Новите правила на ЕС слагат край на една епоха за Android

От 1 август в Европейския съюз влязоха в сила нови изисквания за смартфоните и друго радиооборудване – промените са приети като част от актуализираната версия на Директива 2014/53/ЕС (RED) и допълнени с делегиран акт 2022/30. Новите правила на практика спират достъпа до една от основните функции на Android – възможността за отключване на буутлоудъра (bootloader unlock).

Samsung реагира първа: компанията тихомълком деактивира функцията за отключване на буутлоудъра във фърмуера One UI 8. Това е пряко следствие от изискванията RED, които задължават производителите да гарантират криптографската цялост на всички компоненти на фърмуера. Сега Xiaomi, Google и други производители на устройства с Android са принудени или да последват примера им, или да рискуват да загубят сертификацията си за европейския пазар.

Съгласно директивата всички устройства, продавани в ЕС трябва:

• Да блокират инсталирането на неоторизиран софтуер
• Да използват технологии като Secure Boot
• Да работят само с цифрово подписан от производителя фърмуер

Буутлоудърът не се споменава директно, но изискването за пълно удостоверяване на софтуера изключва отключването му в сегашния му вид.

Досега Android беше единствената голяма платформа, която поддържаше персонализация: потребителите и компаниите можеха да инсталират алтернативен фърмуер и да персонализират устройствата според своите нужди. Сега това става невъзможно. Всяка част от софтуера трябва да бъде проверена и подписана, а несъвместимите или модифицирани версии се блокират на хардуерно ниво. Това ограничава не само потребителите, но и бизнес сценариите, при които се използват специализирани версии на Android.

Решението на Samsung е стратегически ход за осигуряване на съответствие още преди влизането в сила на новите изисквания. Други производители вероятно ще последват примера му. Без съответствие с RED устройствата няма да могат да получат маркировка CE и да навлязат на пазара на ЕС.

В резултат на това смартфоните с Android в Европа се доближават до нивото на свобода в iPhone. Потребителите губят достъп до root, персонализиран фърмуер и инструменти за отстраняване на грешки. Вместо отворена система, Android ще получава централизирани актуализации само на официални компилации и контрол на стартирането на ниво буутлоудър.

Xiaomi, въпреки имиджа си на гъвкава компания, също се подготвя за ограничението. В Китай буутлоудърът вече е блокиран, а в европейския фърмуер HyperOS 3 вероятно ще се появят принудително валидиране на фърмуера и Secure Boot. Възможно е все още да има изключения за някои корпоративни модели, но масовите потребители вече няма да виждат тези опции.

За повечето от тях това означава повишена сигурност – защита срещу злонамерени промени във фърмуера, но за ентусиастите и професионалните сценарии това е краят на една епоха. Android във вида, в който беше познат е в миналото – поне в рамките на ЕС.