Desbloqueo del gestor de arranque

El desbloqueo del gestor de arranque consiste en desactivar la seguridad que lo protege durante el arranque. Esto permite personalizaciones avanzadas, como la instalación de firmware personalizado o la sustitución del sistema operativo . Algunos gestores de arranque no están bloqueados, mientras que otros sí lo están, pero pueden desbloquearse mediante un comando, una configuración o con la ayuda del fabricante. Algunos no incluyen un método de desbloqueo y solo pueden desbloquearse mediante una vulnerabilidad de software .

El desbloqueo del gestor de arranque también se realiza con fines forenses móviles , para extraer pruebas digitales de dispositivos móviles, utilizando herramientas como Cellebrite UFED .

Desbloquear el gestor de arranque permite instalar y ejecutar código no firmado en un dispositivo, incluyendo software personalizado por el usuario. Operar fuera de las especificaciones del fabricante generalmente puede resultar en la anulación de cualquier garantía y puede hacer que el dispositivo sea vulnerable al robo de datos , ya que la integridad del sistema operativo (tal como lo concibió el fabricante) ya no se puede garantizar. ^{[ 1 ]} En Chromebooks, habilitar el modo desarrollador hace que el sistema sea menos seguro que una computadora portátil estándar con Linux. ^{[ 2 ]} Desbloquear el gestor de arranque puede requerir la reinicialización, el formateo a la configuración de fábrica o provocar la pérdida de datos en dispositivos Android y ChromeOS . Esto se debe a que algunos datos del usuario son imposibles de respaldar sin permisos de root. Esto también provocará que ciertas aplicaciones de seguridad no funcionen, como Samsung Knox , cuyo contador se quedaría atascado en "0x1".

Sascha Segan de PCMag consideró un error que el gestor de arranque bloqueado del teléfono Qualcomm Snapdragon Insiders, dirigido a usuarios avanzados, fuera un error. ^{[ 3 ]}

Desbloquear el gestor de arranque suele ser un requisito previo para obtener acceso de superusuario y/o instalar un sistema operativo alternativo . ^{[ 4 ]}

En 2018, Huawei dejó de proporcionar códigos de desbloqueo del gestor de arranque. ^{[ 19 ]} El 31 de diciembre de 2021, LG cerró su sitio web que proporcionaba códigos de desbloqueo del gestor de arranque. ^{[ 20 ]} En agosto de 2023, ASUS eliminó la herramienta de desbloqueo de su sitio web y cerró los servidores utilizados para desbloquear el gestor de arranque. ^{[ 21 ]}

Los gestores de arranque de los dispositivos Nexus y Pixel se pueden desbloquear con fastboot . ^{[ 22 ]}

Cuando Motorola lanzó una herramienta de desbloqueo del gestor de arranque para el Droid Razr, Verizon eliminó la herramienta de sus modelos. ^{[ 23 ]}

En 2011, Sony Ericsson lanzó una herramienta en línea para desbloquear el gestor de arranque. ^{[ 24 ]} Sony requiere que se ingrese el número IMEI en su sitio web. ^{[ 25 ]} Para el Asus Transformer Prime TF201, Asus ha lanzado una herramienta especial para desbloquear el gestor de arranque. ^{[ 26 ]}

En 2012, Motorola lanzó una herramienta limitada para desbloquear gestores de arranque. ^{[ 27 ]} Requiere aceptar los términos y condiciones y crear una cuenta antes de que se pueda desbloquear el gestor de arranque de su dispositivo Motorola. ^{[ 28 ]}

Un artículo de 2012 de The Verge calificó los gestores de arranque desbloqueables como una "promesa rota" y pidió una solución. ^{[ 29 ]}

Los teléfonos HTC tienen una capa de bloqueo adicional llamada "S-OFF/S-ON".

