Samsung Galaxy S4 - Info Thread zu den Firmwares mit neuem Bootloader

Liste der Anhänge anzeigen (Anzahl: 1)

Wie ja die meisten von Euch mitbekommen haben, hat sich mit den neuen Firmwares beim Thema Root und Flashen so einiges geändert. Wir möchten mit diesem Thread versuchen etwas licht in das Dunkel zu bringen, und mal alles an Infos sammeln was bisher klar ist. Wir möchten Euch bitten hier keine Diskussionen über die Durchführung der einzelnen Methoden zu führen. Dafür haben wir extra Anleitungen in den jeweiligen Threads. Dies soll eine Möglichst übersichtliche Sammlung zu dem Thema werden.
Bitte habt Verständnis dafür, das nicht immer alle Informationen direkt von XDA bei uns übernommen werden können. Wir Moderatoren gehen alle noch voll Arbeiten, haben auch unsere Familien und sind nicht alle gleich gut im Englisch verstehen. Von daher sind wir auch auf Euch User angewiesen, wenn es um neue Infos geht.

Samsung KNOX - Infos zum Mobilen Sicherheits System

1. Kann ich eine offizielle Samsung Stock Firmware ohne Knox Warranty Void erhöhung mit Odin flashen?
2. Was ist bei den unterschiedlichen Firmwarebuilds seit wann neu?
3. Wie kann ich eine Firmware mit neuem Bootloader rooten ohne das sich der Knox Warranty Void auf 0x1 stellt?
4. Was kann ich machen wenn mein Knox Warranty Void auf 0x1 steht?
5. Gibt es eine Möglichkeit die neuen Firmwares zu nutzen, wenn ich noch auf dem alten Bootloader bin?
6. Garantieanspruch wenn Knox Warranty Void auf 0x1 steht?

Kann ich eine offizielle Samsung Stock Firmware ohne Knox Warranty Void erhöhung mit Odin flashen?

Das Flashen der Samsung Stock Firmwares mit Odin funktioniert ohne das der Knox Warranty Void sich ändert. Es gab User wo es ging und bei anderen hat der KWV sich auf 0x1 gestellt. Wenn man von einer unveränderten Stock Firmware kommt, sollte die Wahrscheinlichkeit einer KWV erhöhung geringer sein. [Anleitung] Flashen einer Firmware mit Odin

Was ist bei den unterschiedlichen Firmwarebuilds seit wann neu?

Für den Deutschsprachigen Raum, d.h. Schweiz, Österreich und Deutschland war es bis zur XXUBMGA Android 4.2.2 Firmware so, das man Problemlos rooten konnte und auch alles wieder Problemlos auf "Offiziell" setzen konnte. Hier mal eine Übersicht der alten Sicherheitsmaßnamen von Samsung bis zur XXUBMGA Android 4.2.2 Firmware und der neuen Sicherheitsmaßnamen bei den Firmwares mit geänderten Bootloader. Nach dem Update oder Flashen auf die neuen Firmwares mit Kies/OTA oder Odin ist ein zurückflashen auf Firmwares mit alten Bootloader nicht mehr Möglich!
Es gab in der Vergangenheit etwas Unklarheiten bei der MH1 Firmware, diese ist die letzte MH.... Firmware mit dem alten Bootloader (war aber nicht für D/A/CH). Alle Firmwares mit XXUBMH1 haben den alten Bootloader und alle mit der Bezeichnung XXUDMI1 haben den neuen neuem Bootloader. Hier in unserer >Firmwareübersicht< sind die Firmwares auch erkenntlich unterteilt.

