الثقوب السوداء لا يمكن أن تتجاوز كتلة النجم النيوتروني ثلاثة أضعاف كتلة الشمس. عندما ينهار نجم أكثر ضخامة، يمكن أن يتشكل ثقب أسود، ويكون مجال الجاذبية فيه قويًا جدًا لدرجة أنه حتى الضوء لا يمكنه الإفلات منه. ومن المفترض أن المادة في الثقب الأسود

الفصل 8. الثقوب السوداء - وحوش الكون "الفجوات" الغامضة ب العقود الاخيرةاكتشف علماء الفلك في القرن العشرين العديد من الأجسام المذهلة في مساحات شاسعة من الكون. هذه هي النجوم النابضة والكوازارات والنجوم النيوترونية. ولكن ربما الأكثر

العالم الغريب للثقب الأسود بعد أن اكتشفوا كيفية ظهور الثقب الأسود، يحاول علماء الفيزياء الفلكية أيضًا النظر داخل هذا الوحش الكوني. وتمكنوا من الحصول على بعض المعلومات. وبطبيعة الحال، بمساعدة النماذج النظرية، وجد الباحثون أن الثقب الأسود

هل توجد ثقوب بيضاء في الكون؟ أولئك الذين هم على الأقل على دراية بنظرية النسبية لأينشتاين يعرفون أن معادلاتها قابلة للتطبيق عندما يتم توجيه الوقت إلى الأمام وإلى المستقبل وإلى الماضي، وعلى الرغم من أن مفهوم "التدفق" في فهم الفيزيائيين "الزمن" هو تعبير

هل الثقوب البيضاء موجودة؟ يعتقد بعض علماء الفيزياء الفلكية أنه في الثقوب السوداء الدوارة فائقة الكتلة، يتشكل صدع غير واضح على ما يبدو - وهو نفق يؤدي إلى ما يسمى بالثقب الأبيض. وفي ذلك الثقب الأسود الذي ينمو في منتصف درب التبانة، هي أيضًا

المشاهد المثقلة و"الثقوب السوداء" هي أكثر ما أشاهده مشكلة كبيرةهو أنه يمكنني البدء في الكتابة على البطاقات ليس فقط الحلقات الفعلية للقصة، ولكن أيضًا أكثر من ذلك بكثير. هذا صحيح بشكل خاص في بداية الرحلة، عندما أقوم ببناء المشاهد والأحداث.

ثقوب الأوزون تم إجراء عمليات رصد تكوين الهواء لفترة طويلة، لأكثر من عقد من الزمان. ومع ظهور طرق وأساليب جديدة للمراقبة، فإننا نتعلم المزيد والمزيد من الأشياء الجديدة والمثيرة للاهتمام والمهمة في كثير من الأحيان. وعلى وجه الخصوص، أظهرت عمليات الرصد عبر الأقمار الصناعية ذلك

الثقب الأسود. بسبب الطاقة و"href = "http://ru.wikipedia.org/wiki/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D1%81%D0%BE%D1 %85%D1%80%D0%B0%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F_%D1%8D%D0%BD%D0%B5%D1%80%D0%B3 %D0%B8%D0%B8">قانون حفظ الطاقة، وهذه العملية يصاحبها انخفاض في كتلة الثقب الأسود، أي "تبخره" الذي تنبأ به نظريًا ستيفن هوكينج في عام 1973. عمل هوكينج سبقته زيارته لموسكو عام 1973، حيث التقى بالعالمين السوفييت ياكوف زيلدوفيتش وألكسندر ستاروبينسكي، وقد أثبتا لهوكينج أنه وفقًا لمبدأ عدم اليقين في ميكانيكا الكم، فإن الثقوب السوداء الدوارة يجب أن تولد وتصدر جسيمات.

إن تبخر الثقب الأسود هو عملية كمومية بحتة. والحقيقة هي أن مفهوم الثقب الأسود كجسم لا ينبعث منه أي شيء، ولكن يمكنه فقط امتصاص المادة، صالح طالما لم تؤخذ التأثيرات الكمومية في الاعتبار. في ميكانيكا الكم، وبفضل حفر الأنفاق، يصبح من الممكن التغلب على الحاجز المحتمل" href="http://ru.wikipedia.org/wiki/%D0%9F%D0%BE%D1%82%D0%B5%D0 %BD %D1%86%D0%B8%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9_%D0%B1%D0%B0%D1%80%D1%8C %D0 %B5%D1%80">العوائق المحتملة التي لا يمكن التغلب عليها بالنسبة للنظام غير الكمي.

وفي حالة الثقب الأسود، يبدو الوضع كذلك بالطريقة الآتية. في نظرية المجال الكمي، يمتلئ الفراغ المادي بتقلبات تظهر وتختفي باستمرار في مجالات مختلفة (يمكن للمرء أن يقول "الجسيمات الافتراضية"). وفي مجال القوى الخارجية، تتغير ديناميكيات هذه التقلبات، وإذا كانت القوى قوية بما فيه الكفاية، فيمكن أن تولد أزواج الجسيمات والجسيمات المضادة مباشرة من الفراغ. وتحدث مثل هذه العمليات أيضًا بالقرب من أفق الحدث للثقب الأسود (لكنها لا تزال خارجه). في هذه الحالة، تكون الحالة ممكنة عندما يكون إجمالي الطاقة i للجسيم المضاد سالبًا، والطاقة الإجمالية i للجسيم موجبة. عند السقوط في الثقب الأسود، يقلل الجسيم المضاد من إجمالي طاقة السكون، وبالتالي كتلته، في حين أن الجسيم قادر على الطيران بعيدًا إلى ما لا نهاية. بالنسبة للمراقب البعيد، يبدو هذا مثل الإشعاع الصادر من ثقب أسود.

