Nordシリーズを始めた時から、何かおかしいって感じてたよ。

私の理解では、盗難によって無効になった電話を消去して再有効化できるバグがあったんだ。これがダウングレード攻撃を防ぐんだよね。OnePlusにとっては、盗難に対して自社の電話を魅力的でなくすることが利益になるし、キャリアやGoogleなどから無効化できる要件に従うことも重要なんだ。

iPhoneでも同じ概念で、ダウングレードするには7日間の猶予があって、その後は永久に不可能になる。技術的な理由ではなく、任意のロック（署名によって達成される）によるものだよ。OnePlusはハードウェアの方法を選んだのに対して、Appleは署名の方法を選んだ。OnePlusでもAppleでも、ユーザーが自分の好きなオペレーティングシステムをサインして実行できる方法が絶対に必要だと思う。（このiOS 26が嫌いで、データを全部失ってiOS 18にダウングレードした後も、iOS 26を再インストールするまでApple Watchが再同期しなかったのがクソな会社の方針だと思う）

OnePlusはこれで何を得るの？誰か、OnePlusがこんなことをする利点を説明してくれない？彼らはハードウェアをユーザーの手に渡したくないんだ。テックの経営者たちの考えでは、ハードウェアを売るだけじゃ十分な利益が出ない。ユーザーは「サービスとしてのソフトウェア」に縛られて、データを抽出されるべきなんだよ。

彼らの低レベルのブートローダーコードには、物理的にアクセスできる攻撃者が好きなOSを起動できる脆弱性があるんだ。Androidの通常のブートローダーのアンロック手順ではそれが可能だけど、データパーティション（またはその暗号化キー）が消去されるから、空港の国境警備員が簡単にCellebriteで電話を開けられないようになってる。ダウングレード保護がなければ、Qualcommチップに組み込まれた低レベルのリカバリープロトコルは、攻撃者が適切に署名された古い脆弱なソフトウェアを読み込むことを許可してしまうんだ。それを利用される可能性があるから、eFusesを使ってダウングレードを防ぐことで、この攻撃経路を防げる。これが必ずしもカスタムROMの実行を防ぐわけじゃないけど、古いカスタムROMは防げる。新しいブートローダーやファームウェアで開発されたカスタムROMは問題なく起動するはずだよ。だから、リンクされた記事にはこう書いてあるんだ：> コミュニティの推奨は、アップデートしたユーザーは、開発者が新しいファームウェアベースでフューズデバイスをサポートすることを明示的に発表するまで、カスタムROMをフラッシュしないことです。ROM開発者がROMを更新すれば、カスタムROMの状況はまた良くなるはず。

具体的に何を比較してるの？「ファームウェア埋め込みバージョン番号」って何？ブートローダーがアンロックされてれば、ブートやスーパーパーティション（システム、ベンダーなど）をフラッシュできるけど、何か見落としてる気がする。これがバイパス可能なものでない限り、意味がわからない。セカンダリブートが署名されていて、どこかに署名されたメタデータにバージョンがある場合を除いて。プライマリブートは署名をチェックして、セカンダリブートのバージョンを読み取って、それが書き込み一回メモリ（フューズ）が要求するバージョンより低くない場合にのみ読み込む。自己署名したり署名を無効にできれば、メタデータがバージョンを満たしている限り、好きなブートを実行できるよ。

ファームウェア（XBLやその他のOS以外のコンポーネント）は、アンチロールバック値でバージョン管理されてる。バージョンがフューズに焼き込まれたバージョンよりも低いと、ファームウェアは拒否される。通常、「ブート」パーティションはLinuxカーネルだよ。Android Verified Bootはカーネルイメージを読み込んでハッシュを計算し、それをvbmetaパーティションの期待されるハッシュと比較する。vbmetaメタデータ全体のハッシュの署名は、セカンダリブートローダーにコーディングされた公開鍵と比較される（通常はabl（fastbootdがユーザースペースでスーパーパーティションをサポートする前のfastboot））。ablファームウェアには、eFuseバージョンとチェックされるアンチロールバックバージョンが含まれてる。スーパーパーティションは、単一の物理パーティションの上にある複数のlvm論理パーティションだよ。その中には、読み取り専用でマウントされ、dm-verityデバイスマッピングで保護された主要なルートファイルシステムがある。このverity rootfsのルートハッシュも署名されたvbmetaに保存されてる。Android Verified Bootにもアンチロールバック機能がある。vbmetaパーティションはバージョン管理されていて、最小バージョン値はリプレイ保護メモリブロック（rpmb）と呼ばれる特別なフラッシュパーティションに暗号的に保存されてる。これにより、vbmeta自体がロールバックできないから、ブートとスーパーパーティションのロールバックが防がれる。

確かに。私の所有権は、購入した店からのレシートで証明されてるよ。この大規模な破壊行為はCFAA違反だと思う。販売時に全ての権利が移転されてないから、詐欺的な販売とも言えるし、無期限のレンタルとして誤解を招くような販売だった。多分、RICO法にも該当すると思う。Cレベルや取締役会が知ってたか、指示してた可能性が高いからね。それに、ほとんど全てがワイヤーフラウドだよ。でも、もし誰かが彼らを訴えて勝ったら、何が見えるんだろう？次のOnePlusフォンのための10ドルのバウチャーとか？また買うわけないじゃん。

車も基本的には同じだよ。屋根のフィンに繋がってる「電話ホーム」部分を無効にしようとしてみて。メールでオイル交換が必要だってメーカーに言われるのを止められないなら、本当に自分の車を所有してるって言えるの？

どこかにニュアンスがあるのは分かるけど、それが何かはよく分からない。もっと簡単な言葉で説明してくれない？私みたいなバカでも理解できるように。代替OSは「現在のeFuseの状態」に対応するために何をしなきゃいけないの？

彼はもうこの件について動画を作ってるけど、時間はたったの3:23だよ。 https://youtu.be/3AiRB5mvEsk?si=XapAHhHRJtssDI4F

これをやる方法はたくさんあるけど、もっと簡単な方法は、CPUの100億個のトランジスタのどこかに小さなロジックブロックを隠して、特定の長いビット列を検出してキルスイッチを発動させることだよ。

こういうのは、ブートローダーの信頼の連鎖にバグが出たら、ダウングレードを許可しないために使われることが多いよ。壊れたら永遠に壊れたままだからね。信頼できるコンピューティングの観点から考えると、こういうのは意味がある。実際、これは新しいことじゃなくて、25年前のp2kモトローラにもあったし。消費者としては信頼できるコンピューティングやルート化/脱獄を望まないかもしれないけど、そういうものを作るのが悪いわけじゃないよ。