-XXUBMGA Android 4.2.2 (alter Bootloader):

Flashcounter: Dieser Counter ist schon vom Galaxy S-S3 bekannt. Beim S4 ist aber der Unterschied zu den älteren Galaxy S Geräten, das der FlashCounter nicht mehr im Downloadmodus zu sehen ist, sonder nur noch mit der App Triangle Away von Chainfire einzusehen ist/war. Das zurücksetzten des Counters war mit dieser App möglich, aber nur wenn kein Custom Kernel/Recovery auf dem Gerät war. Ansonsten hat sich der Counter nach einem Neustart wieder um 1. erhöht.
Systemstatus: Der Systemstatus ist beim S3 neu eingeführt worden und ist bei "Einstellungen/Optionen/Infos zum Gerät" unter "Systemstatus" zu finden. Dieser ändert sich von "Offiziell" in "Benutzerdefiniert" wenn eine nicht Samsung offizielle Firmware, Kernel oder Recovery auf dem S4 zur Verwendung kommt. Auch der Systemstatus hat sich mit der App Triangle Away wieder auf "Offiziell" setzen lassen, unter der Bedingung das ein Samsung offizieller Kernel/Recovery verwendet wurde.
Knox Apps: Die Knox Apps sind laut Samsung eine Sicherheitseinrichtung womit ungewollte Zugriffe auf das Gerät verhindert bzw. erkannt werden sollen. Diese Apps bewirken auch eine Fehlermeldung nach dem rooten des S4. Diese Meldung kann durch löschen/umbenennen/einfrieren der Knox Apps verhindert werden. Siehe hier: http://www.pocketpc.ch/samsung-galax...ml#post1831099
SELinux: SELinux ist/soll eine Sicherheitsverbesserung in dem Linux Kernel sein, welche maßgeblich von der NSA und noch einem Unternehmen entwickelt wurde. Diese war schon von Anfang an auf dem S4 vorhanden aber bis zu den Firmware mit dem neuen Bootloader nicht aktiv. Zu finden unter "Einstellungen/Optionen/Infos zum Gerät/SELinux-Status", wenn dort "permissiv" steht ist es deaktiviert. SELinux – Wikipedia

-XXUDMGG-XXUEMJ3 Android 4.2.2 (neuer Bootloader):

Nach dem Update oder Flashen auf diese Firmwares mit Kies/OTA oder Odin ist ein zurückflashen auf Firmwares mit alten Bootloader nicht mehr Möglich!

Flashcounter: Ob dieser noch vorhanden ist, ist fraglich, weil die App Triangle Away diesen nicht mehr auslesen kann. Es wird vermutet das dieser Flashcounter vom neue "Knox Warranty Void" ersetzt wurde.
Knox Warranty Void: Der "Knox Warranty Void" ist eine maßgebliche Änderung von Samsung am Bootloader. Dieser hat im Grunde den gleichen nutzen wie der alte Flashcounter, nur das er nicht mit zählt, sonder sich von "0x0" auf "0x1" stellt und das bisher unwiderruflich (außer durch einen JTAG, hierzu muss das S4 geöffnet werden und der Speicherchip von extern direkt mit z.B. dem alten Bootloader bespielt werden). Es gibt scheinbar schon Unternehmen die das anbieten. Es ist auch unter den Devs. nicht wirklich bekannt was genau alles diesen KWV triggert, auf jeden Fall wird dieser durch das flashen von nicht Samsung offizieller Software über Odin auf "0x1" gesetzt.
Systemstatus: Am Systemstatus hat sich nichts geändert, dieser soll sich angeblich noch mit Triangle Away auf "Offiziell" setzen lassen, aber sicher mit XPOSED.
Knox Apps: Auch an den Knox Apps hat sich zu den Firmwares mit alten Bootloader nichts geändert.
SELinux: Ist jetzt aktiviert, es steht jetzt unter "Einstellungen/Optionen/Infos zum Gerät/SELinux-Status" "enforcing". SELinux hat aber scheinbar nichts mit dem KWV zu tun und kann durch Custom Kernel deaktiviert werden (beim flashen eines Custom Kernel setzt sich der KWV aber auf "0x1", von daher nur für diejenigen interessant wo der KWV sowieso schon auf "0x1" steht).

-XXUEMJ5 Android 4.3 (nochmal Neuerungen im Bootloader):

Mit der MJ5 Android 4.3 Firmware wurden nochmal Veränderungen am Bootloader vorgenommen, welche es nicht mehr möglich machen auf eine Android 4.2.2 Firmware zurück zu flashen. Selbst der Dev. DjeMBeY von XDA weiß noch nicht was diese noch bewirken. Klar ist, wenn man von seinen Android 4.2.2 Mega Rom aus auf die MJ5 Updatet setzt sich der KWV auf "0x1". Es sollte in dem Fall unbedingt erst unrootet werden (siehe Mega Rom Thread).

