Dienst biedt over-the-air-updates van custom-Android-roms

Ontwikkelaars hebben een dienst opgezet waarmee makers van custom-roms nieuwe software over-the-air naar hun gebruikers kunnen sturen. Deze dienst moet het installeren van aangepaste Android-software gemakkelijker maken.

De tool wordt OTA Update Center genoemd en is gratis beschikbaar voor makers van custom roms. Wie gebruik wil maken van de dienst, hoeft zich alleen maar te registreren. Vervolgens worden een downloadlink en changelog beschikbaar gesteld. OTA Update Center regelt het hosten van de bestanden en het versturen van de software naar gebruikers, zodat de ontwikkelaar en de gebruiker verder niets hoeven te doen.

Er is een speciale applicatie ontwikkeld om de telefoon mee te updaten; gebruikers van custom roms moeten die installeren. De app brengt gebruikers op de hoogte als er een update beschikbaar is, waarna over-the-air een .zip-file wordt binnengehaald, die vervolgens in recovery-modus wordt geflasht. Daarmee wijkt het installatieproces, naast het ota binnenhalen van het benodigde bestand, niet af van de conventionele wijze om custom roms voor Android te installeren.

Sommige ontwikkelaars hebben zelf al een ota-feature verwerkt in hun Android-roms, maar in de meeste gevallen is het daarbij nodig om zelf een bestand te downloaden en dit op de smartphone te zetten. OTA Update Center maakt die stap overbodig. Volgens de ontwikkelaars is het OTA Update Center bedoeld om het installeren van custom roms 'noob-vriendelijker' te maken.

Reacties (47)

[Verwijderd]

Hallo,

Ik ben co-founder van dit project en ik kan vertellen dat we geen ad-pushes maken, noch doen wij aan CIQ-achtige praktijken.. Het nieuwsbericht zegt genoeg over hoe het systeem werkt.
Het vraagstuk over een specifieke recovery, dat gedeelte is niet nodig. Er kan nog steeds gebruik worden gemaakt van de major CWM branches te weten, ClockWorkMod, TWRP en 4EXT Recovery.

Geweldig dat er aandacht wordt besteed aan de developers die innovatie en efficientie als hoofd doel zien. Voor de mensen die willen denken of zeggen dat wij enkel een stel copy-cats zijn, voor die mensen heb ik de mededeling, probeer eerst maar eens in de headlines te komen. Misschien wil ik dan wel inhoudelijker ingaan op het geheel.

Voor 1 ieder ander: This is not everything, yet..

[theMob]

Op zich wel een mooi initiatief, maar hoe weet ik dat mijn data veilig is en/of dat mijn computer waar ik mijn telefoon op aansluit velig blijft?

[Ethelind]

Natuurlijk als founder van dit project vind ik het logisch dat er achterdocht is.
Mochten er problemen zijn met de roms die er via OTA binnengehaald worden bijvoorbeeld bricks, mallware e.t.c. dan kan je een mail sturen naar [e-mail] en dan zal ik persoonlijk bekijken wat er aan de hand is met deze rom, en of ik de update inclusies rom-dev kan bannen van het gehele gebeuren.

Ook kan ik je verzekeren dat er geen problemen kunnen ontstaan met het hacken van rom-dev accounts, aangezien de site alleen via SSL te benaderen is, en de passwords compleet geëncrypt zijn. dubbel salt, userside en serverside en nog wat encrypties die ik zo 1,2,3 niet uit mijn hoofd weet, de sourcecode voor de app en de website staan op github dus je kan de veiligheid zelf na checken. Ik zelf beloof dat ik zal aangeven als we uberhaupt ooit gehacked worden, dat ik ook alles er aan zal doen dat het beperkt blijft.
Er worden geen betalingen gedaan via de site, mocht je zelf willen doneren dan is dat totaal aan de gebruiker/rom-dev zelf, en dan alleen via paypal.

