FP4: Factory Reset mit Installation von Fairphone OS nach Nutzung von LeOS

[Webaschtl]

Hi,
möglicherweise führten weitere Displaykratzer bei meinem FP4 nach einem weiteren “Absturz” vor ein paar Wochen im wahrsten Sinne dazu, dass ich nun mein (Standard-) Muster nicht mehr eingeben kann, um entsprechend ins System zu gelangen – allerdings LeOS nahezu seit dem Besitz von FP4 nutzend.

Ich hatte das System nur kurzfristig und nur für eine kurze Zeit mit der Displaysperre via Muster geschützt – mit meinem für solche temporären Zwecke stets gleichen Muster. Zumindest hatte ich dies gedacht, bin mir aber auch sicher (mein Standardmuster verwendet zu haben). Zumal man ja das Muster beim Einrichten noch Bestätigen muss mit einer wiederholten Eingabe.
Doch als ich es 2h später entsperren wollte, wurde & wird “mein” Muster nicht erkannt. Seitdem zig Varianten probiert – keine Chance.

Kurzum: dieses Mysterium führte immerhin dazu, dass ich nun endlich doch mal mein FP5 – mir bereits vor längerer Zeit zu-, aber bisher zur Seite gelegt … (bitte dies nicht kommentieren! ;-)) – in Betrieb nehmen musste. Darauf habe ich gleich /e/OS installiert (als Kompromiss zwischen 100% Google über Fairphone OS und 0% Google über das oben bereits erwähnte LeOS) sowie die notwendigsten Apps – bis auf Threema. Denn bis zuletzt gehofft, dass ich per ADB den Displayschutz aufheben könnte, um ein Threema-Backup machen zu können. Leider meldet jedoch “adb devices” an all meinen 3 Rechnern “unauthorized”, so dass ich die “key-Dateien” nicht löschen kann.

Noch kürzer: da mir meine Mediendateien der verschiedenen App über eine Cloud zur Verfügung stehen (und ich auf die Übernahme der paar wenigen Threema-Chats zwangsweise verzichten werde), so will ich also das FP4 zurücksetzen, um es veräußern zu können. Nicht auf LeOS, sondern auf Fairphone OS.

Den Fastboot- und Recoverymodus kann ich aufrufen:

Doch muss ich nun entweder diese Schritte ausführen: https://support.fairphone.com/hc/en-us/articles/8947817428881-Factory-Reset-Erase-all-Data#:~:text=Fairphone%20does%20not%20boot%20anymore
um das FP4 vollständig zurückzusetzen mit anschließender Installation von Fairphone OS.

Oder diese Schritte im Fastboot-Modus:

fastboot flash system system.img
fastboot flash boot boot.img
fastboot flash recovery recovery.img
fastboot flash vendor vendor.img
fastboot erase userdata
fastboot reboot

Gutenachtgrüße!
Webaschtl

[yvmuell]

Warum solltest du die einzelnen Partitions manuell flashen müssen?

[Ingo]

Der Bootloader ist ja laut Screenshot entsperrt und Du möchtest Fairphone OS aufspielen, daher denke ich, Du kannst einfach der Anleitung zur manuellen Installation des Stock ROMs folgen. D.h. also keine Deiner beiden Alternativen. Das halte ich für die einfachste Variante.

Wobei mir da vielleicht jemand anderes nochmal auf die Sprünge helfen muss w.g. der Rollback Protection, die hier möglicherweise greifen würde.

[yvmuell]

Relevant fürs Schliessen des Bootloader also immer auf SPL achten.

[Webaschtl]

@yvmuell

SPL

android SPL at DuckDuckGo ?

@yvmuell

Warum solltest du die einzelnen Partitions manuell flashen müssen?

Um ehrlich zu sein, so habe ich mich auf den Vorschlag einer 3. Person verlassen bzw. hier direkt “zur Diskussion” übernommen…

[yvmuell]

Ja aber was soll der Vorschlag bewirken, was das komplette flashen von FPOS nicht macht?

SPL = Security patch level.

