شرح فتح البوتلودر: ما هو، ومخاطره، وكيف تتحقق منه

كلمة «مفتوح» هي الأكثر تحميلًا بالمعاني في عالم الهواتف. فإعلان يقول «Pixel مفتوح بالكامل» قد يعني أن الهاتف يعمل على أي شبكة، أو أن أحدهم فتح محمّل الإقلاع (البوتلودر) لتثبيت برامج معدّلة، وهو أمر مختلف تمامًا وله عواقب مختلفة تمامًا.

يشرح هذا الدليل ما يفعله البوتلودر فعليًا، ولماذا تقفله الشركات المصنّعة، وما الذي يتغير عند فتحه، وكيف تتحقق من حالة البوتلودر الحقيقية لأي هاتف في أقل من دقيقة، سواء كنت من الهواة أو مشتريًا يحاول تجنب المفاجآت.

ما وظيفة البوتلودر

عندما تضغط زر التشغيل، لا ينتقل الهاتف مباشرة إلى Android. بل تعمل أولًا سلسلة من البرامج الصغيرة. والبوتلودر هو الحلقة في هذه السلسلة التي تحمّل نظام التشغيل، وفي الجهاز المقفل يتحقق من توقيع تشفيري على كل جزء قبل تسليم التحكم. هذا هو الإقلاع المُتحقَّق منه (Verified Boot) في Android: فإذا تغيّرت أقسام النظام أو الإقلاع، يرفض البوتلودر المقفل تشغيلها أو يعرض تحذيرًا.

البوتلودر المقفل لا يشغّل إلا البرامج الموقّعة من الشركة المصنّعة. أما البوتلودر المفتوح فيشغّل أي شيء: روم معدّل، أو صورة إقلاع بصلاحيات روت، أو نواة معدّلة. هذه الحرية هي الغاية كلها بالنسبة للهواة، والخطر كله بالنسبة لغيرهم.

فتح البوتلودر مقابل فك قفل الشبكة (الشريحة)

يتداخل الأمران بطريقة واحدة مهمة: في كثير من الهواتف المبيعة عبر شركات الاتصالات، يبقى مفتاح فتح OEM (OEM unlocking) في خيارات المطوّر رماديًا غير قابل للتفعيل حتى يُفك قفل الشبكة عن الهاتف (وفي بعض الشركات، مثل أجهزة Pixel المبيعة عبر Verizon، لا يصبح متاحًا أبدًا). ولهذا يبدأ دليلنا حول خيار فتح OEM الرمادي بفحص الشبكة. وإذا كنت تريد فقط أن يعمل الهاتف على شبكة أخرى، فأنت تحتاج إلى فك قفل الشبكة، لا فتح البوتلودر، راجع الهاتف المقفل على شبكة مقابل المفتوح وفحص الشبكة وقفل الشريحة.

كيف يتم فتح البوتلودر

في معظم العلامات التجارية تأخذ العملية الشكل نفسه، وإن اختلفت التفاصيل:

1. فعّل خيارات المطوّر وشغّل فتح OEM. يضبط هذا علامة تسمح للبوتلودر بقبول أمر الفتح، لكنه لا يفتح شيئًا بعد.
2. أعد التشغيل إلى البوتلودر (وضع fastboot) وأرسل fastboot flashing unlock (الأجهزة الأقدم: fastboot oem unlock).
3. أكّد على شاشة الهاتف. يمسح الهاتف كل بيانات المستخدم ويعيد التشغيل مفتوحًا.

تضيف بعض العلامات بوابة إضافية: تصدر Motorola مفاتيح الفتح عبر موقعها، وتشترط Xiaomi أداة الفتح الخاصة بها وفترة انتظار مرتبطة بحساب Mi، وبعض الطرازات الإقليمية لا يمكن فتحها إطلاقًا. أما Samsung فتستخدم وضع التنزيل (Download mode) بدلًا من fastboot، وطرازات Galaxy الأمريكية بمعالج Snapdragon لا توفر فتح البوتلودر عمومًا.

المخاطر الحقيقية للبوتلودر المفتوح

الأمان

الإقلاع المُتحقَّق منه هو ما يمنع البرمجيات الخبيثة أو اللص من تعديل قسم النظام. ومع فتح البوتلودر، يستطيع أي شخص يصل إلى الجهاز فعليًا تشغيل صورة معدّلة. وبالنسبة لهاتف يومي يحمل تطبيقات بنكية ورموز المصادقة الثنائية، يُعد ذلك تراجعًا ملموسًا.

التطبيقات التي تتحقق من سلامة الجهاز

يتيح نظام Play Integrity من Google للتطبيقات أن تسأل عمّا إذا كان الجهاز يشغّل برامج معتمدة وغير معدّلة. والبوتلودر المفتوح يفشل عادةً في الفحوصات الأقوى، لذا قد ترفض بعض التطبيقات البنكية، والدفع اللاتلامسي، وتطبيقات البث بدقة HD، والألعاب العمل، أو تقلّص ميزاتها.

