Mục lục bài viết
Khi một chiếc điện thoại Android chính thức hết hạn hỗ trợ cập nhật từ hãng, một số người dùng am hiểu kỹ thuật chuyển sang cài custom ROM như LineageOS để tiếp tục nhận bản vá bảo mật. Cách này thực sự kéo dài vòng đời sử dụng an toàn của máy, nhưng không hoàn hảo như nhiều người tưởng và đi kèm những đánh đổi cụ thể cần hiểu rõ trước khi làm.
Custom ROM là gì và khác ROM gốc của hãng ở đâu
Custom ROM là bản dựng Android do cộng đồng lập trình viên độc lập biên dịch từ mã nguồn mở AOSP (Android Open Source Project) của Google, không phải bản do hãng sản xuất máy phát triển. LineageOS là custom ROM phổ biến nhất hiện nay, kế thừa từ dự án CyanogenMod trước đây, được duy trì bởi một cộng đồng lập trình viên tình nguyện trên toàn cầu, hỗ trợ hàng trăm dòng máy khác nhau từ nhiều hãng.
Vì sao custom ROM vẫn cập nhật được dù hãng đã ngừng hỗ trợ
Khi hãng ngừng phát hành cập nhật cho một model, phần cứng máy không hề mất khả năng chạy Android mới, cái hãng ngừng là công sức kỹ thuật để tối ưu và kiểm thử phiên bản mới trên máy đó. Đội ngũ LineageOS lấy mã nguồn AOSP mới nhất, viết driver tương thích riêng cho từng dòng máy, sau đó tự biên dịch và phát hành bản cập nhật, tách biệt hoàn toàn khỏi quy trình chính thức của hãng gốc, nên không phụ thuộc vào việc hãng còn hỗ trợ hay không.
Giới hạn thực tế của việc dùng custom ROM để lấy bản vá
Không phải máy nào cũng có cộng đồng phát triển custom ROM hỗ trợ, các dòng máy giá rẻ hoặc ít phổ biến thường bị bỏ qua vì không đủ người dùng quan tâm để duy trì. Ngay cả khi có, một số thành phần phần cứng như modem, cảm biến vân tay, camera phụ thuộc vào driver độc quyền (binary blob) do hãng gốc cung cấp, nếu hãng ngừng cập nhật driver này thì custom ROM dù mới đến đâu cũng không tối ưu hết được phần cứng, có thể mất một số tính năng hoặc hoạt động kém ổn định hơn ROM gốc.
Rủi ro về bảo mật phần cứng khi rời khỏi ROM gốc
Cài custom ROM thường yêu cầu mở khóa bootloader, thao tác này tự động vô hiệu hóa một số cơ chế bảo mật phần cứng như Verified Boot của Google vốn kiểm tra tính toàn vẹn hệ thống mỗi lần khởi động. Ngoài ra một số custom ROM không đi kèm chứng nhận Google Play Protect đầy đủ, ảnh hưởng đến khả năng dùng các ứng dụng nhạy cảm như app ngân hàng hoặc ví điện tử vốn kiểm tra trạng thái bootloader trước khi cho chạy.
Có nên chọn custom ROM để kéo dài tuổi thọ máy
Đây là giải pháp hợp lý cho người dùng có kỹ thuật, chấp nhận tự nghiên cứu quy trình cài đặt, hiểu rõ rủi ro mất bảo hành chính hãng và sẵn sàng xử lý sự cố nếu có mà không có bên nào hỗ trợ chính thức. Với người dùng phổ thông ưu tiên sự ổn định và không muốn can thiệp sâu vào hệ thống, cách an toàn hơn vẫn là thay máy mới khi máy cũ hết vòng đời hỗ trợ bảo mật chính thức.
Hiểu nhầm thường gặp
“Cài custom ROM giúp máy an toàn tương đương máy còn được hãng hỗ trợ” thực tế custom ROM chỉ vá được phần Android nói chung, còn các lỗ hổng liên quan đến firmware, driver độc quyền của chipset hay modem vẫn phụ thuộc vào việc nhà sản xuất chip gốc có tiếp tục phát hành bản vá cho dòng chip đó hay không, nên mức độ an toàn không thể bằng máy đang trong thời gian hỗ trợ chính thức đầy đủ.
Xem thêm
Chủ đề này được xếp trong nhóm Cập nhật & thời gian hỗ trợ Android: tổng hợp bài viết. Xem thêm Security Patch Level trên Android là gì, vì sao ngày vá khác nhau giữa các hãng. Thông tin kỹ thuật chi tiết hơn được công bố tại trang hỗ trợ Android chính thức của Google.
Zalo
