[ATTENZIONE: NUOVI FIRMWARE] Impossibile il downgrade e il reset del counter KNOX

[StarKnight]

Cercherò di riassumere un po' la situazione Knox allo stato attuale includendo le ultime, bruttissime, scoperte.

Ad oggi per il nostro S4 esistono in circolazione 3 bootloader diversi:

Bootloader 1 - Senza controlli Knox. Fornito con le prime rom fino alla 4.2 XXUDMH1 (in Italia l'ultima è stata la XXUBMGA Unbranded).
Bootloader 2 - Con controllo Knox. Fornito a partire dalla 4.2 XXUDMH8 (in Italia dalla XXUBMGG Vodafone / XXUBMHB Unbranded).
Bootloader 3 - Con controllo Knox avanzato. Fornito a partire dalla 4.3 I9505XXUEMJ5 (Germania Unbranded) e quasi certamente tutte le ROM future.

Ora sintetizzerò cosa è possibile fare o non fare a seconda del bootloader che si sta utilizzando basandomi su tutto quello che ad oggi è stato accertato nei vari forum a partire da quello di XDA.

Bootloader 1

• Non ha controlli Knox.
• Consente tranquillamente di utilizzare ROM ufficiali con versioni precedenti alla XXUDMH1 ma non ROM ufficiali succesive (problemi con audio, WiFi ed altro).
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali di altre nazioni o della propria nazione non brandizzate (per chi ha un cellulare brandizzato) purché non superiori alla XXUDMH1. Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore.
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM non ufficiali (custom) purché non siano fatte per operare con il bootloader 2 o 3 (praticamente quasi nessuna). Per tornare in garanzia è possibile usare Triangle Away per azzerare il contatore custom (finché si ha il rooting) e poi rimettere la ROM ufficiale della propria nazione e operatore.

Bootloader 2

• Ha controlli Knox di base. Fa un controllo di firma sul bootloader, sulla recovery e sul kernel ma non sull'intera immagine della System che può pertanto essere patchata (metodo De La Vega/Mega per quelle di DjEmbey).
• Consente di utilizzare ROM ufficiali solo aventi versione successive alla 4.2 XXUDMH1 e precedenti alla 4.3 I9505XXUEMJ5. Questo include anche le 4.3 leaked (pre rom 4.3 ufficiali).
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali di altre nazioni o della propria nazione non brandizzate (per chi ha un cellulare brandizzato) purché superiori alla XXUDMH1 ed inferiori alla I9505XXUEMJ5. Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore purché superiore alla XXUDMH1 ed inferiore alla I9505XXUEMJ5.
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali patchate per fare il rooting con il metodo De La Vega/Mega (DjEmbey). Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore purché superiore alla XXUDMH1 ed inferiore alla I9505XXUEMJ5.
• Non è possibile utilizzare ROM non ufficiali (custom) di alcun tipo ne una recovery diversa da quella fornita con la rom.

Bootloader 3

• Ha controlli Knox avanzati. Fa un controllo di firma sul bootloader, sulla recovery, sul kernel e sull'intera immagine della System che non può più essere patchata (metodo De La Vega/Mega per quelle di DjEmbey) !!!!
• E' possibile (anche se non verificabile, essendoci finora solo la ROM tedesca in circolazione) che non sia neppure più possibile utilizzare ROM ufficiali di altre nazioni o altri operatori qualora il check della firma si estendesse anche al CSC (da verificare).
• Non è possibile usare ROM ufficiali patchate per fare il rooting con il metodo De La Vega/Mega (DjEmbey) ne, tantomeno, ROM non ufficiali o con recovery custom.

Faccio notare una cosa: i controlli dei vari bootloader entrano in funzione solo dopo che sono stati installati.
Per questa ragione è possibile trovare anche l'ultima ROM 4.3 ufficiale I9505XXUEMJ5 patchata con il metodo De La Vega/Mega che non fa scattare il Knox ma solo se installata da una ROM con bootloader 2 o 1 ed in ogni caso poiché questa installa il bootloader 3 l'operazione può essere fatta SOLO LA PRIMA VOLTA. Qualsiasi tentativo di re-installare la stessa ROM o altra ROM non ufficiale, ufficiale di versione inferiore o (possibile ma non ancora verificabile) ugual versione ma per un'altra nazione farebbe scattare il flag del Knox !!!

[led zeppelin]

Non ho capito una cosa, se per esempio a me non mi interessa nulla della garanzia se flaggo il knox che noie mi può dare? :confused: grazie.

Ad esempio con l'ultima che deve ancora uscire in Italia

[mcmarty2000]

Cercherò di riassumere un po' la situazione Knox allo stato attuale includendo le ultime, bruttissime, scoperte.