Samsung Knox

تحتوي هواتف Samsung على بت ضمان Knox عتادي (فيوز إلكتروني e-fuse). وتشغيل برامج غير رسمية بعد الفتح يحوّله من 0x0 إلى 0x1 بشكل دائم. ولا تعيده إعادة القفل إلى وضعه. وبعدها تتوقف Samsung Wallet/Pay والمجلد الآمن وبعض الميزات المعتمدة على Knox عن العمل، وقد ترفض Samsung الإصلاح ضمن الضمان. يؤكد تقرير معلومات Samsung الطراز وسجل الضمان، لكن الهاتف وحده يعرض حالة Knox، ففي وضع التنزيل ابحث عن سطر مثل «WARRANTY VOID: 0x0» أو ما يشابهه بحسب الطراز.

الضمان والتحديثات

كانت Google وOnePlus تاريخيًا متساهلتين مع الفتح، بينما قد ترفض علامات أخرى خدمة الضمان. وقد تفشل التحديثات الرسمية عبر الهواء (OTA) على نظام معدّل.

كيف تتحقق مما إذا كان البوتلودر مفتوحًا

1. راقب شاشة الإقلاع

أعد تشغيل الهاتف. تعرض الأجهزة المفتوحة تحذيرًا قبل الشعار: في أجهزة Pixel رسالة تفيد بأن البوتلودر مفتوح وأنه لا يمكن ضمان سلامة البرامج، وتعرض العلامات الأخرى نصًا مشابهًا مثل «الجهاز مفتوح» أو «لا يمكن الوثوق به». أما الهاتف المقفل فيقلع مباشرة إلى الشعار.

2. اسأل Android عبر ADB

مع تفعيل تصحيح أخطاء USB (راجع دليلنا للفحص عبر ADB):

adb shell getprop ro.boot.verifiedbootstate
adb shell getprop ro.boot.vbmeta.device_state
adb shell getprop ro.boot.flash.locked

• verifiedbootstate: green = مقفل ببرامج رسمية، yellow = مقفل بمفتاح توقيع ثبّته المستخدم (نادر، في الرومات المعدّلة التي تدعم إعادة القفل)، orange = مفتوح، red = فشل التحقق.
• vbmeta.device_state: locked أو unlocked.
• flash.locked: 1 = مقفل، 0 = مفتوح.

لا تعرض كل الشركات المصنّعة القيم الثلاث، لذا فإن السطر الفارغ ليس علامة تحذير بحد ذاته.

3. اسأل البوتلودر عبر fastboot

نفّذ adb reboot bootloader، ثم:

fastboot devices
fastboot getvar unlocked
fastboot flashing get_unlock_ability
fastboot reboot

يُرجع getvar unlocked القيمة yes أو no. ويُرجع get_unlock_ability القيمة 1 إذا كان فتح OEM مسموحًا و0 إذا لم يكن كذلك، وهذا مفيد للمشترين الذين يريدون الفتح لاحقًا. كما تعرض شاشة البوتلودر في كثير من الهواتف عبارة «Device state: locked/unlocked». ويشرح دليلنا لأوامر fastboot كل مخرجاتها.

شراء هاتف ببوتلودر مفتوح

البوتلودر المفتوح ليس دليلًا على أي شيء سيئ، لكنه يغيّر طبيعة ما تشتريه:

• اسأل لماذا فُتح وما البرنامج الذي يشغّله الآن. عبارة «عملت له روت لفترة» مقبولة، أما «لا أعرف» فلا.
• فضّل الهواتف التي أُعيدت إلى البرنامج الثابت الرسمي وأُعيد قفلها (حالة green). ولا تُعِد قفله بنفسك ما لم تتأكد أنه يعمل بالبرنامج الأصلي.
• تذكّر أن البوتلودر المفتوح يجعل العبث بالهاتف أسهل أيضًا، لذا أجرِ فحص القائمة السوداء GSMA كما تفعل مع أي هاتف.
• لأجهزة Pixel، يؤكد فحص معلومات Google Pixel الإصدار (فطراز Verizon لا يمكن فتح البوتلودر فيه)، وتغطي خدمة فك قفل الشبكة لـPixel أقفال الشبكة. ولأجهزة OnePlus، استخدم فحص معلومات OnePlus.

الخلاصة: فك قفل الشبكة يحرر الشبكة، وفتح البوتلودر يحرر البرامج، على حساب الأمان وتوافق التطبيقات. بالنسبة لمعظم الناس، البوتلودر المقفل مع البرامج الرسمية هو الخيار الافتراضي الصحيح، وبالنسبة للمشتري، حالة الإقلاع المُتحقَّق منه green هي الإجابة المطمئنة. ويغطي دليل فحص Pixel بقية التفاصيل.