Knox Warranty Void: Unverändert zu den Android 4.2.2 Firmwares mit neuem Bootloader.
Set Warranty Bit: Unter der MJ5 Android 4.3 wird jetzt laut DjeMBeY nach einem Werksreset oder Neustart (nicht ganz geklärt) nicht nur der Kernel oder das Recovery auf Änderungen geprüft, sondern scheinbar auch das gesamte System. Wenn Änderungen vorgenommen wurden stellt sich der KWV auf 0x1 und dieses "Set WARRANTY BIT: system" erscheint im Bootloader.
Anhang 139476

Nach dem flashen eines Custom Kernel ist beim Booten oben li. im Display folgender Schriftzug zu sehen und der "Knox Kernel Lock", welcher im Downloadmodus (Bild oben) zu sehen ist setzt sich auf 0x1. Allerdings verschwindet ach dem zurück flashen des stock Kernel der Schriftzug beim Neustart und der "Knox Kernel Lock" stellt sich wieder auf 0x0.
http://yank555-lu.net/yankimages/Cus...nelWarning.jpg
Systemstatus: Verhält sich gleich wie bei den Android 4.2.2 Firmwares mit neuem Bootloader, allerdings besteht jetzt beim zurücksetzen des Status mit XPOSED die Gefahr das sich der KWV auf "0x1" setzt.
Knox Apps: Bei den Knox Apps ist es unter der MJ5 Android 4.3 so, das wenn diese nach dem rooten gelöscht/umbenannt/eingefroren werden, das vom Bootloader nach einem Werksreset erkannt wird und das Gerät nicht mehr startet (Bootloop). Nur das erneute flashen der MJ5 mit Odin bringt das S4 dann wieder zum laufen.
SELinux: Unverändert, wie bei Android 4.2.2

-XXUFNA5 Android 4.4Leak (Neuerungen im Bootloader und Dateisystem):

Alles wie bei den vorherigen Version, zusätzlich wurden noch Änderungen am Dateisystem vorgenommen.

Achtung: Durch das flashen von nicht Samsung offizieller Software (ROM´s, Kernel, Recovery´s) besteht die Gefahr das die efs Partition (enthält die IMEI) beschädigt wird. Diese konnte bisher durch das einspielen eines vorher erstellten Backups wiederhergestellt werden, das ist jetzt nicht mehr möglich.
Die efs Partition wird vom Bootloader überwacht um einen unberechtigten zugriff von außen auf das Gerät zu verhindern. Das ist der Sinn des Knox Sicherheitssystem:

Zitat:

Zitat von aljee77

TrustZone-basierte Integrity Measurement Architecture
TIMA wird in der sicheren Umgebung ausgeführt und gewährleistet eine unüberwindbare, ständige Überwachung der Integrität des Linux-Kernels. Stellt TIMA fest, dass die Integrität des Kernels oder Bootloaders verletzt wurde, wird eine Reaktion basierend auf Richtlinien eingeleitet. Eine dieser auf Richtlinien basierenden Aktionen deaktiviert den Kernel und schaltet das Gerät ab.

Security Enhanced Android
SE Android bietet einen erweiterten Mechanismus, mit dem Informationen basierend auf Vertraulichkeits- und Integritätsanforderungen getrennt werden können. Anwendungen und Daten werden in verschiedenen Domänen isoliert, damit die Bedrohung durch Manipulation und Umgehung der Mechanismen zur Anwendungssicherheit verringert werden kann. Außerdem wird so auch der Schaden auf ein Minimum begrenzt, der durch bösartige oder fehlerhafte Anwendungen entstehen kann.

Wie kann ich eine Firmware mit neuem Bootloader rooten ohne das sich der Knox Warranty Void auf 0x1 stellt?

