關於Pixel 3內建的Titan M安全晶片，一直蠻好奇它的實際功用
發表會與官網的說明頁面也都有特別提到
今天Google終於解釋其實際用途了
Google官方(英文): https://goo.gl/YdnfwS
engadget中文簡略版: https://goo.gl/QgL5m6
大意(*代表個人意見):
1. 針對Bootloader
Titan M會記錄目前最新、最安全的Android系統，避免Attackers去改動系統版本
(Attackers字面上是攻擊者、侵略者，實際上就是所有想改bootloader的人，包含用戶)
也就是不允許用戶去做降版、解鎖等行為
*這蠻有趣的，pixel是開發者取向手機，一二代unlock , root都很簡單且承認保固
這個改動跟之前Android 9的禁止降版功能有關
這代開始不允許unlock了(當然也就不能取得root)，蠻期待XDA那邊的反應會是怎樣
2.鎖定螢幕與系統加密
總之就是讓解密螢幕鎖和系統的難度提升
*過去是透過軟體，unlock bootloader後其實很容易破解，看來google現在很重視這問題
3.第三方App交易安全
在Android 9有新的API可以產生、儲存私密金鑰在Titan M，透過它去驗證交易
4.Insider Attack Resistance (或許翻作 避免內部攻擊)
對於Titan M自身的安全性
除非使用者輸入passcode，否則無法改動Titan M的Firmware(韌體)
也就是說，手機鎖著(螢幕鎖)是無法入侵Titan M的
這顆安全晶片背負著Pixel 3的安全重任，也會是XDA上眾多開發者會遇到的挑戰
第一次有硬體晶片專門來把關這塊，而且就是Google開發
如果是不刷機不root派的不會受到影響，習慣Magisk等root功能的用戶要多加留意了
--
All Comments