[doom71]

Dat weet je ook al niet wanneer je een custom rom installeert. Het komt dus aan op datgene waar eigenlijk de hele custom rom scene om draait: vertrouwen. Vertrouwen dat je een goedwerkende rom zonder onzin installeert. Vertrouwen dat de maker van de rom die dit implementeert jouw vertrouwen niet schaadt. Vertrouwen dat de bedenkers en hosters van deze feature jouw vertrouwen niet schaden. Vertrouw je het niet, root dan niet en hou het lekker op een stock rom.

[mastair]

Moet je daarvoor een specifieke recovery hebben geflashed? Of werkt het op elke?

[player-x]

Beetje goed lezen is echt niet moeilijk hoor.

Er is een speciale applicatie ontwikkeld om de telefoon mee te updaten; gebruikers van custom roms moeten die installeren.

/Ontopic
Hoewel ik zo iets best gewild zou hebben op mijn oude Galaxy S, ben ik toch best huiverig voor zo een dienst, als de beheerder geld nodig heeft, of als de server gehackt word, kunnen al die apparaten opeens bv een sexline bellen zonder dat je het door hebt.

[watercoolertje]

Kunnen al die apparaten opeens bv een sexline bellen zonder dat je het door hebt.

De app niet zomaar hoor want die heeft de rechten niet, het gevaar zit hem in de .zip die die gaat flashen die zou gemod kunnen zijn... Maar dat is eventueel weer af te vangen met md5hash die bij de maker van de rom vandaan moet komen bijv.

Maargoed ik gebruik de app niet dus geen idee of het veilig is Vind het juist wel leuk, zipje downloaden naar recovery en flashen

[player-x]

Het probleem is dat de ROM juist de OS is, en als je een ROM maakt waar alle beveiligingen uit gesloopt zijn, en er tevens een verborgen dialer mee word ge-installeert, die een Russische sexline belt, heb je geen poot om op te staan om je geld terug te eisen, want dan had je maar een originele ROM moeten gebruiken.

Zeg niet dat dit zal gebeuren, maar het is zeker niet uitgesloten!

[Reactie gewijzigd door player-x op 22 juli 2024 19:46]

[robinverl]

Dat kan ook met non-OTA roms gebeuren, dus zie niet in waarom dat het nu ineens gevaarlijker zou worden.

[TimMer]

- Man-in-the-middle attack wordt mogelijk door OTA.

- Mensen met weinig verstand van zaken kunnen veel makkelijker custom roms installeren terwijl ze geen idee hebben van of iets daadwerkelijk veilig is of niet.

[Ethelind]

Man in the middle is niet mogelijk, aangezien alles via beveiligde SSL verbinding loopt, en je alleen de update kan doen, als de MD5 checksum klopt bij de .zip die de telefoon download.

SQL Injections mag je ook proberen op de website, maar ik denk niet dat dat zo makkelijk gaat worden

[thefal]

Simpel, als HTC of Samsung dat doet verliest iedereen vertrouwen in hun en gaan ze miljoenen mislopen. Als een random hacker zoiets doet is het sowieso moeilijk die op te sporen en hem zal het niet boeien dat mensen vertrouwen in hem zijn kwijtgeraakt, hij maakt gewoon een nieuwe username en begint meteen weer opnieuw.

[player-x]

Een fabrikant kan je daarnaast ook nog eens aansprakelijk stellen.

Het vinden van die hacker zal een stuk moeilijker zijn, daar hij allang weg is, en de site en bankrekening op de naam van een zwerver stond of zo.

[Ethelind]

mocht dit doom-scenario uit komen op ons platform, meld het op [e-mail] en we zullen alles doen om deze persoon te blacklisten

[thefal]

Misschien moet je zelf lezen Hij vraagt of het met elke recovery werkt, niet met elke ROM, een groot verschil! Recovery is een menu waarin je gedownloade ROMS kan installeren. 2 voorbeelden hiervan zijn Clockworkmod en 4EXT.