Los gestores de arranque se pueden desbloquear mediante una vulnerabilidad o mediante un método proporcionado por el fabricante. Este último método generalmente requiere borrar todos los datos del dispositivo. ^{[ 30 ]} Además, algunos fabricantes prohíben el desbloqueo en teléfonos bloqueados por el operador. Aunque los teléfonos y tabletas Samsung vendidos en EE. UU. y Canadá no permiten el desbloqueo del gestor de arranque independientemente del operador, un servicio ha permitido a los usuarios de una versión anterior desbloquear sus teléfonos y/o tabletas Samsung de EE. UU./Canadá. ^{[ 31 ] [ 32 ]}

En 2018, un desarrollador de XDA Developers lanzó un servicio que permitía a los usuarios desbloquear el gestor de arranque de algunos modelos de teléfonos inteligentes Nokia. ^{[ 33 ]} De manera similar, otro desarrollador de XDA Developers lanzó un servicio para permitir a los usuarios desbloquear los gestores de arranque de los teléfonos Samsung Galaxy S20 y Samsung Galaxy S21 .

Huawei anunció planes para permitir a los usuarios desbloquear el gestor de arranque de la serie Mate 30, pero luego se retractó. ^{[ 34 ]} Huawei dejó de proporcionar códigos de desbloqueo del gestor de arranque en 2018. ^{[ 35 ]} Se ha desarrollado un exploit de gestor de arranque llamado checkm30 para teléfonos Huawei basados ​​en HiSilicon . ^{[ 36 ]}

Cuando se desbloqueó el gestor de arranque del Samsung Galaxy Z Fold 3 , la cámara se volvió menos funcional. Esto se podía restaurar volviendo a bloquear el gestor de arranque. ^{[ 37 ]} Samsung solucionó este problema más tarde. ^{[ 38 ]} Para la serie Samsung Galaxy S22 , desbloquear el gestor de arranque no tiene ningún efecto en la cámara. ^{[ 39 ]}

La herramienta Windows Phone Internals puede desbloquear los gestores de arranque de todos los teléfonos Nokia Lumia que ejecutan Windows Phone , pero no de teléfonos como el Alcatel Idol 4 o el HP Elite x3 . ^{[ 40 ] [ 41 ]} La versión 1.0 se lanzó en noviembre de 2015. ^{[ 42 ]} En octubre de 2018, la herramienta se lanzó como software de código abierto cuando el desarrollador principal René Lergner (también conocido como HeathCliff74) renunció. ^{[ 43 ]}

El gestor de arranque slab utilizado por Windows RT podía desbloquearse mediante una vulnerabilidad, pero Microsoft lo parcheó silenciosamente en 2016. ^{[ 44 ]} El arranque seguro UEFI en sistemas x86 generalmente puede desbloquearse.

La protección de la ROM de arranque en dispositivos iOS con un procesador A11 o anterior puede eludirse con una vulnerabilidad de hardware conocida como checkm8, que permite ejecutar otros sistemas operativos, incluido Linux. ^{[ 45 ]}

El gestor de arranque en las Mac basadas en Apple Silicon se puede desbloquear. ^{[ 46 ]} Sin embargo, otros dispositivos de Apple como el iPhone y el iPad no se pueden desbloquear mediante el gestor de arranque, incluso cuando utilizan el mismo chip que una Mac.

El equivalente al desbloqueo del gestor de arranque se denomina modo desarrollador en los Chromebooks . ^{[ 47 ]} Los Chromebooks utilizan gestores de arranque personalizados que pueden modificarse o sobrescribirse quitando un tornillo de protección contra escritura. ^{[ 48 ]} Algunos modelos carecen de este tornillo y, en su lugar, pueden requerir o no la desactivación del chip Cr50 integrado. [1]

En 2013, el gestor de arranque del Chromecast fue pirateado mediante una vulnerabilidad. ^{[ 49 ]} En 2021, fue pirateado nuevamente para versiones más recientes. ^{[ 50 ]} En 2023, se informó que el Chromecast HD podía desbloquearse sin necesidad de una vulnerabilidad. ^{[ 51 ]}

Asus solía ofrecer una herramienta de desbloqueo para sus dos líneas de smartphones, el Zenfone y el ROG Phone . Esta herramienta funcionaba como un archivo .apk instalable que el usuario podía instalar en su teléfono para desbloquear el gestor de arranque. La aplicación se conectaba a los servidores de desbloqueo de Asus y luego solicitaba al usuario que realizara un restablecimiento de fábrica.