المهم ليس حقيقة الإشعاع فحسب، بل أيضًا حقيقة أن هذا الإشعاع له طيف حراري. وهذا يعني أن الإشعاع القريب من أفق الحدث للثقب الأسود يمكن أن يرتبط بدرجة حرارة معينة

أين هو ثابت بلانك ج- سرعة الضوء في الفراغ ك- ثابت بولتزمان، ز- ثابت الجاذبية، وأخيرا، م- كتلة الثقب الأسود . من خلال تطوير النظرية، من الممكن بناء الديناميكا الحرارية الكاملة للثقوب السوداء.

ومع ذلك، فإن هذا النهج تجاه الثقب الأسود يتعارض مع ميكانيكا الكم ويؤدي إلى مشكلة اختفاء المعلومات في الثقب الأسود.

ولم يتم تأكيد التأثير بعد من خلال الملاحظات. وفقًا للنسبية العامة، أثناء تكوين الكون، كان من المفترض أن تكون الثقوب السوداء البدائية قد ولدت، وبعضها (بكتلة أولية تبلغ 10 12 كجم) يجب أن ينتهي بالتبخر في عصرنا. وبما أن معدل التبخر يزداد مع انخفاض حجم الثقب الأسود، فإن المراحل النهائية يجب أن تكون في الأساس انفجارًا للثقب الأسود. ولم يتم تسجيل مثل هذه الانفجارات حتى الآن.

التأكيد التجريبي

اكتشف الفيزيائي جيف شتاينهاور من المعهد الإسرائيلي للتكنولوجيا في حيفا الإشعاع الذي تنبأ به ستيفن هوكينج في عام 1974. ابتكر العالم نظيرًا صوتيًا للثقب الأسود وأظهر في التجارب أن إشعاعًا ذا طبيعة كمومية ينبعث منه. نُشرت المقالة في مجلة Nature Physics، وأوردت بي بي سي نيوز تقريرًا موجزًا ​​عن الدراسة.
...ليس من الممكن حتى الآن اكتشاف هذا الإشعاع الصادر من ثقب أسود حقيقي، لأنه ضعيف جدًا. لذلك، استخدم شتاينهاور نظيره - ما يسمى "بالثقب الأعمى". ولوضع نموذج لأفق الحدث لثقب أسود، استخدم مكثفات بوز-آينشتاين من ذرات الروبيديوم المبردة إلى درجات حرارة قريبة من الصفر المطلق.
سرعة انتشار الصوت فيه منخفضة جدًا - حوالي 0.5 مم / ثانية. وإذا قمت بإنشاء حدود، على جانب واحد منها تتحرك الذرات بسرعات دون سرعة الصوت، وعلى الجانب الآخر، تتسارع إلى سرعات تفوق سرعة الصوت، فإن هذه الحدود ستكون مشابهة لأفق الحدث للثقب الأسود. الكميات الذرية - في في هذه الحالةالفونونات - في التجربة تم التقاطها من قبل المنطقة سرعة تفوق سرعة الصوت. تم فصل أزواج الفونونات، وكان أحدهما في منطقة، والثاني في منطقة أخرى. تشير الارتباطات التي سجلها العالم إلى أن الجسيمات متشابكة كميًا.

ما هو؟

هذا الدليل سوف يعطيك تعليمات خطوه بخطوهحول كيفية التمكين حامي البخار.
Steam Guard هي ميزة أمنية تمثل خط دفاع آخر لحسابك من الأشخاص غير المصرح لهم.

كيف يعمل حارس البخار؟

مع تمكين Steam Guard، كلما قمت بتسجيل الدخول إلى Steam عبر عميل جديدأو المتصفح أو تطبيق الهاتف المحمول، ستتلقى إشعارًا يطلب منك الدخول كود البخاريحمي. لن يتم طلب الرمز إلا في المرة الأولى التي يحاول فيها جهاز أو متصفح جديد تسجيل الدخول.

سيظهر إشعار بعد إدخال اسم المستخدم وكلمة المرور الخاصين بـ Steam.

إشعار المتصفح.

سيتم إرسال الرسالة من [البريد الإلكتروني محمي] إلى جهة الاتصال الخاصة بك عنوان البريد الإلكترونيتم التحقق منها على Steam. ستحتوي رسالة البريد الإلكتروني على رمز يجب إدخاله في حقل خاص قبل أن تتمكن من تسجيل الدخول. حساب.

ويجب عليك أيضًا تقديم اسم الجهاز أو المتصفح الذي تدخل منه. هذه طريقة للتعرف على الجهاز أو المتصفح من قائمة الأجهزة المعتمدة التي يستخدمها Steam عند محاولة تسجيل الدخول للتحقق المستقبلي.

تمكين البخاريحمي

يعد تمكين Steam Guard أمرًا سهلاً. أولاً، افتح عميل Steam وانقر على الزر بخارالموجود في القائمة على اليسار الزاوية العلياالعميل، اختر من القائمة المفتوحة إعدادات.

إذا لم تقم بتمكين Steam Guard، فهذا يعني أنك لم تقم بالتحقق من حسابك بعد عنوان الإتصال بريد إلكترونيعلى Steam، أو قم بتعطيله يدويًا. يتم فحص بريدك الإلكتروني تلقائيًا بواسطة Steam Guard.

