Lehet ilyen jellegű módosításokat végezni egy eszköz rendszerében?

Igen, lehet, ne csak az eszköz konkrét op. rendszerére gondolj. Sok minden más lehetőség is van. Volt egy cikk asszem sg.hu-n, hogy valamelyik gyártót fel akarták bérelni, hogy hardveresen tegyen kiskaput az eszközébe hogy a biztonsági szolgálatok könnyebben be tudjanak lépni és megfigyelni mindenfélét.

Simán megoldható. Az Androidnak is van pölö egy "rezidens" része, amely a factory resettel is mindig ugyanaz marad. Oda szinte csak fantázia kérdése, hogy milyen háttérben futó kémprogramot raknak be, s ez mindig el tud indulni együtt a rendszerrel. Ha más gyártók termékeit is ki kellene vesézni, akkor ott van az Apple. Azoknak a gépe valahol a Unixra épül, akár az Android. Tehát az almás cuccok is meghackelhetők kémcélokra.

Nem kell konkrétan egy operációs rendszer módosítására gondolni ezen a téren. Az eszköz belső programja, amely alapvető, úgy szólván áramköri szintű funkciók vezérléséért felel, a firmware. Ezek a firmware-ek manapság EEPROM chipekbe vannak belesütve, hogy a gyártó kényelmesebben tudja rájuk tölteni a programjukat és a frissítések is praktikusabban is végrehajthatók "magasb' körökből", pl. Windows alól. Ha egy ilyen módosítás történik, az a rendszer szempontjából maga a hardveres hátsó ajtó. Lehet egyszerű állapotokat lejelenteni, vagy akár átvenni a teljes vezérlést az éppen futó rendszer, alkalmazás vagy szinte akármi felett. De akár lemásolható titokban egy egész adathordozó tartalma. Ha már az adathordozóknál vagyunk, napjainkban a trend az USB-s cuccoknak kedvez. Ezeknek az alapja, hogy nem közvetlen egy EEPROM chip tárolja az adatot, hanem van előtte egy vezérlőáramkör annak szintén van firmware-je. Ha ez módosításra kerül, még a vírusirtók sem tudják kijelezni még azt sem, hogy "nem stimmel valami", mert a vírus többnyire az operációs rendszer "eszközeinek" a keretein belül műxik, míg a firmware az nem fájl egy tárterületen, így "e láthatatlan szál" nem hogy kicsúszik sokminden keze közül, hanem konkrétan nincs olyan eljárás benne, amely ennyire meg tudná vizsgálni a belső világát egy ilyen firmware-programnak. Továbbá ha megnézünk egy Windows-rendszert (de akár jó példa a Linux is), minden beállítás fájlokban van tárolva, minden vezérlés ami mondjuk kell a chip-készlethez, HDD-hoz, stb., mgfelelő rutinokon keresztül történik. Minden gyártó az eszközeihez definiál egy API-t, ez egy programozói interface, amelynél előre meghatározott rutinokat lehet felhasználni, eszközállapotokat lekérdezni, stb, tehát a konkrét eszköz lelki működése és közvetlen állapota a "fekete doboz" belsejében marad, elzárva a kíváncsi szemek elől. Napjainkra érkezett el a technika arra a szintre, hogy egy átlagos faluszéli felhasználónak már áttekinthetetlen az eszközök egymásba ágyazottságának a mértéke, lassan minden összefügg mindennel, minden eszköz connection-ök százait, ha nem ezreit kínálja, amolyan "digitális svájci bicska" módjára. Itt most oldalakat tudnék írni az IoT-ről, a minden dolgok internethálózatáról, de majd legközelebb. :)

5-ös, a rootolás visszaáll factory resettel?