Nhiều nhà sản xuất điện thoại thông minh thường khóa vĩnh viễn phần cứng của thiết bị, ngăn cản người dùng thực hiện bất kỳ thay đổi nào ở cấp hệ thống. Tuy nhiên, đối với những tín đồ Android đam mê “vọc vạch” và tùy chỉnh sâu thiết bị của mình, việc mở khóa bootloader là bước đầu tiên và quan trọng nhất. Nếu bạn đang cân nhắc mua một chiếc điện thoại mới với ý định khám phá toàn bộ tiềm năng của Android, hãy ưu tiên những thương hiệu hỗ trợ quy trình này một cách dễ dàng. Bài viết này sẽ giúp bạn hiểu rõ bootloader là gì, tại sao nó bị khóa, những lợi ích khi mở khóa và những rủi ro đi kèm, cùng với danh sách các hãng điện thoại thân thiện với việc mở khóa bootloader.
Bootloader Không Khóa Là Gì?
Khi bạn bật một chiếc điện thoại Android đang tắt, thiết bị không khởi động trực tiếp vào hệ điều hành Android ngay lập tức. Thay vào đó, có một quá trình chuyển giao nhanh chóng diễn ra trước khi hệ thống Android được nạp vào thiết bị.
Bootloader Chính Xác Là Gì?
Logo Google và Powered by Android xuất hiện trong màn hình khởi động Android 13 trên Pixel 7 Pro
Thành phần mã đầu tiên chạy thực chất được tích hợp sẵn vào chip hệ thống (System-on-Chip – SoC), nơi chứa CPU, GPU và RAM. Phần mã này, được mã hóa cứng vào SoC, có nhiệm vụ đánh thức các phần cứng cơ bản như CPU, bộ nhớ lưu trữ và RAM. Nó không thể sửa đổi được vì đã được nhúng vào chính phần cứng (về mặt kỹ thuật gọi là ROM hay bộ nhớ chỉ đọc).
Sau khi đánh thức các thành phần cơ bản, phần mã cứng này sẽ kích hoạt một chương trình khác, chương trình này sau đó mới tải hệ điều hành Android. Chương trình thứ hai này có thể được sửa đổi vì nó được lưu trữ trong bộ nhớ thông thường của điện thoại.
Để tóm tắt lại trước khi đi sâu hơn: Một chương trình được mã hóa cứng kích hoạt CPU và RAM, sau đó kích hoạt một chương trình lớn hơn để tải mọi thứ khác. Hai chương trình này cùng nhau tạo nên “bootloader”. Chương trình đầu tiên (không thể sửa đổi) là bootloader chính (primary bootloader), và chương trình thứ hai (có thể sửa đổi) là bootloader phụ (secondary bootloader). Vậy, việc bootloader bị khóa hay không khóa có ý nghĩa gì?
Tại Sao Các Nhà Sản Xuất Khóa Bootloader?
Hãy tưởng tượng một kịch bản: ai đó thay thế toàn bộ hệ điều hành trên điện thoại của bạn bằng một bản sao trông giống hệt nhưng chứa lỗi hoặc mã độc. Bạn sẽ không có cách nào biết được rằng thiết bị đã bị can thiệp. Làm thế nào để đảm bảo điện thoại không bao giờ tải một phiên bản hệ điều hành đã bị xâm phạm?
Một trong những câu trả lời là: mã hóa cứng chương trình đầu tiên chạy ngay vào phần cứng. Bằng cách đó, nó sẽ chống được giả mạo và bạn có một điểm khởi đầu đáng tin cậy (trong trường hợp của chúng ta là bootloader chính). Chương trình này sau đó sẽ kích hoạt một chương trình lớn hơn từ bộ nhớ thông thường của điện thoại, chương trình này sẽ xác minh tính toàn vẹn của toàn bộ hệ điều hành (bootloader phụ).
Vì bootloader phụ nằm trong bộ nhớ có thể ghi của điện thoại, nó có thể bị sửa đổi. Do đó, kẻ xấu có thể bỏ qua quá trình kiểm tra bảo mật “xác minh khởi động” (Verified Boot) mà bootloader phụ thực hiện, để tải một phiên bản hệ điều hành không chính thức, không có chữ ký hoặc bất kỳ hệ điều hành nào mà phần cứng hỗ trợ. Để ngăn chặn điều này, các nhà sản xuất “khóa” bootloader phụ. Ở trạng thái khóa, tính năng “Verified Boot” chỉ cho phép các phiên bản Android được ký chính thức.