على الصفحة إعداداتفي علامة التبويب حسابانقر على الزر أكد عنوان بريدك الألكتروني

بمجرد تأكيد العنوان، ستبدو صفحة الإعدادات الخاصة بك مثل لقطة الشاشة أدناه. يرجى ملاحظة أن Steam Guard لم يتم تمكينه بعد.

الشيء الوحيد المتبقي هو إعادة تشغيل عميل Steam. بمجرد إعادة تشغيل العميل، سيتم تمكين Steam Guard بالكامل. إذا عدت إلى الصفحة إعدادات، سيصبح الآن رمز الدرع باللون الأخضر وستظهر رسالة تشير إلى تاريخ التفعيل.

إذا لم يتم تشغيل Steam Guard بعد تأكيد عنوان بريدك الإلكتروني وإعادة تشغيل العميل، فيمكنك النقر فوق علامات التبويب حساب(الأمان وتحقق من نافذة حماية حسابك باستخدام Steam Guard من صفحة إعدادات Steam.) بمجرد النقر فوق "التالي"، سيتم تمكين Steam Guard.

يمكنك العودة إلى صفحة Steam في أي وقت إعداداتمن أجل إعادة تعيين إذن الوصول لجميع الأجهزة والمتصفحات التي تم تأكيدها مسبقًا. للقيام بذلك، انقر على إدارة إعدادات Steam Guard
فاتورة غير مدفوعة حساب. في هذه الشاشة، حدد المربع الذي يقول إعادة تعيين الترخيص على أجهزة الكمبيوتر الأخرىواضغط على الزر إضافي

سيجبرك هذا على إعادة إدخال رمز Steam Guard في المرة التالية التي تحاول فيها تسجيل الدخول من أجهزة كمبيوتر أخرى (غير مصرح بها). تكون هذه الميزة مفيدة إذا قمت بزيارة مقاهي الإنترنت العامة أو استخدمت جهاز كمبيوتر خاصًا بشخص آخر.

متحرك مصادقة البخاريحمي.

حامي البخار- هذا هو المستوى الثاني من الأمان لجهازك حساب البخار. المستوى الأول يشمل البيانات التي حددتها أثناء التسجيل: تسجيل الدخول (اسم حسابك - لا ينبغي الخلط بينه وبين اللقب) وكلمة المرور. سيؤدي تمكين Steam Guard إلى زيادة صعوبة وصول الجهات الخارجية إلى حسابك.

إذا تم تمكين Steam Guard، فلن تتمكن من تسجيل الدخول إلى حسابك دون الحصول على إذن إضافي.

سيتم إرسالها إلى هاتفك رمز خاصالوصول الذي يجب إدخاله في Steam لتسجيل الدخول إلى حسابك.

أفضل طريقة لضمان أمان الحساب هي استخدام الكود الذي تم إنشاؤه بواسطة تطبيق Steam.

يأتي كل هاتف ذكي يعمل بنظام Android مثبتًا مسبقًا متجر اللعبيجب أن تمر بالتأكيد شهادة جوجل. وهذا إجراء طويل ويكلف أموالاً، لذا تبحث بعض الشركات عن طرق للالتفاف عليه. ولكن إلى جانب تجاوز الشهادة، فإنها تتجاوز أيضًا جميع متطلبات Google لأمان الجهاز، ونحصل على هاتف ذكي بدون القدرة على تمكين التشفير، مع مستشعر بصمة ضعيف، وحماية غير كافية ضد السرقة، والوصول إلى الجذر خارج الصندوق.

إن توريد الأجهزة التي تعمل بنظام التشغيل Android يفوق الخيال. يمكن للمستخدمين الاختيار من بين عدة مئات النماذج الحالية. يصبح الاختيار أوسع إذا كنت تهتم بالأجهزة الغريبة من الصين.

لقد كتبنا بالفعل عدة مرات عنها الهواتف الذكية الصينية; مقال اليوم ليس عن ذلك أو ليس عن ذلك تمامًا. سنتحدث عن شيء غير واضح موجود في كل هاتف ذكي تقريبًا التحكم بالاندرويد، ولكن لا أحد يفكر فيه أبدًا - حول شهادة أجهزة Google والبرامج الثابتة وما يعطيه وجودها بالضبط، والأهم من ذلك غيابها، للمستخدم.

شهادة جهاز جوجل

كما تعلمون، يتوفر نظام التشغيل Android في شكل كود مصدر ويتم توزيعه مجانًا تمامًا. لأي مستخدم أو مطور أو مصنع الحق الكامل في ذلك من الناحية القانونيةالاستفادة من التطورات جوجل وجمع النسخة الخاصة Android بدون سنت واحد من المدفوعات عنوان جوجلأو أي شخص آخر. علاوة على ذلك، فإن جوجل على استعداد لحماية الشركات المصنعة من هجمات براءات الاختراع في حالة حدوثها؛ يتم التعبير عن هذا بشكل خاص في اتفاقية PAX بشأن براءات الاختراع المتبادلة الترخيص التي أبرمتها مؤخرًا الشركات المصنعة الرئيسية لنظام Android.