Ad oggi per il nostro S4 esistono in circolazione 3 bootloader diversi:

Bootloader 1 - Senza controlli Knox. Fornito con le prime rom fino alla 4.2 XXUBMEA (Italia).
Bootloader 2 - Con controllo Knox. Fornito a partire dalla 4.2 XXUBMGG (brandizzati Vodafone) e dalla 4.2 XXUBMHB (Italia).
Bootloader 3 - Con controllo Knox avanzato. Fornito a partire dalla 4.3 I9505XXUEMJ5 (Germania) e quasi certamente tutte le ROM future.

Ora sintetizzerò cosa è possibile fare o non fare a seconda del bootloader che si sta utilizzando basandomi su tutto quello che ad oggi è stato accertato nei vari forum a partire da quello di XDA.

Bootloader 1

• Non ha controlli Knox.
• Consente tranquillamente di utilizzare ROM ufficiali con versioni precedenti alla XXUBMEA ma non ROM ufficiali succesive (problemi con audio, WiFi ed altro).
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali di altre nazioni o della propria nazione non brandizzate (per chi ha un cellulare brandizzato) purché non superiori alla XXUBMEA. Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore.
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM non ufficiali (custom) purché non siano fatte per operare con il bootloader 2 o 3 (praticamente quasi nessuna). Per tornare in garanzia è possibile usare Triangle Away per azzerare il contatore custom (finché si ha il rooting) e poi rimettere la ROM ufficiale della propria nazione e operatore.

Bootloader 2

• Ha controlli Knox di base. Fa un controllo di firma sul bootloader, sulla recovery e sul kernel ma non sull'intera immagine della System che può pertanto essere patchata (metodo De La Vega/Mega per quelle di DjEmbey).
• Consente di utilizzare ROM ufficiali solo aventi versione successive alla 4.2 XXUBMEA e precedenti alla 4.3 I9505XXUEMJ5. Questo include anche le 4.3 leaked (pre rom 4.3 ufficiali).
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali di altre nazioni o della propria nazione non brandizzate (per chi ha un cellulare brandizzato) purché superiori alla XXUBMEA ed inferiori alla I9505XXUEMJ5. Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore purché superiore alla XXUBMEA ed inferiore alla I9505XXUEMJ5.
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali patchate per fare il rooting con il metodo De La Vega/Mega (DjEmbey). Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore purché superiore alla XXUBMEA ed inferiore alla I9505XXUEMJ5.
• Non è possibile utilizzare ROM non ufficiali (custom) di alcun tipo ne una recovery diversa da quella fornita con la rom.

Bootloader 3

• Ha controlli Knox avanzati. Fa un controllo di firma sul bootloader, sulla recovery, sul kernel e sull'intera immagine della System che non può più essere patchata (metodo De La Vega/Mega per quelle di DjEmbey) !!!!
• E' possibile (anche se non verificabile, essendoci finora solo la ROM tedesca in circolazione) che non sia neppure più possibile utilizzare ROM ufficiali di altre nazioni o altri operatori qualora il check della firma si estendesse anche al CSC (da verificare).
• Non è possibile usare ROM ufficiali patchate per fare il rooting con il metodo De La Vega/Mega (DjEmbey) ne, tantomeno, ROM non ufficiali o con recovery custom.

Faccio notare una cosa: i controlli dei vari bootloader entrano in funzione solo dopo che sono stati installati.
Per questa ragione è possibile trovare anche l'ultima ROM 4.3 ufficiale I9505XXUEMJ5 patchata con il metodo De La Vega/Mega che non fa scattare il Knox ma solo se installata da una ROM con bootloader 2 o 1 ed in ogni caso poiché questa installa il bootloader 3 l'operazione può essere fatta SOLO LA PRIMA VOLTA. Qualsiasi tentativo di re-installare la stessa ROM o altra ROM non ufficiale, ufficiale di versione inferiore o (possibile ma non ancora verificabile) ugual versione ma per un'altra nazione farebbe scattare il flag del Knox !!!

Grazie infinite per la sintesi di tante settimane di sbattimenti, davvero utile!! Ti chiedo solo un chiarimento, a me risulta che laddove parli di XXUBMEA in verità si tratti di XXUBMGA. Molto probabilmente sto dicendo una cavolata, ma ti chiedo conferma, perché il XXUBMGA è il firm che monto, pertanto la cosa mi interessa direttamente.
Ciao e ancora grazie del tuo lavoro!!