Da gibt es im Grunde momentan nur eine Antwort drauf, gar nicht, ohne die Gefahr das sich der KWV auf "0x1" setzt! Entweder riskiert Ihr einen Garantieverlust oder ihr lasst das rooten und wartet bis es andere Infos gibt. Ihr solltet Euch auch im klaren darüber sein, das weder die Entwickler noch PocketPC.ch und ich keinerlei Haftung für Schäden am Gerät übernehmen, wenn Ihr die folgenden Methoden anwendet!

Fragen zu den einzelnen Methoden bitte in den jeweiligen Threads stellen. Wenn wir hier noch auf die Durchführung der einzelnen Root-Methoden eingehen, wird der Thread zu unübersichtlich.

Möglichkeiten bisher:

Mega Rom´s von DjeMBeY:

Der Dev. DjeMBeY Arbeitet mit seinen Mega Rom´s an einer Möglichkeit und hat dies auch soweit hin bekommen. Nur noch nicht zuverlässig mit der neuen MJ5 Android 4.3 Firmware, aus den oben beschriebenen gründen. Hier findet Ihr den Mega Rom Thread. http://www.pocketpc.ch/samsung-galax...-void-0x0.html

Info zum CF-Auto Root von Chainfire:

Der aktuelle CF-Auto Root soll auf allen Firmwares funktionieren, aber nur mit KWV Erhöhung! Mit der MJ5 Android 4.3 Firmware soll es allerdings diverse Probleme mit z.B. W-lan, Gesten Steuerung usw. CF-Auto Root Thread: http://www.pocketpc.ch/samsung-galax...4-cf-root.html

Was kann ich machen wenn mein Knox Warranty Void auf 0x1 steht?

Es gibt scheinbar ein Unternehmen namens GSM-Technix, was das zurücksetzen des Knox Warranty Void von "0x1" auf "0x0" anbietet (unser Kollege Jens0609 steht momentan mit dem Unternehmen in Kontakt und hält uns auf dem laufenden). Ich vermute das dies über einen JTag gemacht wird. Bei einem JTag wird der Speicherchip des S4 direkt mit sehr teurem Equipment mit neuer Software (Bootloader) bespielt. Wenn dem so wäre, dürften sich eigentlich die Diskussionen bezüglich eines efuse Chip erübrigt haben (meine Ansicht).
Ansonsten gibt es keine Möglichkeit, außer zu hoffen das das S4 nicht den Geist aufgibt oder wenn man auf das flashen nicht verzichten kann, munter drauf los zu flashen. Weil schlimmer gehts dann nimmer.;)

Gibt es eine Möglichkeit die neuen Firmwares zu nutzen, wenn ich noch auf dem alten Bootloader bin?

Ja, diese Möglichkeit gibt es :-D.

Hierbei ist aber unbedingt drauf zuachten, das nur geeignete CustomROMs verwendet werden, welche nur über das CWM-Recovery geflasht werden dürfen, also als zip-Datei vorliegen und keine StockROMs oder CustomRoms Verwendung finden (diese liegen als tar.md5-Datei vor), die über das PC Flashprogramm Odin zum Ausführen geflasht werden müssen.

Momentan gibt es zwei sehr empfehlenswerte CustomROMs zum Flashen über das CWM-Recovery, worüber es möglich gemacht wird, auch die aktuellste JellyBean Firmware-Version v4.3 nutzen zu können.
Zum Einen ist dies die SuperSlim Pre-Rooted DeOdexed ROM v4.3 XXUEMJ5 von @DjeMBeY und zum Anderen die Echoe ROM v5+ "Celestial Voices" von @friedrich420.

Um diese CustomROMs auf Euer Galaxy S4 über das CWM-Recovery zu Flashen, sind hierfür eigens von @SaGaS Anleitungen entworfen worden, um entsprechende Vorgehensweisen / Flashvorgänge durchführen zu können, damit die CustomRoms auch erfolgreich auf Euer Galaxy S4 geflasht werden, ohne danach Probleme zu bekommen, die ja meistens bei falsch durchgeführten Flashvorgängen als Folgeerscheinungen auftreten.