كريم اقتراح جوجلتم استخدامه من قبل عدد لا يحصى من الشركات المصنعة في الصين (حيث نتذكر أن خدمات Google محظورة) وفي الخارج. ومع ذلك، فإن Android "النقي" ليس بالضبط ما يتخيله معظم المستخدمين. في Android "الخالص" لن يكون هناك شيء مفيد مثل خدمات جوجل. وهي تشمل أكثر بكثير من مجرد متجر Play، الذي يتيح الوصول إلى مكتبة ضخمة من التطبيقات والمحتوى. في النهاية، هناك الكثير من متاجر التطبيقات ويمكنك الاستغناء عن متجر Google. تشتمل خدمات Google أيضًا على أشياء مثل تسليم الإشعارات الموفرة للطاقة في الوقت الفعلي، وخدمات الموقع وسجل المواقع، بالإضافة إلى تطبيق خرائط قوي يعتمد عليها، نظام فعال المزامنة السحابيةو نسخة احتياطية.

جميع هذه الخدمات متاحة أيضًا للمصنعين مجانًا تمامًا، ولكن وفقًا لشروط معينة. من أجل الحصول على حق التثبيت على أجهزتك تطبيقات جوجليجب على الشركات المصنعة التوقيع على عقد مدى، الذي يفرض عددًا من الالتزامات على الشركة المصنعة. على وجه الخصوص، تتعهد الشركة المصنعة باتباع القواعد الموضحة بدقة، وكذلك إرسال الإصدار النهائي من الجهاز مع البرنامج الثابت النهائي للحصول على الاعتماد إلى أحد مختبرات Google.

وفي الوقت نفسه، لا أحد يجبر الشركات المصنعة على الانخراط في إصدار الشهادات. معظم المصنعين الصينيين، الذين يتاجرون بشكل رئيسي داخل البر الرئيسي للصين، لا يفعلون ذلك. في العالم الغربي أكثر مثال مشهورباستخدام أندرويد بدون خدمات جوجل- أمازون، التي تبيع أجهزة Kindle Fire اللوحية وأجهزة الاستقبال بكميات كبيرة حريق الأمازونتلفزيون.

تكلف الشهادة أموالاً، وإن كانت صغيرة نسبيًا: حوالي 10 آلاف دولار لكل طراز وحتى أقل لتحديثات البرامج الثابتة الرئيسية. الشهادة تستغرق وقتا. قد يستغرق الأمر وقتًا أطول من الشركة المصنعة لإزالة العيوب وعدم التوافق الموجودة في مرحلة الاعتماد.

بالضبط كم شهادة جوجل يمكن أن تؤخر الخروج نسخة جديدةالبرامج الثابتة، يمكن تمثيلها بمثالين. نعم لاجل هواتف لينوفوتشغيل البرامج الثابتة ZUK Z2 الصينية (بدون خدمات Google وشهاداتها). الروبوت على أساستم إصدار الإصدار 7.0 في فبراير 2017، ولكن من المتوقع أن يتم اعتماده للهند في موعد لا يتجاوز نهاية مايو. مثال آخر هو شركة Xiaomi، التي غالبًا ما يتم إصدار برامجها الثابتة "العالمية" بتأخير حوالي أربعة أشهر مقارنة بتجميعاتها الصينية.

بالإضافة إلى التكاليف المالية والوقتية للحصول على شهادة جوجل، يضطر المصنعون إلى تقديم تضحيات أخرى. لذلك، يتعين عليهم التأكد من المستوى المناسب من أمان الجهاز وفقًا لمتطلبات توافق Android نفسه وثيقة التعريف. تصبح هذه المتطلبات أكثر صرامة مع إصدار كل منتج جديد إصدارات أندرويد. على سبيل المثال، بالنسبة لنظام Android 5.x، لم يتم تنظيم استخدام مستشعر بصمات الأصابع بأي شكل من الأشكال - ولكن بالفعل بالنسبة لنظام Android 6.0، تم تطبيق متطلبات واضحة تمامًا على تنفيذ المصادقة البيومترية. مثال آخر هو تشفير قسم البيانات، والذي أصبح إلزاميًا لجميع الشركات المصنعة التي تطلق الأجهزة التي تعمل بنظام Android 6.0. بدءًا من Android 7، تحاول Google تنظيم مظهر البرامج الثابتة، مما يحد من رحلة خيال المصممين (على سبيل المثال، يجب على الشركات المصنعة الآن تنفيذ ظل الإشعارات بشكل قياسي، وليس "كما هو الحال في iPhone، فقط أكثر جمالًا").

وغني عن القول أن الأجهزة المعتمدةيجب التأكد بشكل كامل العملية الصحيحةخدمات جوجل. اسمحوا لي أن أؤكد: جميع خدمات جوجل، وليس فقط البحث والمتجر.

شهادة جوجل في الهواتف الذكية الصينية

بالنسبة للعديد من الشركات المصنعة الصينية، تبدو متطلبات شهادة Google بمثابة عبء. وفي الوقت نفسه، يتعين عليهم تثبيت خدمات Google على الأجهزة التي يبيعونها رسميًا خارج الصين: لن يفهم المستخدم ببساطة جهازًا لا يحتوي على المتجر المعتاد تطبيقات جوجل.

يحل المصنعون هذه المشكلة بطرق مختلفة. على سبيل المثال، في شركة Xiaomiهناك أجهزة مخصصة للسوق المحلية فقط. لا يتم مطلقًا إصدار البرامج الثابتة مع خدمات Google لمثل هذه الأجهزة؛ لم يتم اعتمادهم. لدى الشركة أيضًا أجهزة تباع خارج الصين. يتم إصدار ما يسمى بالبرامج الثابتة "العالمية" لهم، غالبًا مع تأخير طويل. هذه الفئة من البرامج الثابتة معتمدة وتتضمن خدمات Google رسميًا.