[persecause]

Ottimo starknight.
Ma visto che stanno cominciando ad uscire rom cucinate 4.3 che si flashano da recovery custom e che non aggiornano il bootloader, per chi è ancora con bootloader 1 può flashare queste rom ed eventualmente tornare indietro senza problemi alle 4.2.2 tipo bmga?
Thks.

[ANDROinPAUSA]

Cercherò di riassumere un po' la situazione Knox allo stato attuale includendo le ultime, bruttissime, scoperte.

Ad oggi per il nostro S4 esistono in circolazione 3 bootloader diversi:

Bootloader 1 - Senza controlli Knox. Fornito con le prime rom fino alla 4.2 XXUBMEA (Italia).
Bootloader 2 - Con controllo Knox. Fornito a partire dalla 4.2 XXUBMGG (brandizzati Vodafone) e dalla 4.2 XXUBMHB (Italia).
Bootloader 3 - Con controllo Knox avanzato. Fornito a partire dalla 4.3 I9505XXUEMJ5 (Germania) e quasi certamente tutte le ROM future.

Ora sintetizzerò cosa è possibile fare o non fare a seconda del bootloader che si sta utilizzando basandomi su tutto quello che ad oggi è stato accertato nei vari forum a partire da quello di XDA.

Bootloader 1

• Non ha controlli Knox.
• Consente tranquillamente di utilizzare ROM ufficiali con versioni precedenti alla XXUBMEA ma non ROM ufficiali succesive (problemi con audio, WiFi ed altro).
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali di altre nazioni o della propria nazione non brandizzate (per chi ha un cellulare brandizzato) purché non superiori alla XXUBMEA. Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore.
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM non ufficiali (custom) purché non siano fatte per operare con il bootloader 2 o 3 (praticamente quasi nessuna). Per tornare in garanzia è possibile usare Triangle Away per azzerare il contatore custom (finché si ha il rooting) e poi rimettere la ROM ufficiale della propria nazione e operatore.

Bootloader 2

• Ha controlli Knox di base. Fa un controllo di firma sul bootloader, sulla recovery e sul kernel ma non sull'intera immagine della System che può pertanto essere patchata (metodo De La Vega/Mega per quelle di DjEmbey).
• Consente di utilizzare ROM ufficiali solo aventi versione successive alla 4.2 XXUBMEA e precedenti alla 4.3 I9505XXUEMJ5. Questo include anche le 4.3 leaked (pre rom 4.3 ufficiali).
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali di altre nazioni o della propria nazione non brandizzate (per chi ha un cellulare brandizzato) purché superiori alla XXUBMEA ed inferiori alla I9505XXUEMJ5. Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore purché superiore alla XXUBMEA ed inferiore alla I9505XXUEMJ5.
• Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali patchate per fare il rooting con il metodo De La Vega/Mega (DjEmbey). Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore purché superiore alla XXUBMEA ed inferiore alla I9505XXUEMJ5.
• Non è possibile utilizzare ROM non ufficiali (custom) di alcun tipo ne una recovery diversa da quella fornita con la rom.

Bootloader 3

• Ha controlli Knox avanzati. Fa un controllo di firma sul bootloader, sulla recovery, sul kernel e sull'intera immagine della System che non può più essere patchata (metodo De La Vega/Mega per quelle di DjEmbey) !!!!
• E' possibile (anche se non verificabile, essendoci finora solo la ROM tedesca in circolazione) che non sia neppure più possibile utilizzare ROM ufficiali di altre nazioni o altri operatori qualora il check della firma si estendesse anche al CSC (da verificare).
• Non è possibile usare ROM ufficiali patchate per fare il rooting con il metodo De La Vega/Mega (DjEmbey) ne, tantomeno, ROM non ufficiali o con recovery custom.

Faccio notare una cosa: i controlli dei vari bootloader entrano in funzione solo dopo che sono stati installati.
Per questa ragione è possibile trovare anche l'ultima ROM 4.3 ufficiale I9505XXUEMJ5 patchata con il metodo De La Vega/Mega che non fa scattare il Knox ma solo se installata da una ROM con bootloader 2 o 1 ed in ogni caso poiché questa installa il bootloader 3 l'operazione può essere fatta SOLO LA PRIMA VOLTA. Qualsiasi tentativo di re-installare la stessa ROM o altra ROM non ufficiale, ufficiale di versione inferiore o (possibile ma non ancora verificabile) ugual versione ma per un'altra nazione farebbe scattare il flag del Knox !!!

qualche Mod la aggiunga in prima pagina

[electricman]

Ottimo starknight.
Ma visto che stanno cominciando ad uscire rom cucinate 4.3 che si flashano da recovery custom e che non aggiornano il bootloader, per chi è ancora con bootloader 1 può flashare queste rom ed eventualmente tornare indietro senza problemi alle 4.2.2 tipo bmga?
Thks.

