[ATTENZIONE: NUOVI FIRMWARE] Impossibile il downgrade e il reset del counter KNOX

[Anna]

Attenzione

Dopo aver installato con odin il nuovo firmware mgg della vodafone ( e sembra anche i successivi MH5, MH8 ecc esteri) non si può più a tornare indietro e fare un downgrade del firmware ad uno precedente a MGG tramite odin. Il flash fallisce.

Dopo aver aggiornato a MGG o successivi con odin non si può neppure effettuare Il downgrade tramite flash da recovery di rom con base firmware Samsung diversa e precedente a MGG. Non va bene perché anche se il flash va a buon fine si perde tutta la parte dei suoni di sistema quindi anche le chiamate risultano impossibili.... Vedi ad esempio QUI



Altro discorso è il root sui nuovi firmware (MGG e successivi). Si può fare ma sembra che il reset del contatore funzioni solo a metà perchè le nuove sicurezze knox si attivano e sembra non si possano più resettare.
Ecco un thread per capire qualcosa in più sulle sicurezze knox ......
http://forum.xda-developers.com/show....php?t=2447832


Il root è possibile ma con i vecchi metodi si incrementa il counter knox. Ci sono però nuovi metodi che stanno nascendo. ...
Se ci fosse qualcuno che vuole aprire una guida su nuovi metodi di root è beneaccetto, mi raccomando però di specificare i passaggi, la fonte del materiale, lo stato di knox prima e dopo la procedura e soprattutto deve aver provato in prima persona il metodo




QUINDI:
Se volete continuare a usare rom o firmware precedenti alla MGG vodafone non aggiornate a quest'ultima con odin (e neanche a firmware esteri successivi) . Almeno fino a che non i saranno notizie certe su possibili soluzioni.
E se aggiornate comunque con odin sappiate che facendo il root sarete fuori garanzia finchè non trovano (se lo tronano) il modo di resettare i contatori
Per quanto riguarda invece passaggio tra firmware di diverse nazioni ma stessa versione Android non ci sono problemi come non ci sono problemi su downgrade di versioni sulla stessa base (ad esempio tra un MKF ad un precedente MK8 entrambi su base Android 4.3)



Ripeto, non ci sono notizie o spiegazioni certe quindi pensate bene a quello che fate



LEGGERE ATTENTAMENTE COSA DICE CF SU FLAG KNOX E POLITICA SAMSUNG SU GARANZIA

More on KNOX warranty void

Bad news everyone! I've been hearing more from people in places associated with Samsung, and it is becoming more likely that this KNOX status is indeed an eFuse. I might talk to some Samsung guys myself this weekend, if there's anything interesting about that, I'll let you know.

Worse than that, I've also been hearing that service center instructions are indeed that devices with this status tripped will not receive any warranty repairs. (Of course, the action they take may still depend on the service center). Their excuse is that the hardware is damaged by the owner. Seems Samsung is catching up in scumbaggery to HTC, who years ago attributed my HTC Diamond's screen damage (digitizer detached) to the installation of HSPL

To anyone in the know it is obvious that this doesn't really fly, and the eFuse blowing (is this the hardware damage?) is intentionally done by the bootloader when unsigned software is loaded. One could even argue against the legality of that under EU regulations.

Anyway, of course there's that EU regulation (1999/44/CE) that is generally interpreted so that rooting/flashing may not break hardware warranty. As I've said again and again, this may be true, and you may be legally entitled to free repairs but this doesn't necessarily mean they'll actually repair your device.

Warranty needs to be provided by the seller, not by the manufacturer. The shop will usually depend on the manufacturer's warranty, though that's really none of your business or concern - your deal is with the seller. The shop will send you (or your device) to a service center, which may not be OEM operated or owned (but licensed instead) and are furthermore under no obligation whatsoever to repair your device if they don't want to. And if their instructions say to not repair in case X, then they will not, as the OEM will not reimburse them for the parts.

The shop will just tell you that the OEM says your breakage isn't covered by the warranty, and that will be that. You will have to slap said shop around a bit with EU regulations, and possibly take them to court before they will repair/replace your device. Even if you take them to court, and if you win (I've not seen or heard from such a case winning yet), you'd just be hurting the shop, it has no effect on the OEM, and you've probably spent a lot more time and money than you would've just buying a new device.