Aangezien het zip bestand automatisch geflasht moet worden zou ik me kunnen voorstellen dat het niet met alle recoveries werkt. Het zou evt ook kunnen dat ze hun eigen recovery meeleveren, die kunnen ze dan makkelijk zo instellen dat die bij opstarten meteen een bestand installeert.

Edit: Het werkt blijkbaar op de bekendste recoveries, iig op ClockWorkMod, TWRP en 4EXT , zie comment van OnlineRacer.

[Reactie gewijzigd door thefal op 22 juli 2024 19:46]

[player-x]

Het spreekt voor zich zelf dat men over een geroote model moet beschikken, en als je dan de tekst leest zie dat men alleen maar een app hoeft te installeren, die waarschijnlijk model en rom versie checkt, en dan automatische de juiste updates over de air binnen te halen.

Er is een speciale applicatie ontwikkeld om de telefoon mee te updaten; gebruikers van custom roms moeten die installeren.

Staat er toch voor mij in duidelijk goed Nederlands, dat is iig wat ik uit de tekst haal.

[Cyw00d]

Afhankelijk van de maker van de ROM of die er 1) gebruik van maakt en 2) standaard de app meeleverd in zijn rom.
Volgensmij was er al een soortgelijke app trouwens.

[watercoolertje]

Volgensmij was er al een soortgelijke app trouwens.

Dat dacht ik ook, iig hebben veel rombouwers al een hun eigen versie ingebouwd, CM heeft een goede (maar betaalde als je automatisch notificaties van updates wilt)...

[XElD]

Rommanager kan dit ook gewoon idd

[Elephtera]

Goo manager bedoel je?

[Dykam]

Daar moest ik ook meteen aan denken. Werkt volgens dezelfde wijze.

[Carrein]

Ik heb momenteel ViperS draaien op mijn sensation XE, en die biedt het aan op eender welke recovery (zelf getest op Clockworkmod en 4EXT touch recovery). Ik veronderstel dat het ook het geval zal zijn bij deze tool.

Wat ik wel raar vind is dat het via een aparte app moet, in ViperS gaat het gewoon via de standaard software update functie (settings > about > software updates > check now)

[Reactie gewijzigd door Carrein op 22 juli 2024 19:46]

[johnkeates]

Ik denk dat je een distributie moet gebruiken die het ondersteunt. Als de maker dan OTA support wil leveren, zal die er vast wel voor zorgen dat het ook echt werkt.

[- peter -]

Tsja, en gaan ze dan pushads ofzo implementeren? (Al valt die dreiging tegenwoordig mee ivm de nieuwe policy. Heb heel veel sdk changes gezien bij alle push ad providers om maar te complyen.)

Hoe dan ook, er moet toch wel iets betaald worden voor dat verkeer?

[watercoolertje]

Hoe dan ook, er moet toch wel iets betaald worden voor dat verkeer?

De downloadURL hoeft toch niet bij de maker van de app te zijn? En dataverkeer van de app is Google's pakkie aan

[Reactie gewijzigd door watercoolertje op 22 juli 2024 19:46]

[Elephtera]

Deze feature gebruik ik al een paar maanden van goo manager in combinatie met een recente recovery (clockwork of teamwin). Die geeft dagelijks aan dat er een nieuwe nightly is, download en flash gaat daarna automatisch. Het lijkt alsof deze ota die feature kopieert.

[tHe_BiNk]

Ook SlimICS voor mijn SGS heeft OTA updates al enkele maanden.

[Nova163]

Inderdaad, goo manager biedt dit al lange tijd aan

[Petervanakelyen]

Goo Manager was inderdaad ook het eerste waar ik aan dacht.

[Cartman!]

Ik mis een beetje wat het verschil is met Rom Manager eigenlijk, daarin kon ik in CM7 en CM9 op m'n Galaxy S ook gewoon een update downloaden en installeren via recovery. Wie legt het me uit (OnlineRacer?) ?