In teoria si...così come, in teoria, avendo il bootloader1 sarà possibile installare le versioni custom del 4.3 da recovery, se ho capito bene...
In quel caso la recovery e il root saranno sempre possibili però sono sicuro che se si dovesse portare il cell in assistenza questi lo aggiornerebbero all'ultima versione e addio tutti i modding, almeno per ora...

[tonydiablo]

Ma knox impedisce pure di entrare in recovery? Perché volevo fare un wipe data, ma non riesco più ad entrare appunto in recovery

[Misterx86]

Buonasera a tutti,
sto leggendo tutti i post su sto benedetto knox ma prima di fare stupidaggini vorrei un paio di conferme please.
Prima di tutto devo dire che ho avviato il modding con una certa leggerezza: cell con garanzia europea, la prima cosa che ho fatto è stata installare il fw italiano senza prendere nota della versione installata. O_o non ho ancora cambiato il pcode pertanto su kies, oltre all'avviso di non supportare gli aggiornamenti, trovo CSC:MI2 (LUX). Suppongo quindi che il fw originale fosse quello del Lussemburgo (giusto??).

Attualmente ho l'ultimo fw italiano MHB quindi con counter knox attivato, le voci knox kernel lock e knox warranty void entrambe su 0x0.

1) Se ho ben capito sono già fuori garanzia perchè se reinstallassi il fw originale implementerei il counter knox salvo attendere il rilascio di un nuovo fw per il lussemburgo giusto?

2) Se installo fw originali con odin non implemento il counter ma non posso tornare al fw precedente.

3) Il counter si attiva solo se faccio il root al telefono o flasho cose che vanno a cambiare kernel, recovery o bootloader ma se installo una semplice rom diversa non si implementa.

4) Anche se si dovesse implementare tutto funzionerebbe in maniera normale. il problema è la perdita di garanzia perchè per ora il counter non si può azzerare.

Ho capito tutto bene??

grazie mille!

Ti rispondo per punti

1) sei momentaneamente fuori garanzia appena esce il firmware per il lussemburgo lo flashi con odin e tutto torna nella norma

2)con firmware originali niente aumento di counter....non puoi tornare indietro perche hai messo mhb che ha il knox altrimenti avresti potuto farlo

3) se fai modding (root e ttutto il resto) flagghi il counter knox....puoi mettere un firmware diverso da mhb ma che abbia il nuovo bootloader

4) esatto se fai il root funziona tutto...se invece metti un firmware precedenti oerdi le funzioni wifi e audio del cellulare e in entrambi i casi attivi knox e addio garanzia

[wuby]

Grazie infinite per la sintesi di tante settimane di sbattimenti, davvero utile!! Ti chiedo solo un chiarimento, a me risulta che laddove parli di XXUBMEA in verità si tratti di XXUBMGA. Molto probabilmente sto dicendo una cavolata, ma ti chiedo conferma, perché il XXUBMGA è il firm che monto, pertanto la cosa mi interessa direttamente.
Ciao e ancora grazie del tuo lavoro!!

sono due firmware diversi.. l' mea è per esempio quello stock h3g.. cmq hanno le stesse proprietà montando entrambe bootloader 1.. i primi ad avere il 2° sono MGG e MGM

Ottimo starknight.
Ma visto che stanno cominciando ad uscire rom cucinate 4.3 che si flashano da recovery custom e che non aggiornano il bootloader, per chi è ancora con bootloader 1 può flashare queste rom ed eventualmente tornare indietro senza problemi alle 4.2.2 tipo bmga?
Thks.

si ancora è possibile per fortuna!!! basta avere il 1° bootloader

[StarKnight]

Grazie infinite per la sintesi di tante settimane di sbattimenti, davvero utile!! Ti chiedo solo un chiarimento, a me risulta che laddove parli di XXUBMEA in verità si tratti di XXUBMGA. Molto probabilmente sto dicendo una cavolata, ma ti chiedo conferma, perché il XXUBMGA è il firm che monto, pertanto la cosa mi interessa direttamente.

Sì, mi sono accorto di aver sbagliato a scrivere... intendevo MGA. Mi riferivo ovviamente alle versioni per l'Italia. Ho corretto il post specificando meglio che l'ultima ROM in assoluto (che io sappia) con il primo tipo di bootloader è stata la XXUDMH1. Dalla XXUDMH8 hanno introdotto il secondo tipo ed infine con la I9505XXUEMJ5 il terzo tipo.