Trạng thái Bootloader đã được xác minh
Giờ đây, chúng ta có thể trả lời câu hỏi ban đầu. Một số nhà sản xuất cho phép bạn “mở khóa” bootloader và vô hiệu hóa tính năng “Verified Boot”. Ở trạng thái đã mở khóa, điện thoại có thể tải bất kỳ hệ điều hành nào được cài đặt, thậm chí không nhất thiết phải là Android. Tùy thuộc vào nhà sản xuất điện thoại, việc mở khóa bootloader có thể dễ dàng, khó khăn hoặc hoàn toàn bất khả thi.
Bạn Có Thể Làm Gì Với Bootloader Đã Mở Khóa?
Với bootloader đã mở khóa, bạn có thể thực hiện nhiều điều thú vị. Chẳng hạn, bạn có thể đạt được quyền truy cập root vào thiết bị của mình. Mặc định, các nhà sản xuất Android chỉ cấp cho chúng ta quyền truy cập tối thiểu vào thiết bị. Chúng ta không thể thực hiện bất kỳ thay đổi cấp hệ thống nào hoặc cài đặt ứng dụng với quyền root (hoặc quản trị viên). Đó là lý do tại sao bạn không thể gỡ bỏ các ứng dụng được cài đặt sẵn (bloatware) từ nhà máy.
Việc loại bỏ bloatware chỉ là một phần nhỏ trong những gì có thể làm được với bootloader đã mở khóa. Bạn thậm chí có thể tạo các bản sao lưu hình ảnh đầy đủ của thiết bị, ghi lại toàn bộ trạng thái của nó. Với “bản sao lưu hình ảnh đầy đủ” này, ý tôi là mọi cài đặt, ứng dụng và tệp tin, cho đến hình nền hiện tại, đều có thể được sao lưu và khôi phục.
Logo LineageOS
Trong những năm đầu của Android, có những cộng đồng nhà phát triển và người dùng đam mê rất sôi nổi xoay quanh việc tùy biến điện thoại Android. Họ phát hành các phiên bản Android tùy chỉnh như LineageOS (trước đây gọi là CyanogenMod), các phiên bản kernel Android tùy chỉnh, vô số tinh chỉnh hiệu suất cấp hệ thống và các chủ đề nâng cao.
Ngày đó, chỉ cần một lần chạm là có thể mở khóa hoặc khóa lại bootloader. Khi Android trưởng thành và các nhà sản xuất làm cho việc mở khóa bootloader trở nên khó khăn hơn, các cộng đồng đó dần mất đi sự sôi nổi. Mặc dù vậy, bạn vẫn có thể tìm và cài đặt các ROM tùy chỉnh và “root” hầu hết các điện thoại Android phổ biến hiện nay.
Ngày nay, hầu hết các nhà phát triển và những người đam mê công nghệ siêu hạng đều quan tâm đến việc tùy biến Android. Giờ thì bạn đã thấy làm thế nào bạn chỉ có thể có toàn quyền truy cập vào điện thoại của mình nếu nhà sản xuất không khóa vĩnh viễn bootloader.
Các Thương Hiệu Điện Thoại Hỗ Trợ Mở Khóa Bootloader Dễ Dàng
Nếu bạn là người dùng thích “vọc vạch” thiết bị của mình, đây là danh sách các thương hiệu điện thoại mà tôi sẽ cân nhắc mua. Bạn cũng có thể tự nghiên cứu thêm. Lời khuyên duy nhất của tôi là đừng mua điện thoại Samsung nếu bạn có ý định mở khóa bootloader, vì các phiên bản Samsung dành cho thị trường Mỹ thường không thể mở khóa được.
Google Pixel
Nếu bạn mua một chiếc điện thoại Pixel trực tiếp từ Google, việc mở khóa bootloader của nó khá dễ dàng. Bạn chỉ cần bật công tắc “OEM Unlocking” trong cài đặt, khởi động vào chế độ Fastboot và chạy lệnh ADB phù hợp. Việc này đã được tôi hướng dẫn chi tiết trong một bài viết trước đó về cách kiểm tra bootloader điện thoại đã mở khóa hay chưa.
Điện thoại Google Pixel 8 Pro màu xanh được hiển thị từ mặt trước và mặt sau, với logo Google và các yếu tố đồ họa đầy màu sắc ở hậu cảnh.