Only the OEM wins in this scenario, which is pretty sad, really.

Of course, I am not a lawyer, so take all this with a grain of salt.

questo è quello che esce in modalità download . In questa immagine la garanzia e il Knox sono intatte come il flag è 0x0 :

[Anna]

A seguire alcuni post di utenti utili per capire

Originariamente inviato da StarKnight
Cercherò di riassumere un po' la situazione Knox allo stato attuale includendo le ultime, bruttissime, scoperte.

Ad oggi per il nostro S4 esistono in circolazione 3 bootloader diversi:

Bootloader 1 - Senza controlli Knox. Fornito con le prime rom fino alla 4.2 XXUDMH1 (in Italia l'ultima è stata la XXUBMGA Unbranded).
Bootloader 2 - Con controllo Knox. Fornito a partire dalla 4.2 XXUDMH8 (in Italia dalla XXUBMGG Vodafone / XXUBMHB Unbranded).
Bootloader 3 - Con controllo Knox avanzato. Fornito a partire dalla 4.3 I9505XXUEMJ5 (Germania Unbranded) e quasi certamente tutte le ROM future.

Ora sintetizzerò cosa è possibile fare o non fare a seconda del bootloader che si sta utilizzando basandomi su tutto quello che ad oggi è stato accertato nei vari forum a partire da quello di XDA.

Bootloader 1
* Non ha controlli Knox.
* Consente tranquillamente di utilizzare ROM ufficiali con versioni precedenti alla XXUDMH1 ma non ROM ufficiali succesive (problemi con audio, WiFi ed altro).
* Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali di altre nazioni o della propria nazione non brandizzate (per chi ha un cellulare brandizzato) purché non superiori alla XXUDMH1. Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore.
* Perdendo temporaneamente la garanzia è possibile utilizzare ROM non ufficiali (custom) purché non siano fatte per operare con il bootloader 2 o 3 (praticamente quasi nessuna). Per tornare in garanzia è possibile usare Triangle Away per azzerare il contatore custom (finché si ha il rooting) e poi rimettere la ROM ufficiale della propria nazione e operatore.


Bootloader 2
* Ha controlli Knox di base. Fa un controllo di firma sul bootloader, sulla recovery e sul kernel ma non sull'intera immagine della System che può pertanto essere patchata (metodo De La Vega/Mega per quelle di DjEmbey).
* Consente di utilizzare ROM ufficiali solo aventi versione successive alla 4.2 XXUDMH1 e precedenti alla 4.3 I9505XXUEMJ5. Questo include anche le 4.3 leaked (pre rom 4.3 ufficiali).
* Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali di altre nazioni o della propria nazione non brandizzate (per chi ha un cellulare brandizzato) purché superiori alla XXUDMH1 ed inferiori alla I9505XXUEMJ5. Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore purché superiore alla XXUDMH1 ed inferiore alla I9505XXUEMJ5.
* Perdendo temporaneamente la garanzia è possibile utilizzare ROM ufficiali patchate per fare il rooting con il metodo De La Vega/Mega (DjEmbey). Per tornare in garanzia basta rimettere la ROM ufficiale della propria nazione e operatore purché superiore alla XXUDMH1 ed inferiore alla I9505XXUEMJ5.
* Non è possibile utilizzare ROM non ufficiali (custom) di alcun tipo ne una recovery diversa da quella fornita con la rom.


Bootloader 3
* Ha controlli Knox avanzati. Fa un controllo di firma sul bootloader, sulla recovery, sul kernel e sull'intera immagine della System che non può più essere patchata (metodo De La Vega/Mega per quelle di DjEmbey) !!!!
* Non è possibile usare ROM ufficiali patchate per fare il rooting con il metodo De La Vega/Mega (DjEmbey) ne, tantomeno, ROM non ufficiali o con recovery custom.


