nạp các phân vùng thông qua chế độ này.

Gõ các lệnh fastboot cơ bản đến nâng cao đều không mang lại kết quả gì do Bkav đã khóa chặt chẽ, TekCafe liền nạp trực tiếp file recovery build vào phân vùng recovery thông qua giao tiếp dòng lệnh trên điện thoại. Sau nhiều lần test thử, TekCafe đã thành công.

Dù vậy, vì Bkav chưa công bố mã nguồn nên bộ recovery do TekCafe Team build vẫn chưa thực sự hoàn chỉnh. Nhưng các tính năng cơ bản đã có thể sử dụng được. Đây là phần tốn nhiều thời gian nhất và phía TekCafe cho biết sẽ tiếp tục hoàn thiện recovery này trong thời gian tới.

Với bộ recovery trong tay, TekCafe đã thành công trong việc nạp file zip chứa các tập tin nhị phân cung cấp quyền root một cách hoàn chỉnh. Khi đó, Bphone chính thức bị root hoàn toàn.