تفعل لينوفو شيئًا مشابهًا مع علامتها التجارية الفرعية ZUK. تم بيع ZUK Z1 في كل من الصين وحول العالم. كان هناك فرعين متاحين للبرامج الثابتة، الصينية والعالمية. طراز ZUK Z2 متوفر رسميًا في الصين والهند، وإذا تم تقديمه للصين فقط البرامج الثابتة الصينية، ثم يتم تطوير برنامج ثابت منفصل تمامًا ومعتمد للسوق الهندي، والذي يتضمن خدمات Google ولا يحتوي على المشكلات النموذجية للإصدار الصيني (على سبيل المثال، مع وصول الإشعارات).

تقوم شركة LeEco بنفس الشيء، حيث تقوم في نفس الوقت بتطوير البرامج الثابتة للأسواق الصينية والأجنبية. إذا تم تنشيط تشفير قسم البيانات بشكل افتراضي في الإصدارات "الدولية" من أجهزة LeEco، ويتم تنفيذ تشغيل مستشعر بصمات الأصابع بما يتفق بدقة مع مستند تعريف توافق Android، ثم في البرامج الثابتة "الصينية" يكون التشفير معطل، ويعمل مستشعر بصمة الإصبع بشكل عشوائي (بيانات بصمة الإصبع غير مشفرة وتكون متاحة فورًا بعد التشغيل البارد).

الآن وصلت العينة الأكثر فضولًا إلى مختبرنا: هاتف ميزو الذكي Pro 6، الذي يتم توزيعه رسميًا في السوق الغربية (طلبنا نسختنا من أمازون، والتي - والأهم - تبيعها بشكل مستقل، وليس من خلال وسطاء). الجهاز يعمل بأحدث إصدار عالمي إصدارات فلايم OS 5.2.4.0G المثبت على الهواتف المخصصة للسوق الدولية.

على الرغم من بيع هاتف Meizu Pro 6 في روسيا وأوروبا، إلا أن الهاتف لا يحمل شهادة Google. لا توجد شهادة، ولكن يوجد متجر Google Play. وهذا وحده أثار اهتمامنا كثيرًا، وقمنا بشراء نسخة للاختبار.

حساب فلايم

يدرك مؤلف المقال أنه يمكنك أيضًا التثبيت على نفس Meizu النسخة الصينيةالبرامج الثابتة، وتعديلها بملف والحصول على بدائل عملية لخدمات Google في شكل خدمات مرتبطة بحساب Flyme. لكن الغرض من المقال مختلف. هدفنا هو أن ننظر إلى ما يتم تقديمه للمستخدمين العاديين، كما يقولون، "خارج الصندوق".

جوجل هناك. لا شهادة. كيف يهدد هذا المستخدم؟

لذلك، يشتري المستخدم هاتفًا - على سبيل المثال، Meizu Pro 6. ولا تهمه مشكلات شهادة Google، ولا ينبغي له ذلك. علاوة على ذلك، فإن الغالبية العظمى من المستخدمين لا يفكرون حتى في حقيقة وجود مثل هذه الشهادات. هل الجهاز يعمل خارج الصندوق؟ هل يوجد متجر جوجل بلاي؟ يبدو أنه ليس هناك حاجة إلى أي شيء آخر.

ليس حقيقيًا.

دعونا نفكر في هذه العملية الإعداد الأوليالهاتف الذكي الذي يعمل بنظام أندرويد. يبدأ تشغيل معالج التنشيط القياسي، ويطالبك بتحديد لغة، ويطلب منك الاتصال بشبكة Wi-Fi، ويقوم بتحديث المكونات خدمات جوجل، يتحقق من الحالة اعدادات المصنعالحماية (لقد كتبنا عن هذا بالفعل في المقالة "") تطلب منك إدخال معلومات حسابك مشاركات جوجلحساب. إذا تمت إعادة ضبط الجهاز "بشكل غير صحيح"، دون إلغاء ربطه أولاً بحساب Google، فيجب عليك إدخال تفاصيل الحساب الذي تم استخدامه على الجهاز باعتباره الحساب الرئيسي مباشرة قبل إعادة التعيين. توثيق ذو عاملين, الاسترداد التلقائيالإعدادات والتطبيقات والبيانات من النسخة الاحتياطية السحابية - وبعد مرور بعض الوقت يكون لديك هاتف بين يديك يمكنك استخدامه.

ماذا يحدث عندما نقوم بالتنشيط هاتف ميزو؟ ولم ترغب الشركة الصينية في الخضوع للشهادة، لكنها لن تتمكن أيضًا من بيع الهواتف بدون خدمات جوجل خارج الصين. ونتيجة لذلك، توصلت الشركة إلى طريقة لخداع جوجل، وفي نفس الوقت المستخدمين.

اذن متى إعداد ميزويرحب بنا Pro 6 بشيء مشابه لمعالج الإعداد القياسي. بعد تحديد اللغة، يُطلب منك كلمة مرور Wi-Fi ويطلب منك إنشاء حساب Meizu. و هذا كل شيء. يتم نقل المستخدم على الفور إلى سطح المكتب. ولكن أين متجر التطبيقات؟ لقد رحل. وبدلاً من ذلك يوجد متجر تطبيقات صيني (لا يمكن أن يكون موجودًا على الجهاز إذا كان معتمدًا: نقص مصادر بديلةالتطبيقات - أحد متطلبات مدى). ومع ذلك، يظهر على الفور عرض لتنزيل وتثبيت حزمة من خدمات Google. بعد الموافقة على العرض، يقوم المستخدم (وليس Meizu!) بتثبيت خدمات Google بشكل مستقل على الهاتف - تمامًا كما يمكنه أن يفعل مع أي جهاز صيني آخر.