En 2023, Asus eliminó la herramienta de su sitio web y cerró los servidores de desbloqueo, por lo que incluso los teléfonos con el archivo .apk instalado no podían desbloquear sus gestores de arranque. Representantes en los foros de Asus afirmaron que la herramienta volvería a estar disponible, pero hasta marzo de 2024 no se ha proporcionado información adicional, incluso después del lanzamiento de su último dispositivo, el ROG Phone 8 , y el próximo lanzamiento del Zenfone 11 Ultra .

Un usuario del popular foro XDA (sitio web) presentó una demanda judicial contra Asus debido a que la herramienta de desbloqueo nunca fue lanzada y alegó que Asus censuró los comentarios sobre la herramienta de desbloqueo en su foro. ^{[ 52 ]}

En agosto de 2022, el investigador de seguridad Lennert Wouters aplicó un ataque de inyección de voltaje para eludir la verificación del firmware de una antena parabólica Starlink de SpaceX . ^{[ 53 ]}

Tras desbloquear el gestor de arranque, algunos dispositivos permiten volver a bloquearlo. El bloqueo se realiza normalmente para restaurar el dispositivo a un estado similar al de fábrica, a menudo por motivos de garantía o para reactivar ciertas funciones de seguridad, como el arranque verificado. Este proceso suele llevarse a cabo mediante comandos fastboot o software específico del fabricante.

Sin embargo, la posibilidad de volver a bloquear el gestor de arranque varía considerablemente entre fabricantes y modelos de dispositivos. Algunos fabricantes ofrecen métodos oficiales para volver a bloquearlo sin problemas, especialmente si el dispositivo ejecuta un firmware oficial y firmado. En cambio, otros dispositivos pueden experimentar problemas de funcionamiento tras el bloqueo, como la pérdida de acceso a ciertas funciones o el riesgo de un fallo grave del sistema, sobre todo si se han realizado modificaciones en el sistema o si se ha instalado un firmware no oficial.

Es importante destacar que volver a bloquear el gestor de arranque no siempre revierte todos los cambios realizados durante el proceso de desbloqueo. Por ejemplo, algunos dispositivos conservarán una marca de desbloqueo del gestor de arranque o un registro en los registros de manipulación del hardware, lo que podría anular las garantías o afectar el acceso a servicios como el contenido protegido por DRM.

En consecuencia, se recomienda a los usuarios que consulten las directrices específicas del fabricante y se aseguren de que todos los componentes del sistema se hayan restaurado a su estado oficial antes de intentar volver a bloquear el gestor de arranque. ^{[ 54 ]}

Según información de grupos tecnológicos en Vietnam, tras actualizar a la versión 2.1.6 de la aplicación VNeID , lanzada el 30 de mayo de 2024, algunos usuarios de teléfonos Android recibieron advertencias como: "Su dispositivo no es seguro, existe el riesgo de que contenga código malicioso...". Como resultado, los usuarios son redirigidos a la pantalla principal y no pueden usar la aplicación VNeID, a pesar de que antes de la actualización podían iniciar sesión y usarla con normalidad.

Esto se debe a que la actualización VNeID 2.1.6 ha añadido nuevas medidas de seguridad que impiden su funcionamiento en dispositivos Android con acceso root, gestor de arranque desbloqueado y modo desarrollador activado. Para poder utilizarla, los usuarios deben desactivar el acceso root, volver a bloquear el gestor de arranque y desactivar las opciones de desarrollador.

• Proceso de arranque de dispositivos Android
• Odín
• ROM de arranque § Seguridad

• Bloqueo/Desbloqueo del gestor de arranque , Proyecto de código abierto de Android
• Cadena de confianza de Qualcomm