Faccio notare una cosa: i controlli dei vari bootloader entrano in funzione solo dopo che sono stati installati.
Per questa ragione è possibile trovare anche l'ultima ROM 4.3 ufficiale I9505XXUEMJ5 patchata con il metodo De La Vega/Mega che non fa scattare il Knox ma solo se installata da una ROM con bootloader 2 o 1 ed in ogni caso poiché questa installa il bootloader 3 l'operazione può essere fatta SOLO LA PRIMA VOLTA. Qualsiasi tentativo di re-installare la stessa ROM o altra ROM non ufficiale, ufficiale di versione inferiore o (possibile ma non ancora verificabile) ugual versione ma per un'altra nazione farebbe scattare il flag del Knox !!!

Credo ci sia da fare un po' di chiarezza.
Ho letto tutto il topic e leggo le stesse domande.

1 - Se si aggiorna al firmware MGG o MH8 stock da ODIN si aggiorna anche il bootloader all'ultima versione.
2 - Se si ha il bootloader aggiornato all'ultima versione non è possibile il "downgrade" da Odin da firmware precedenti ma solo l'aggiornamento. E' possibile "downgradare" a firmware precedenti da recovery modificare ma perderete il sonoro e il wifi.
3 - Non è possibile (ad oggi) ripristinare il bootloader precedente se aggiornato.
4 - Se aggiornate al firmware MGG o MH8 da recovery modificata (Cwm o TRP) non aggiornerete mai il bootloader e avrete sempre la possibilità di fare il downgrade del firmware a versioni precedenti.

CONSIGLIO: vista la situazione è quello di aggiornare ai firmware MGG o MH8 solamente utilizzando le recovery modificate in modo da non rischiare di aggiornare il bootloader e levarsi la possibilità di effettuare un downgrade. L'aggiornamento si farà eventualmente successivamante.

Per il root oramai la questione è risolta. Si può fare MA.......

Attenzione, CF ha precisato che è possibile il root, e che triangle away porta il counter a 0, ma ha anche avvisato che facendo il root si attiva un flag di knox che invalida la garanzia, quindi occhi aperti. https://plus.google.com/113517319477...ts/deTVBiKFeQi

Flashare Firmware nuovi su altri firmware nuovi non incrementa niente?
Confermo io: a suo tempo passai dalla MGA italiana alla MH5 ufficiale tedesca e poi alla MH8 inglese. Non rootate ovviamente e flash con Odin. Nessun incremento di Knox .

ciao blu mi sono permesso di tradurlo in italiano

Seeing as the thread in the development section is being flooded with questions when its meant to be a development research thread and important info is getting lost amongst all the questions, I thought Id create a Q&A thread for all Knox bootloader 0x1 related questions so that we can try and keep the development thread just for research and testing.

Please feel free to ask any question here and i'll do my best to answer it but hopefully some of the other members who know a bit more will also join in and help answer some of the questions people have.

What we know so far (I think!)

1. Upgrading to newer Samsung firmware will upgrade the bootloader to knox bootloader. this will give an additional 2 lines in download mode about knox status.

2. If the Knox warranty void line says 0x1 then you cannot use knox firmware as your device has been flagged as insecure.

3. If the knox warranty line says 0x0 knox will work.

4. with the new knox bootloader root will work, however rooting will trip the knox flag. thanks @DjeMBeY for correcting this point

5. If you try to downgrade to earlier firmware / bootloader it will set the knox flag to 0x1 i.e. void.

6. once the knox flag gets set to 0x1 there is no way to set it back (that anyone has found yet anyway!)

7. some newer 4.2.2 software that's supplied with the knox bootloader has been repacked by devs to not use the new bootloader and it all works fine you can still keep up to date.

8. I've seen people trying the test build of 4.3 touchwiz without the new knox bootloader sound and wifi does not work.

9. There seems to be a big question mark as to weather Samsung will allow hardware repairs under warranty with the knox 0x1 flag

10. only seems to affect GT-i9505 at the moment!

11. 4.3 touchwiz leak rom will not work with custom kernels at the moment.

12. 4.3 touchwiz leak rom will not work with the old knox-free bootloader

13. Software affected thanks to @DjeMBeY


What knox bootloader looks like in download mode . In this picture Knox warranty is in tact as the flag is 0x0:

I hope this answers some questions, anyone feel free to correct me and i'll try to keep this OP updated with info as people supply it / discover it.