والآن أصبح لدى المستخدم أيقونة Google Play الثمينة على سطح مكتبه. يبدو أن المشكلة قد تم حلها. بعد كل شيء، ما الفرق الذي يحدثه كيفية تثبيت الشركة المصنعة لمتجر Google على الهاتف إذا كان من الممكن استخدامه؟ وهذا هو المكان الذي تبدأ فيه المتعة.

النسخ الاحتياطية. أم لا

أولا، لم يختبر أحد البرامج الثابتة حقا للتوافق مع خدمات Google. لا، ربما أطلق الصينيون متجر Play Store وقاموا بتثبيت العديد من التطبيقات منه، لكن لا يوجد حديث عن أي اختبار منهجي. نتيجة لذلك، في الدقائق الأولى من استخدام الهاتف، أصبح من الواضح أن آلية النسخ الاحتياطي السحابية القوية بأكملها نسخ جوجلالنقل الاحتياطي لا يعمل.

ماذا يعني هذا في الممارسة العملية؟ الشيء الوحيد هو أن إحدى المزايا الرئيسية لنظام Android 6.0 - النسخ الاحتياطي التلقائي والاسترداد التلقائي للبيانات - أصبحت غير متوفرة. (لاحظ بين قوسين أن الرئيسي الثاني ميزة الروبوت 6.0، وضع الغفوة، في هذا الهاتفلا يريد العمل أيضًا.)

دعونا ننظر إلى هذا بمزيد من التفصيل. المستخدمون الذين لديهم عشرات أو مئات التطبيقات المثبتة على هواتفهم (على سبيل المثال، لدي 163 منها) سيضطرون إلى إضاعة عدة ساعات في تثبيت التطبيقات من المتجر، ثم نفس المقدار في استعادة إعداداتهم. ستحتاج جميع كلمات مرور Wi-Fi إلى إعادة إدخالها. لن تتم استعادة بيانات المكالمات، وسيتم استلام الرسائل الجهاز السابق. إذا تمت إعادة ضبط الهاتف، فسيتعين تثبيت كل شيء وتكوينه مرة أخرى، كما كان أوقات الروبوت 4.x (بالفعل في الإصدار الخامس أصبح من الممكن استعادة القائمة التطبيقات المثبتة). وعندما يحين وقت تغيير هاتفك الذكي، ستحتاج أيضًا إلى تهيئة كل شيء على الجهاز الجديد مرة أخرى. وفي رأينا أن هذا غير مقبول على الإطلاق. ومع ذلك، بالنسبة لبعض المستخدمين، لن يكون هذا عيبًا كبيرًا.

بدلاً من آلية النسخ الاحتياطي القياسية، قدمت Meizu آلية خاصة بها تعمل ضمن جهاز واحد. معلومات من الذاكرة الداخليةيتم حفظ الهاتف في نسخة احتياطية بصيغته الخاصة، والتي يتم إنشاؤها... في الذاكرة الداخلية للهاتف. ربما لن نعلق على ميزات هذا النهج للنسخ الاحتياطي. في الإصدارات الصينية من البرنامج الثابت، يتوفر النسخ الاحتياطي إلى السحابة، ويعمل بنفس الطريقة على الأجهزة التي تعمل بنظام Flyme.

تشفير البيانات

قررنا التحقق مما إذا كان قد تم تنشيط تشفير البيانات على الهاتف، كما هو مطلوب في مستند تعريف التوافق مع Android. ولم يتمكنوا من ذلك: عنصر "التشفير" مفقود ببساطة في الإعدادات. وعليه، فإن المستخدم “العادي” لن يحصل على أي حماية للبيانات على الإطلاق: فكما تعلمون، بدون تشفير، يتم استرجاع البيانات من الهاتف من قبل المتخصصين في غضون دقائق، ومن قبل غير المتخصصين بعد عدة ساعات من قراءة المنتديات.

وفي الوقت نفسه، لا تسمح وثيقة تعريف توافق Android بالتفسير المزدوج: الأجهزة التي تأتي مع Android 6.0 على متنها والتي تتوافق مع الحد الأدنى من المتطلباتالإنتاجية (وحتى موظفي الدولة يجيبون عليها)، يُطلب منهم تشفير قسم البيانات بالكامل بحلول الوقت الذي ينتهي فيه معالج الإعداد الأولي من عمله. للأسف، هذا فشل.

ومن أجل الموضوعية، نشير إلى أن التشفير أمر أساسي قدرة الروبوتوالتخلص منها ليس بالأمر السهل. لذلك تمكنا من استدعاء مربع الحوار الذي يسمح لنا بتنشيط التشفير باستخدام النية.

حتى من قبل مظهرتوضح لقطة الشاشة مدى عدم تقديم هذه الوظيفة للمستخدمين. لم نخاطر بتفعيل التشفير بهذا الشكل.

أمن بيانات بصمات الأصابع

تحدد وثيقة تعريف توافق Android للإصدار 6 من Android بوضوح آليات الأمان التي يمكن استخدامها لمصادقة بصمات الأصابع البيومترية. عند تشغيل الجهاز، يجب تشفير البيانات التي يستخدمها المستشعر حتى يتم إلغاء قفل الهاتف باستخدام رمز PIN أو النمط أو كلمة المرور. وعليه، بعد تشغيل الهاتف أو إعادة تشغيله، يجب عليك أولاً فتحه باستخدام كلمة مرور، وعندها فقط يتم تنشيط مستشعر بصمة الإصبع.