Bitte unbedingt im Forum ein wenig lesen bzgl security patch level, locking bootloader, rollback protection, get unlock ability bevor du irgendwas machst.

[Webaschtl]

Ich lese bereits die gesamte Zeit ; )

Doch wie immer und überall: überall steht nie das selbe. So auch nicht immer vollständig. Von SPL lese ich nun trotz der vielen gelesenen Seiten bzgl. resetten erstmals.
Aber ich werde mal weiter nach Deinen weiteren Stichworten das Web durchsuchen – notfalls bis ans Ende der Welt

Danke für diese Inputs! Das Wochenende sollte hiermit gerettet, also verplant sein

[Webaschtl]

@Ingo

Wobei mir da vielleicht jemand anderes nochmal auf die Sprünge helfen muss w.g. der Rollback Protection, die hier möglicherweise greifen würde.

= Factory Reset Protection (FRP)?
Wäre in meinem Fall jedoch nur dann relevant, wenn ich Fairphone OP genutzt und mich dort mit einem Google-Konto eingeloggt hätte, oder?
Das FP4 hatte ich jedoch nie mit einem Google-Konto betrieben, sondern direkt LeOS aufgesetzt.
Insofern also in irgendeiner Form in meinem Fall relevant?

[Ingo]

Nein, nicht die Factory Reset Protection. Es gibt da einen Mechanismus, der beim Locken des Bootloaders zu einem Bricken führt, wenn auf dem Gerät schon mal ein Security Patch Level installiert war, der höher gewesen ist, als der, den man aktuell installiert hat.

Da ich bisher nur auf (älteren) Geräten Custom ROMs installiert have, welche diese Rollback Protection nicht hatten, fühle ich mich da nicht firm genug, spezifische Fragen beantworten zu können. Ich habs nur oft genug aus dem Augenwinkel mitgelesen, dass sich Leute damit ihr Gerät zerschossen haben. Und ich habe auch nicht auf dem Zettel, welche Optionen man dann hat, wenn es passiert und das Gerät erstmal unbrauchbar ist (wahrscheinlich Einschicken).

[yvmuell]

Es reicht schon das Forum zu durchsuchen

Ich verlinke mal was ich mir so “gebookmarked” habe, es gibt zig weitere Topics dazu

[Bricked] FP4 - Locked bootloader - OEM unlocking disabled

Das Problem ist weniger, dass der Wert zurückgesetzt wird, das ist sogar bewusst so gewollt. Nach der Installation der factory images sollte OEM unlocking auf aus stehn, wie im Auslieferungszustand, das ist Teil des Android Sicherheitsmodells. Der problematische Teil ist dass der Rollback Index nicht zurückgesetzt wird, das ist es was schlussendlich zum Brick führt. Normalerweise sollte eine neue Installation praktisch bei Null anfangen, der FP4 Bootloader vergisst aber den vorherigen Sicherh…

Back to Stock Rom

The most important part is to lock the bootloader before booting into the system for the first time, because that will reset get_unlock_ability apparently (at least in my experience). My suggestion would be: Install the system again and don’t boot into Android Check if fastboot flashing get_unlock_ability returns 1 If it does, lock the bootloader with fastboot flashing lock If you check get_unlock_ability beforehand you should be able to unlock the bootloader again if something fails (patc…

Can't lock bootloader

Yes. But that isn’t really a Fairphone issue per se, that’s what rollback protection is meant to do on a modern phone. The phone keeps track of the rollback index (security patch level in Fairphone’s case) so you / an attacker can’t install an older version which might contain unpatched known vulnerabilities that could be exploited. Locking the bootloader enforces that check, but OEMs can also opt to always enforce it as well. Normally that rollback index should get cleared when the phone is …

Help With Locking Bootloader After Swap from /e/OS to Android 11

I’d suggest a clean install of A13 so you get your get_unlock_ability back to 1, in case something goes wrong: Download the latest factory images Open (don’t run) the file flash_fp4_factory.command and set AUTO_REBOOT="true" in line 18 to "false" Run the installation as usual and don’t boot into Android userland afterwards (Optional) Check that fastboot flashing get_unlock_ability returns 1 (Optional) Lock the critical partitions with fastboot flashing lock_critical Check that fastboot flashin…

[Webaschtl]

Mein Bootloader ist ja bereits unlocked.