TRADUZIONE

Visto che il thread nella sezione di sviluppo è stato inondato di domande quando il suo vuole essere un filo di ricerca di sviluppo e di informazioni importante è perdersi tra tutte le domande , ho pensato Id creare un Q & A filo per tutti Knox bootloader 0x1 domande correlate in modo che si può cercare di mantenere il filo sviluppo solo per la ricerca e la sperimentazione .

Per favore, sentitevi liberi di fare qualsiasi domanda qui e farò del mio meglio per rispondere , ma si spera alcuni degli altri membri che conoscono un po 'di più sarà anche partecipare e aiutare a rispondere ad alcune delle domande che le persone hanno.

Quello che sappiamo fino ad ora (credo ! )

1 . L'aggiornamento al firmware più recente Samsung aggiornerà il bootloader di knox bootloader . questo darà un ulteriore 2 linee in modalità download sullo stato Knox.

2 . Se la linea di garanzia vuoto Knox dice 0x1 quindi non è possibile utilizzare il firmware Knox come il dispositivo è stato contrassegnato come non sicuro .

3 . Se la linea di garanzia Knox dice 0x0 knox funzionerà.

4 . con il nuovo bootloader knox il root funzionerà , tuttavia il root farà scattare il flag Knox. grazie [ MENZIONE = 4398524 ] DjeMBeY [ / MENZIONE ] per la correzione di questo punto

5 . Se si tenta di effettuare il downgrade a precedenti firmware / bootloader sarà impostato il flag Knox per 0x1 cioè nullo .

6 . una volta che il flag Knox viene impostato su 0x1 non c'è modo di impostare di nuovo ( non si è trovato il modo! )

7 . alcuni software più recente 4.2.2 che è fornito con il bootloader Knox sia stato ripiegato da sviluppatori di non utilizzare il nuovo bootloader e tutto funziona bene è ancora possibile mantenere aggiornati.

8 . Ho visto persone che cercano il test build di 4,3 TouchWiz senza il suono nuovo bootloader Knox e wifi non funziona.

9 . Sembra che ci sia un grande punto interrogativo da tempo Samsung permetterà riparazioni hardware in garanzia con lil flag Knox 0x1

10 . sembra influenzare solo il GT - i9505 in questo momento !

11 . 4,3 TouchWiz perdita rom non funziona con kernel personalizzati al momento.

12 . 4,3 TouchWiz perdita rom non funziona con il vecchio bootloader knox - libero

13 . Software interessato grazie a [ MENZIONE = 4398524 ] DjeMBeY [ / MENZIONE ]

[Linuxx]

Ero sicurissimo che sarebbe successa una cosa del genere. E sicuramente nei prossimi firmware col downgrade si perderà l'imei come S3 e Note 2. Nuove restrizioni escogitate da mamma sammy.

[dieguccio]

Infatti la stavamo monitorando con molta attenzione
Speriamo esca la soluzione come per s3
Vecchio bootloader che sblocca e il problema si salta

[pessu1990]

Io già di sta sammy mi sono rotto se sta cosa va avanti addio modding e saremo uguali a apple!

[terzo33]

Inoltre nell'S3, oltre al flash del vecchio bootloader, dal firmware MG4 bisogna ripristinare la vecchia cartella EFS per fare il downgrade...

[dieguccio]

Inoltre nell'S3, oltre al flash del vecchio bootloader, dal firmware MG4 bisogna ripristinare la vecchia cartella EFS per fare il downgrade...

Per ora non abbiamo riscontri di perdita dellimei
Un utente ha solo riscontrato lo stesso problema riportato qui

[pessu1990]

Quindi se io voglio mettere una rom fino a che Fw posso fidarmi o meglio stare fermo?sono su aosp per adesso

[dieguccio]

Quindi se io voglio mettere una rom fino a che Fw posso fidarmi o meglio stare fermo?sono su aosp per adesso

Direi fino a quello italiano no brand o simili europei

[pessu1990]

Direi fino a quello italiano no brand o simili europei

Meglio non fare nulla funziona bene x adesso! Comunque attendiamo aggiornamenti su sta cosa poi una cosa che non ho capito e solo Fw Vodafone o tutti?