ومن المؤسف أن النهج العام الذي تتبعه الشركات المصنعة الصينية فيما يتصل بالأمن يمكن تلخيصه في عبارة "لا أهتم". يتيح لك عدم وجود شهادة Google ابتكار الطرق الأكثر تطورًا لتجاوز الأنظمة أمان أندرويد، بما في ذلك نظام التحقق من بصمات الأصابع.

لكي يحصل الهاتف على شهادة Google، تتطلب الشركة الالتزام الصارم بمواصفات مستند تعريف التوافق مع Android. على عكس متطلبات التشفير، التي تنطبق فقط على الأجهزة التي تم إصدارها بنظام Android 6.0، فإن متطلبات مستشعرات بصمات الأصابع هي نفسها لكل من الأجهزة التي تم إصدارها مع Android 6.0 على متنها وتلك التي تتلقى Android 6.0 كتحديث. الحلول الضعيفة وغير الآمنة لن تنجح ببساطة في الحصول على الشهادة.

ماذا تفعل ميزو؟ الجهاز غير معتمد من جوجل، مما يعني عدم الحاجة مطلقًا إلى اتباع أي متطلبات. بيانات مستشعر بصمة الإصبع غير مشفرة أو محمية بأي شكل من الأشكال، ويمكنك فتح الهاتف ببصمة إصبعك مباشرة بعد تشغيله. ومع ذلك، في ظل النقص العالمي في تشفير قسم البيانات، فهذه مزحة بسيطة، مجرد ثقب آخر في الغربال.

حماية إعادة ضبط المصنع: حماية ضد السرقة

تعد حماية إعادة ضبط المصنع آلية مهمة لا تسمح للمستخدم بقفل الأجهزة المسروقة عن بعد فحسب، بل يمكنها أيضًا منع اللص من تنشيط الجهاز بعد إعادة ضبط المصنع. التنفيذ الأكثر مثالية هذه الآليةمن أبل: في الأجهزة التي تعمل التحكم بنظام iOSيتم تنفيذ حماية تجاوز إعادة التعيين من خلال ربط الحساب تسجيلات آي كلاود، لا يمكن تحقيقه إلا من خلال التدخل المعقد في الأجهزة. إن وجود مثل هذه الحماية يقلل بالفعل بشكل كبير من عدد سرقات الهاتف.

لدى Google أيضًا آلية لمكافحة السرقة. إذا قمت بإعادة ضبط هاتفك على إعدادات المصنع، فستحتاج إلى إدخال كلمة المرور لآخر حساب تم استخدامه على الجهاز لتنشيطه. نعم، هذه الآلية غير كاملة، لكنها أفضل من لا شيء.

في حالة Meizu Pro 6 (على الأقل نسخته "العالمية") لا توجد مثل هذه الحماية. من بين جميع العناصر التي يمكن أن تكون مرتبطة بحماية إعادة ضبط المصنع، وجدنا فقط خيارًا غامضًا مكتوبًا بلغة إنجليزية ركيكة: "التحقق من رقم الهاتف عند تغيير الهواتف". ومرة أخرى: في إصدارات البرامج الثابتة الصينية، تقدم Meizu تطبيق الحماية غير القياسي الخاص بها ضد إعادة ضبط إعدادات المصنع، بالإضافة إلى التنفيذ الخاص ابحث عن الخدمةجهازي، الذي يسمح لك باكتشاف الجهاز المسروق وحظره عن بعد.

حول نظائرها من وظائف Google في البرامج الثابتة الصينية

لماذا نكتب دائمًا عن غياب هذه الميزة أو تلك إذا كانت "قاب قوسين أو أدنى" في البرامج الثابتة الصينية هناك نظائرها الكاملة أو شبه الكاملة؟ ببساطة لأننا نؤمن بالتوحيد القياسي. إنه أمر مناسب بالنسبة لنا عندما يمكن التحكم في جميع الأجهزة من مكان واحد. لقد اعتدنا على حفظ الأجهزة تلقائيًا النسخ الاحتياطيةإلى السحابة واستعادتها إلى أي الهاتف الذكي الجديد(نؤكد بشكل خاص - من أي مصنع، طالما أنه يعمل مع Android 6 أو أعلى) سوف يستغرق الأمر حوالي نصف ساعة - أيضًا الوضع التلقائي. لقد اعتدنا على أمن البيانات، ونقوم دائمًا بتشغيل تشفير البيانات ونشعر بالانزعاج الشديد عندما لا يكون ذلك موجودًا. لقد اعتدنا على تشغيل الإشعارات دون انقطاع وبدون رقصات شامانية. أخيرًا، نحن نثق ببياناتنا الشخصية لدى Google ونعرف بالضبط تحت أي ظروف يمكن الكشف عن بياناتنا بناءً على طلب السلطات الحكومية - لكننا لسنا متأكدين على الإطلاق من ثقتنا بالمصنعين الصينيين والحكومة الصينية.

مرحبًا: الوصول إلى الجذر خارج الصندوق

التزيين الموجود على الكعكة يمكن الوصول إليه من خلال الجذور بمجرد إخراجها من الصندوق. ربما يمكننا التوقف عند هذه النقطة والتوقف عن تحليل نظام الأمان الخاص بـ Meizu Pro 6.