Neemt niet weg overigens dat het goed klinkt natuurlijk, ben gewoon benieuwd naar het verschil. Sowieso hulde voor alle developers die zich bezig houden met deze zaken

[Ethelind]

Het is natuurlijk dat je voor Rom Manager premium moet betalen en voor deze optie niet

[bbr]

Ik vraag me af of dit niet gruwelijk misbruikt kan gaan worden?
Even in de bus gaan zitten met je broadcaster en een virus rom, en hoppa de hele bus is geinfecteerd met je foute rom.
Of trein station, vliegveld, de dam in amsterdam / mcdonalds,. etc.

Hoop dat het goed beveiligd is.

[Zorian]

Dan heb je of niet genoeg kennis over custom roms of je hebt het artikel niet goed gelezen. Zoals in het artikel staat meldt de maker van de custom rom die je hebt geïnstalleerd zichzelf aan, biedt een link naar de nieuwste versie aan en de app doet de rest. Je kan gaan broadcasten wat je wil in de bus, maar dat heeft geen nut. Bovendien is een beetje deftige rom al gauw honderden MB's groot, dus dat 'broadcast' je niet zomaar even. Komt bij dat de kans dat er iemand met een toestel waarop je überhaupt een custom rom kan installeren in de bus zit vrij klein is, aangezien dergelijke praktijken alleen voor de gevorderde gebruiker aan te raden zijn.

[Ethelind]

Zoals al eerder boven aan gegeven, de rom-cheft maken een rom, uploaden hem naar een server, zetten het in onze website, en ze krijgen OTA updates, dit gaat via internet, dus niet via bluetooth of wat dan ook.
De website werkt over SSL, dus als je een niet geldige SSL certificaat hebt, werkt de app niet.
De push notificaties werken via Google Cloud Messaging, dus kan ook weinig fout mee gaan.

[razr1337]

ik gebruik Update Me: https://play.google.com/s...pdXNvZnQuVXBkYXRlTWUiXQ.. echt al een maand of twee, zit standaard in de rom ingebakken, levert een push notificatie waneer er via XDA er een nieuwe versie van Ressurection Remix voor mijn SGS II beschikbaar is. Met een druk op de knop haal je de .zip binnen.

Zo extreem vernieuwend is dit dus niet, dit doet alles wat Update Me doet, maar dan zonder te registreren

[Ethelind]

Nou, eigenlijk, de rom-dev is de enige die moet registreren, en dat is het zelfde als bij Update Me

[Qon]

Een erg mooie ontwikkeling inderdaad. Leuk dat het ook uitgelicht word.

Wat in mijn ogen nog een mooie verbetering zou zijn (en het nog 'noob'-vriendelijker zou maken) is dat een dergelijke app, inclusief het clockworkmod gedeelte wordt.

Ik zie het zo voor me: Kies een ROM via de app, en klik op download & install... en na een korte tijd... *instaleren is gelukt, apparaat wordt herstart*

Ik heb geen verstand van de ontwikkeling, maar zou zoiets überhaubt ooit mogelijk zijn?

[Salmon]

Dit was al ongeveer een maand beschikbaar op de ViperS roms voor de HTC Sensation. Kan je gewoon via het instellingen menu bij Software Updates hem OTA downloaden, echt handig!

[breezie]

Handig!

Dit ga ik dadelijk installeren op mijn Galaxy Note met CM9. De standaard bijgeleverde ROM Manager doet dit in ieder geval niet

*edit*
Nog niet beschikbaar voor de Note momenteel...

[Reactie gewijzigd door breezie op 22 juli 2024 19:46]

[rdohmen]

Je kan dit niet zelf installeren. De maker van de ROM moet dit zelf inbakken en configureren. En de gebruiker zal vervolgens precies zoals bij een normale OTA update een melding van de update krijgen. Hopelijk krijg je dan wel van te voren een changelog te zien en de mogelijkheid om een bepaalde periode de kat uit de boom te kijken om erachter te komen of de ROM stabiel is.