Android 13 Virtualization Hack запускает Windows (и Doom) на виртуальной машине на Android

Вот забавная новая функция для Андроид 13: Поддержка рабочей виртуализации. Google создает виртуализацию Android по собственным причинам, но для разработчика Android kdrag0n Захват функции загрузки ARM Windows 11 и рабочий стол линукс. Разработчик даже получил версию для Windows смерть Все внутри виртуальной машины на Pixel 6.

kdrag0n говорит, что Android 13 обладает «полной функциональностью KVM» при «почти родной производительности». Вам нужен root, чтобы включить функцию, которая не поддерживает ускорение GPU. Функция также не поддерживает вложенную виртуализацию, поэтому теперь ее можно включить Андроид на винде И Windows на Android, о создании бесконечно вложенной операционной системы не может быть и речи.

Это делает аккуратную демонстрацию, которую Google вообще не хочет делать с предстоящей поддержкой виртуальных машин Android. эспер Мишаал Рахман Компания уже некоторое время тщательно отслеживает прогресс виртуализации Android, и четкий план состоит в том, чтобы когда-нибудь использовать виртуальные машины (возможно, в Android 13) в качестве изолированной программной среды безопасности и конфиденциальности для различных функций. Представьте, что вместо обработки конфиденциальных данных на обычном уровне разрешений приложения эти данные можно было бы обрабатывать в отдельной операционной системе, поэтому злоумышленникам пришлось бы скомпрометировать модель безопасности приложения, затем Android, затем гипервизор, а затем еще одну проприетарную операционную систему. .

Да, Doom запущен (подключение к виртуальной машине Windows телефона с моего ПК для ввода с клавиатуры) pic.twitter.com/6PORUnJk8m

— kdrag0n (@kdrag0n) 14 февраля 2022 г.

Первая часть работы Google по виртуализации заключается в стандартизации ядра Linux, поставляемого с вашим Android-устройством. Сегодня ядро ​​для Android — это обычная розничная история Android, при этом каждая отдельная модель телефона поставляется со специальной версией ядра Linux, загруженной определенными изменениями и драйверами. Ядра в основном не обновляются, и очень сложно развернуть какие-либо функции по умолчанию на уровне ОС, когда существует более 10 000 различных ядер Android. План Google по стандартизации ядра Linux называется «ГКИ» или «общедоступный образ ядра».

Generic Kernel — это ядро ​​Android с наименьшим количеством возможных изменений, и никакие изменения производителя или аппаратной поддержки не вносятся через модульную систему. Теперь основное ядро ​​стандартизировано и имеет известный набор возможностей. Однажды файл ядра можно будет обновить. GKI поставляется сначала на Pixel 6, поэтому Pixel 6 — первый (и пока единственный) телефон Android, который может это делать.

Google перенимает KVM из ядра Linux и диспетчера виртуальных машин Chrome OS, crosvm. Компания также создает безголовую и урезанную версию Android для запуска на виртуальной машине.

Ранее считалось, что эта небольшая операционная система имеет название «Microdroid», но это прозвище оказалось просто обозначением в виртуальной машине Google. Более точное название кажется «CompOS», как в операционной системе, предназначенной для выполнения изолированной компиляции. Весь этот код в конечном итоге будет отправлен на каждый телефон Android через новый «Virt». основной линейный блок.

Google предполагает, что ваш основной дистрибутив Android и защищенная виртуальная машина будут работать на гипервизоре устройства, что сделает данные виртуальной машины совершенно дополнительным уровнем конфиденциальности и безопасности даже при самых строгих настройках Android. Во-первых, Google хочет использовать его в качестве альтернативы TrustZone от ARM (запуск таких вещей, как DRM) и работы по кодированию. Google хочет избавиться от TrustZone, потому что TrustZone заполнен высокопривилегированными сторонними токенами, а TrustZone работает медленно. Благодаря более быстрой и безопасной среде для работы Google может начать выполнять более срочные задачи, такие как распознавание голоса, на одном из этих виртуальных частных устройств. До сих пор компания, кажется, делает успехи!

Список изображений по Эндрю Каннингем