Allerdings erhalte ich diese Ausgabe:

fastboot flashing get_unlock_ability
(bootloader) get_unlock_ability: 0

Muss ich also zuerst folgendes ausführen (im Fastboot-Modus, in dem ich mich gerade befinde), damit “get_unlock_ability” auf “true” gesetzt wird?

fastboot flashing unlock

Gefunden in dieser Anleitung (7. Schritt in Part 2 von “Unlock your bootloader”):

Manage the Bootloader

[BrFabian]

ist das vielleicht, weil USB-Debugging nicht an ist?

[yvmuell]

@Webaschtl

Muss ich also zuerst folgendes ausführen (im Fastboot-Modus, in dem ich mich gerade befinde), damit “get_unlock_ability” auf “true” gesetzt wird?

Nein.

Bist du dir sicher ,dass das LeOS security patch level älter ist als das vom aktuellen FPOS? Dann würde ich FPOS installieren, nicht ins system booten, get unlock ability prüfen. Wenns 1 ist kannst du den Bootloader sperren, critical würde ich “offen” lassen.

[Webaschtl]

@BrFabian

Ist das vielleicht, weil USB-Debugging nicht an ist?

Ich kann nur den Fastboot- und Recovery-Modus starten, nicht jedoch im OS nachsehen, ob das USB-Debugging noch aktiv ist …

[Webaschtl]

@yvmuell

Bist du dir sicher ,dass das LeOS security patch level älter ist als das vom aktuellen FPOS?

Das aktuelle FPOS gibts ja erst seit 1,5 Monaten (s. support.fairphone.com/…-Check-and-update-your-software-version).
Da ich LeOS nicht auf den letzten Stand gehalten hatte, dürfte es älter sein…

Ich könnte also mit der Anleitung Install Fairphone OS manually via »Flashing with fastboot« und dem aktuellsten Build ( FP4.TP2L.C.0126) Erfolg haben? … auch wenn ich nicht weiß, ob ich zuletzt “USB debugging” aktiviert hatte, als ich das FP4 noch nutzen konnte …

Tschuldigt. Je mehr ich lese, desto später wirds in der Nacht, ohne weiter zu kommen – oder wenigstens ins Bett …

[yvmuell]

@Webaschtl

Ich könnte also mit der Anleitung Install Fairphone OS manually via »Flashing with fastboot« und dem aktuellsten Build ( FP4.TP2L.C.0126) Erfolg haben? …

Ja solltest du nutzen können das hat SPL 5.Sep

[Webaschtl]

Nun endlich gehts weiter. Genauer: es geht nicht mehr weiter.

Wie geht es denn im letzten Schritt der genannten Anleitung weiter beim letzten Punkt:

5. Now that you’ve found the correct file, double-click to open it and begin the installation.

Denn nach Bestätigung via Yes hat sich das Fenster ziemlich schnell geschlossen:

–––––––

Nochmal gestartet, aber diesmal per OBS mitgeschnitten (ist mir nicht erstmals hilfreich dabei, eine nur in Bruchteilen von Sekunden erscheinende Meldung erfassen zu können). Diese Zeile erschien, bevor das Fenster autom. geschlossen wurde:

Dann mehrmals versucht:

Und erst dann irgendwann gings weiter!

… bis zum Ende:

Und siehe da – the End:

[Webaschtl]

Interessehalber die selbe Prozedur, das manuelle Aufsetzen, nochmals durchgeführt, mit USB-Debugging ON usw.
Ging diesmal auf Anhieb.

Jetzt fehlt mir nur noch ein/e Käufer/in. Aber dies wäre ein anderer Thread

Endgültiges Ende in diesem Thread meinerseits:
DANKE für Eure Mithilfe inkl. Geduld!