Các điện thoại Pixel cũng nhận được sự hỗ trợ tốt nhất từ cộng đồng. Hầu hết các ROM tùy chỉnh lớn đều hỗ trợ điện thoại Pixel; một số, như GrapheneOS, thậm chí chỉ dành riêng cho Pixel. Các diễn đàn Reddit và XDA đều có cộng đồng Pixel hoạt động tích cực.
Nếu bạn mua Pixel thông qua nhà mạng, mọi thứ có thể phức tạp hơn một chút. Tùy thuộc vào nhà mạng, quyền truy cập bootloader có thể bị hạn chế cho đến khi hợp đồng của bạn kết thúc.
Lưu ý rằng một số tính năng AI có thể gặp trục trặc trên dòng Pixel 9 nếu bootloader bị mở khóa.
Xiaomi
Bootloader trên điện thoại Xiaomi cũng dễ dàng mở khóa. Thực tế, Xiaomi cung cấp một tiện ích riêng để mở khóa bất kỳ thiết bị Xiaomi nào. Trung bình, các điện thoại Xiaomi (ít nhất là các mẫu flagship) nhận được rất nhiều sự hỗ trợ trên các diễn đàn. Vì vậy, nếu bạn mua một chiếc điện thoại chỉ để “vọc vạch” nhưng không muốn chi cả nghìn đô la cho một chiếc Pixel, một chiếc Xiaomi giá cả phải chăng là lựa chọn tốt tiếp theo.
Điện thoại Android Xiaomi Mi Mix 2.
Sony
Sony có một hướng dẫn chính thức trên trang hỗ trợ của họ, chỉ cho bạn cách mở khóa bootloader trên điện thoại Xperia. Rõ ràng, không phải tất cả điện thoại Sony đều có thể mở khóa, nhưng bạn có thể kiểm tra trang Developer World trên trang web của Sony để tìm hiểu xem thiết bị của mình có hỗ trợ mở khóa bootloader hay không và cách thực hiện.
Xperia 1 V trên nền cách điệu.
Motorola
Motorola cũng có một trang riêng để hỗ trợ bạn mở khóa bootloader của họ. Nếu bạn mua trực tiếp từ Motorola, bạn sẽ không gặp vấn đề gì với hầu hết các mẫu Android hiện đại, bao gồm cả dòng Razr mới nhất.
Motorola Razr+ với hình dạng tam giác hiển thị màn hình phía trước
Mở Khóa Bootloader Tiềm Ẩn Rủi Ro Nghiêm Trọng (Đọc Kỹ Điều Khoản)
Vì bootloader chịu trách nhiệm xác minh tính toàn vẹn của toàn bộ hệ điều hành, việc vô hiệu hóa tính năng bảo mật đó khiến điện thoại của bạn dễ bị tấn công hơn.
Thứ hai, việc mở khóa bootloader hầu như luôn làm mất hiệu lực bảo hành, và các nhà sản xuất liên tục cảnh báo rằng họ sẽ không bảo hành một chiếc điện thoại đã mở khóa. Ngay cả khi bạn cố gắng khóa lại bootloader sau đó, họ vẫn có thể phát hiện ra rằng nó đã từng được mở khóa tại một thời điểm nào đó, điều này làm mất hiệu lực bảo hành. Tôi khuyên bạn chỉ nên mở khóa điện thoại nếu nó đã hết thời gian bảo hành.
Đôi khi, chỉ cần yêu cầu mã mở khóa từ trang web của nhà sản xuất cũng đủ để làm mất hiệu lực bảo hành. Hãy tiến hành thật thận trọng.
Thông thường, việc mở khóa bootloader cũng sẽ xóa sạch điện thoại về cài đặt gốc. Do đó, trước khi cố gắng thay đổi bootloader, hãy luôn sao lưu dữ liệu của bạn.
Cuối cùng, hãy cẩn thận khi cài đặt hệ điều hành tùy chỉnh hoặc giành quyền truy cập root. Flash sai tệp có thể làm “brick” điện thoại của bạn, đôi khi là vĩnh viễn (chia buồn với chiếc Samsung Galaxy S4 của tôi). Ngoài ra, các ứng dụng ngân hàng và tài chính có thể không hoạt động bình thường trên một chiếc điện thoại đã bật quyền truy cập root.
Ngày nay, hầu hết các nhà sản xuất không cho phép bạn mở khóa bootloader điện thoại của mình nữa. Vì vậy, nếu bạn là một người thích mày mò hoặc một tín đồ công nghệ muốn toàn quyền truy cập vào phần cứng mà bạn đã bỏ tiền ra mua, tôi khuyên bạn nên chọn mua một thương hiệu hỗ trợ mở khóa bootloader.