Der einzigste Nachteil bei diesem Versionswechsel auf die neue JB v4.3 Firmware-Version XXUEMJ5 ist momentan, das der alte Bootloader nicht so Recht mit der neuen JB v4.3 Firmware-Version harmoniert, welches sich darin äußert, das die WLan-Verbindung sich nicht automatisch durch die Aktivierung einstellt, sondern bei jeder Einwahl / Verbindung über den Router mit erneuerter Eingabe des Router-Schlüssels verbunden ist / freigegeben werden muss.

Den Thread von @Sagas mit den eingefügten Anleitungen zum Flashen der CustomROMs für die JellyBean Firmware-Version v4.3 XXUEMJ5 findet Ihr hier:

http://www.pocketpc.ch/samsung-galax...10-2013-a.html

Garantieanspruch wenn Knox Warranty Void auf 0x1 steht?

Alle Samsung Vertrags Reparatur Werkstätten sollen die Anweisung bekommen haben, bei defekten Geräten wo der KWV auf "0x1" steht, die Reparatur auf Garantie zu verweigern. Ich weiß von zwei Usern die Ihr Gerät mit KWV "0x1" eingeschickt haben, die Antwort wie es ausgegangen ist steht noch aus. Bei Geräten die im Laden gekauft wurden hat man ganz gute Chancen auf einen Austausch bei einem Defekt, aufgrund der Gewährleistungsgarantie des Händlers.

Hier haben wir zwei User, wo der eine sein Gerät ohne Beanstandung trotz KWV 0x1 und System Status "Offiziell" aus der Reparatur zurück bekam und der zweite, auch mit KWV 0x1, aber System Status "Custom", die Garantie verwehrt wurde. Im Note 3 Bereich hatten wir genau das selbe, einmal Gerät getauscht bekommen, einmal Gerät auf Garantie repariert bekommen und sogar mit KWV 0x0 zurück bekommen und einmal Reparatur abgelehnt.

http://www.pocketpc.ch/samsung-galax...ml#post1846864

http://www.pocketpc.ch/samsung-galax...ml#post1847193

Ich hoffe SaGaS und ich konnten Euch mit unseren ausführlichen Erläuterungen die aktuellen Gegebenheiten verständlich rüber bringen. Wie am Anfang schon erwähnt, ist es bei täglich neuen Hiobsbotschaften, schwer den Überblick zu behalten, geschweige denn alles Zeitnah an andere weiterzugeben. Wenn Ihr neue Informationen zu den Firmwares mit neuem Bootloader habt dürft und sollt Ihr diese gerne hier Post.
Bitte seht von Diskussionen über Sinn und Zweck der ganzen Sicherheitsneuerungen von seitens Samsung ab, wir sind uns da alle einig, das Samsung da einen riesen Bockmisst baut!:abgelehnt:

Ein dickes Danke geht an meine Kollegen SaGaS, Gedel85 und Jens0609 für die mithilfe!:top: Über einen kurzen Klick auf den "Danke-Button" unten re. würde ich mich freuen.:D

AW: [In Arbeit]Samsung Galaxy S4 - Info Thread zum Thema Root mit neuem Bootloader

Hallo @aljee,

Ich muss Dir echt ein großes Kompliment aussprechen, wie Du die Thematik rund um den entsperrten oder gesperrten Bootloader beschrieben hast, wirklich ganz große Klasse mein Guter :-D. Wer das jetzt durch Deine großartigen Erklärungen immer noch nicht verstanden hat, was es mit dem Thema Bootloader auf sich hat, der sollte tatsächlich davon absehen, sich sein Galaxy S4 Flashen zu wollen. Besser wie Du dies jetzt alles Zusammengefasst und auf den Punkt gebracht hast, geht es nicht, da hast Du Dir aber wirklich sehr sehr viel Mühe für gegeben ;-) :gut:.

AW: [In Arbeit]Samsung Galaxy S4 - Info Thread zum Thema Root mit neuem Bootloader

Dem kann ich nichts mehr hinzufügen! Super Arbeit Jungs, echt top! :gut: Go, go, go... :D :cool:

Tapatalked from my GT-I9505 using PocketPC.ch mobile App