Android Verity Boot(AVB)初探

原创 已于 2022-10-28 14:16:25 修改 · 3.5k 阅读 · 0
标签
#android #AVB #Secureboot #嵌入式 #ARM
于 2022-07-25 13:08:22 首次发布
本文深入探讨了Android Verity Boot（AVB），它建立了一条从bootloader到system images的信任链，确保系统镜像的完整性和防回滚保护。主要内容包括Bootloader（Uboot）对AVB的支持，以及AVB 2.0提供的U-Boot shell命令，当遇到镜像篡改时的验证错误情况。

快速链接:
.
👉👉👉 个人博客笔记导读目录(全部) 👈👈👈

引流关键词: 基于android12，多图多精简总结，白话总结，一网打尽密码锁、locksettingService、gatekeeper 所有知识点。并拓展了指纹、人脸、DRM 相关的知识点。
透过事务看本质，到底什么是AVB？ AVB(Android Verified Boot)就是建立一条从bootloader到system images的信任链，主要包含…

了解本专栏 订阅专栏 解锁全文
Android Verity Boot的实现原理与源代码解析
CodeSageX的博客
09-19 323
综上所述，Android Verity Boot通过可信执行环境的支持和只读根文件系统的保护，以及使用哈希树来检测篡改，确保了设备启动过程的安全性。通过验证启动映像的完整性，Android Verity Boot提供了一种有效的防止设备被篡改的机制，增强了设备的安全性。在启动过程中，可信执行环境使用预先计算的哈希值与实际计算的哈希值进行比较，以检测文件系统的任何修改。它依赖于硬件的可信执行环境（TEE）来验证启动映像的完整性，并使用哈希树来检测任何对文件系统的篡改。可信执行环境（TEE）
课时26：Android Verity Boot(AVB)初探(一)
baron-周贺贺-代码改变世界ctw
03-08 712
透过事务看本质，到底什么是AVB？ AVB(Android Verified Boot)就是建立一条从bootloader到system images的信任链，主要包含： 对以下镜像提供完整性检查 （1）Android Boot image Linux kernel + ramdisk整个分区的HASH存储在 VBMeta image中 （2）system/vendor partitions 这些分区的hash tree的root hash存储在VBMeta image中 提供防回滚的保护能力 rollb
深入解析Android Verified Boot (AVB)：从启动链到镜像验证的完整机制
最新发布
weixin_42550052的博客
04-08 420
本文深入解析Android Verified Boot (AVB)机制，从启动链到镜像验证的完整流程。AVB作为Android 8.0引入的安全特性，通过芯片级信任锚点、bootloader验证和内核配合的DM-verity，确保系统启动过程中每一步的代码完整性。文章详细介绍了vbmeta结构、密钥管理体系，并分享了开发实战中的调试技巧与性能优化方法，帮助开发者更好地理解和应用AVB技术。
Secure Boot 与 Android Verified Boot (AVB) 之间的关系与差异点
achirandliu的专栏
06-09 1657
Secure Boot与安卓AVB(Android Verified Boot)之间关系
Android Verified Boot 2.0
努力创作有价值的文章
10-12 1万+
AVB2.0简要说明：https://blog.csdn.net/Thanksgining/article/details/83011651 AVB2.0(Android Verified Boot2.0)是google新设计的verified boot流程用于保护boot/recovery/system/vendor等一些受保护分区的完整性。MTK平台中dtbo不使用AVB2.0保护，buil...
Android 安全框架 -- Verified Boot：综述
blue_rush的专栏
02-13 8727
Verfied boot 功能包括Secure Boot, verfying boot 和 dm-verity, 原理都是对二进制文件进行签名，在系统运行时进行认证，确保系统运行的是合法的二进制镜像文件。其中认证的范围涵盖：bootloader，boot.img，system.img
Android Verity Boot(AVB)验证原理
baron-周贺贺-代码改变世界ctw
08-02 5910
基于android12，多图多精简总结，白话总结，一网打尽密码锁、locksettingService、gatekeeper所有知识点。并拓展了指纹、人脸、DRM相关的知识点.👉👉👉[专题目录]–Android架构安全精选(基于android12)👈👈👈透过事务看本质，到底什么是AVB？AVB(AndroidVerifiedBoot)就是，主要包含•对以下镜像提供完整性检查Linuxkernel+ramdisk整个分区的HASH存储在VBMetaimage中。...
android avb（Android Verified Boot）验证
老鹰不捉小鸡
05-21 2万+
avb的作用 验证程序用来保护用户使用软件在设备上运行的完整性。它通常从设备固件的只读部分开始，该部分加载代码并仅在密码验证代码是真实的且没有任何已知的安全缺陷之后执行。AVB是经过验证的引导的一种实现。 The VBMeta struct AVB中使用的中心数据结构是VBMeta struct，这个数据结构包含许多描述符(和其他元数据)，所有这些数据都是加密签名的。描述符用于图像哈希表、图像哈希...
Android Verified Boot (AVB) 与 dm-verity 之间的关系、相同点与差异点
achirandliu的专栏
06-09 2076
Android Verified Boot (AVB) 和 dm-verity 是 Android 操作系统中用于确保设备启动过程和运行时数据完整性的两个重要技术。尽管它们有着不同的实现和侧重点，但它们都旨在提高系统的安全性，防止未授权的修改和恶意软件的注入。和dm-verity都是 Android 安全架构中的关键组件，共同确保设备从启动到运行时的数据完整性。尽管二者都使用了哈希树和签名验证技术，但它们在功能、实现层次和验证时机上有显著差异。