رد فعل جوجل

قامت Meizu بطرح بالون تجريبي في محاولة للتحايل على قواعد اللعبة المعمول بها في السوق الهواتف الذكية جوجل. ويفترض أن الكثير الشركات المصنعة الصينيةلقد تابعنا التطورات باهتمام. ماذا ستفعل جوجل؟

سيكون من السذاجة الاعتقاد بأن Google لن تلاحظ محاولات التحايل على مدى. كان هناك رد فعل في نهاية العام الماضي. ظهر نقش دقيق في متجر Play يوضح ما إذا كان الجهاز معتمدًا لاستخدام خدمات Google أم لا.

مباشرة بعد ظهورها، كان التحقق من الشهادات يعمل بشكل سيء للغاية: حتى تلك الخاصة بنا أجهزة جوجلغالبًا ما يتم تحديد وحدات البكسل على أنها "غير معتمدة". ومع ذلك، مع جمع الإحصاءات، بدأ الوضع في التحسن بسرعة، و هذه اللحظةأصبحت الإيجابيات الكاذبة والسلبيات الكاذبة أقل شيوعًا من ذي قبل.

ماذا ستفعل جوجل بهذه المعلومات؟ لا أحد يعرف على وجه اليقين. ربما نقش قصير في إعدادات جوجلالعب كل شيء وسيكون محدودًا. قد يظهر للمستخدمين إشعارًا عند إعداد أجهزتهم بأن خدمات Google لا تعمل. هذا الجهازغير مضمون. بالنسبة لمعظم الشركات المصنعة، يعد هذا بالفعل سببًا كافيًا للتفكير مرتين.

وإذا كانت محاولات الشركات الصينية لتجاوز مدى تكتسب أبعادا ملحوظة، فإننا نعترف بإمكانية اتخاذ خطوات أكثر حسما من جانب جوجل - على سبيل المثال، قد لا يتمكن المستخدم من تسجيل الدخول إلى حسابه من جهاز غير معتمد؛ لن يكون هناك إمكانية الوصول إلى التطبيقات المشتراة، ولن تكون هناك مزامنة للبريد والتقويمات وجهات الاتصال. من المحتمل أن المستخدمين الذين يواجهون مثل هذه الأخطاء على جهاز جديد سيرغبون ببساطة في إعادته، الأمر الذي من شأنه أن يضر الشركات المصنعة بشكل مباشر ويجبرهم على اعتماد أجهزتهم في النهاية. من الصعب تصديق إمكانية حدوث مثل هذا السيناريو - ففي هذه الحالة، سيكون المستخدمون أيضًا في خطر العرف الثابتةوالتجمعات - ولكن كل شيء سيعتمد على مدى قوة سعي الشركات المصنعة الصينية للتحايل على اتفاقيات جوجل ومدى جدية جوجل في النظر إلى التهديد.

النتيجة الأولية

دعونا نلخص. ما هو بالضبط ما هو مفقود من البرامج الثابتة غير المعتمدة وما الذي يجب على المستخدم الانتباه إليه؟ لذا:

• لا توجد إمكانية لتشفير البيانات (بالمناسبة، فهي غير متوفرة في الإصدارات الصينية من البرامج الثابتة لـ ZUK Z2).
• لا يوجد نسخة احتياطية في سحابة جوجل، لا توجد إمكانية لاستعادة البيانات من هناك (ومرة أخرى - سيحدث نفس الشيء في البرامج الثابتة الصينية ZUK Z2).
• التنفيذ غير الآمن لمستشعر بصمة الإصبع.
• لم يتم تنفيذ الحماية ضد السرقة باستخدام طريقة حماية إعادة ضبط المصنع من Google (من الممكن وجود منتج بديل من شركة مصنعة بدرجة غير معروفة من الأداء والموثوقية).
• مشاكل في تلقي الإخطارات.
• ولكن هناك إمكانية الوصول إلى الجذر خارج الصندوق.

إحدى مزايا البرامج الثابتة غير المعتمدة هي السرعة الأعلى (نظريًا) لإصدار هذه البرامج الثابتة: لن تكون هناك مرحلة إضافية مرتبطة بالشهادة. من الناحية العملية، لا يوجد Android 7.0 لجهاز Meizu Pro 6 حتى الآن.

خاتمة

لقد نظرنا اليوم إلى بعض ميزات البرامج الثابتة غير المعتمدة، ونظرنا إليها بشكل أساسي من وجهة نظر أمنية. الأسئلة حول توافق التطبيقات، وتسليم الإشعارات في الوقت المناسب، والعديد من الأشياء الأخرى التي تتعلق بسهولة استخدام الجهاز أكثر من أمانه، هي خارج نطاق هذه المقالة. ربما سنعود إلى وصف ميزات البرامج الثابتة الصينية، ولكن الاستنتاج الرئيسيلقد فعلنا ذلك بالفعل: تختلف البرامج الثابتة الصينية كثيرًا عن البرامج الثابتة، معتمد من جوجل، في المقام الأول فيما يتعلق بالسلامة. الافتقار إلى التشفير وحتى القدرة على تمكينه، والتنفيذ الأمي لفتح القفل باستخدام مستشعر بصمات الأصابع، وعدم كفاية الحماية ضد السرقة، وعدم وجود آلية نسخ احتياطي واسترداد قياسية، وتوافر الوصول إلى الجذر خارج الصندوق - هذه هي "المتع" الرئيسية من البرامج الثابتة التي لم تمر عبر مختبر جوجل.