Android Verified Boot

‫Android מגרסה 8.0 ואילך כולל הטמעה לדוגמה של הפעלה מאומתת שנקראת Android Verified Boot‏ (AVB) או הפעלה מאומתת 2.0. AVB היא גרסה של Verified Boot שפועלת עם ארכיטקטורת Project Treble, שמפרידה בין מסגרת Android לבין הטמעת הספק הבסיסית.

התכונה AVB משולבת במערכת הבנייה של Android ומופעלת באמצעות שורה אחת, שמטפלת ביצירה ובחתימה של כל המטא-נתונים הדרושים של dm-verity. מידע נוסף זמין במאמר שילוב של מערכת בנייה.

‫AVB מספקת את libavb, שהיא ספריית C שמשמשת בזמן האתחול לאימות של Android. כדי לשלב את libavb עם טוען האתחול, צריך להטמיע פונקציונליות ספציפית לפלטפורמה עבור קלט/פלט, לספק את שורש האמון ולקבל או להגדיר מטא נתונים של הגנה מפני חזרה לגרסה קודמת.

התכונות העיקריות של AVB כוללות: הקצאת עדכונים למחיצות שונות, פורמט נפוץ של כותרת תחתונה לחתימה על מחיצות והגנה מפני תוקפים שמנסים לחזור לגרסה פגיעה של Android.

פרטים נוספים על ההטמעה זמינים במאמר /platform/external/avb/README.md.