Android Verified Boot (AVB) 的原理和作用
achirandliu的专栏
06-06 2480
Android Verified Boot (AVB) 的原理和作用
浅谈 Android 的安全启动和完整性保护
键盘的起始页
07-26 3853
是保障系统完整性和内部软件安全的一个重要屏障，本文主要针对Android智能设备的SecureBoot实现进行梳理和分析。AndroidSecureBoot实现主要有两个版本，一个是VerifiedBoot1.0，另一个是VerifiedBoot2.0，也称为AVB。前者主要通过在镜像末尾添加证书和签名等元信息，而后者将这些信息统一成VBMeta，并根据实现可置于独立分区中。由于两种不同的分区策略(AB和non-AB)，两种SecureBoot的具体校验流程也略有不同，但整体大同小异。......
Android Verified Boot dm-verity 优化和实战
求变，从思想开始
05-31 6386
Android O/P 版本以来，谷歌加入了system-as-root的特性，此时ramdisk和system是一起放在同一个system.img镜像中的。而系统起来之后也就不存在system分区了，而是直接把system镜像挂载到/根目录上。那么这个操作是怎么进行的呢？ system.img默认是需要使能dm-verity来挂载的，那么这就涉及到如何使能dm-verity来挂载...
安卓启动与镜像刷机
书山有路勤为径
05-27 8911
在AOSP系统中,/vendor分区用于存放设备厂商提供的二进制文件和资源。根文件系统镜像通常会包含大部分系统所需要的二进制程序和文件,但不一定会包含所有的bin程序。Android Boot Loader,简称ABL,是Android设备的第一阶段引导程序。gcc编译后的程序默认使用ELF格式,所以我们可以说ELF格式是gcc生成程序的常用格式之一。在Android系统中,大多数重要分区都会设置主备分区,用于实现备份与恢复的功能。userdata - 存储用户数据,如应用数据、下载的文件等。
Android安全启动学习（三）：AVB校验的内容、怎么校验、AVB的作用
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-11 1万+
前面学习了1、AVB是什么？校验安卓镜像的，完成整个安全启动的。2、安卓的镜像有什么？主要就那三个大玩意：boot、recover、system。3、有个 vbmeta.img还记得吗？bootloader验证vbmeta的签名**，再用vbmeta的key以及hash值验证dtbo/boot/system/vendor。好了，这里开始AVB校验的学习。1、校验的内容。
Magisk root 原理分析之二 ：Android Verified Boot (AVB)
Kian_G 的博客
11-02 1万+
1. Android Verified Boot (AVB) 或称 Verified Boot 2.0 简介 官方解释：验证用户设备上运行的软件完整性。它通常从设备固件的只读部分开始，该部分加载代码并仅在通过密码验证代码是授权的并且没有任何已知的安全漏洞之后才执行代码。 AVB 2.0 引入一个新的分区：vbmeta.img（verified boot metadata），其包含分区的哈希， 下...
Android 中的dm-verity
热门推荐
u011280717的博客
07-09 4万+
Android 中的Verified Boot之dm-verity之前做了一个Verified Boot模块相关的工作，但是在网上只有找到google的文档和一个nexus的patch。虽然有patch，但在不同版本的代码上实现起来却可能有一些bug，所以特此记录一下debug这个东西的过程。之前debug的过程一直没找到问题，归根到底还是这个原理没搞清楚就下手，所以我分成原理，接口和应用来说明dm
Android Verified Boot 2.0简要
努力创作有价值的文章
10-11 1万+
简要 AVB2.0被用于启动引导，此用法添加一个“vbmeta.img”镜像。public key被编译到bootloader中用于校验vbmeta数据，vbmeta.img包含应由此public key验证的签名。 vbmeta.img包含用于验证的public key，但只有bootloader验证过vbmeta.img才会可信，就好比认证一样，包含可信public key和签名。 ...
Android Verified Boot
weixin_42081051的博客
01-28 6022
Android Verified Boot,验证程序用来保护用户使用软件在设备上运行的完整性。它通常从设备固件的只读部分开始，该部分加载代码并仅在密码验证代码是真实的且没有任何已知的安全缺陷之后执行。AVB是经过验证的引导的一种实现。 BOARD_AVB_ENABLE 默认为true，可以设置为false关闭avb。 1.avbtool工具 1.1 位置 HOST_OUT_ROOT := $(OUT_DIR)/host HOST_OUT := $(HOST_OUT_ROOT)/$(HOST_OS.
Android安全启动学习（五）：Android Verified Boot 2.0
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-11 7829
AVB2.0被用于启动引导，此用法添加一个“vbmeta.img”镜像。用于，vbmeta.img包含应vbmeta.img包含用于验证的public key，但只有bootloader验证过vbmeta.img才会可信，就好比认证一样，包含可信public key和签名。因此，我们在AVB中有两个重要key，一个验证vbmeta.img的OEM key，一个验证其他分区(boot/system/vendor)的verity key。当然可以使用OEM key作为verity key。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值