«Your device has been unlocked and can't be trusted»: cosa significa l'avviso Orange State su Android
Quella schermata arancione è l'avviso di bootloader sbloccato di Android, non un malware. Scopri cosa significa ogni colore, quando indica un guasto vero, perché di solito non si può togliere e che cosa fa davvero il riblocco ai tuoi dati.
Indice
- Test rapido: l'hai fatto tu o ti è capitato?
- Cosa dice la schermata, in parole semplici
- Le diciture esatte che potresti vedere
- Perché "5 secondi" e non 10?
- I colori di Verified Boot: verde, giallo, arancione, rosso
- Controllare lo stato senza tirare a indovinare
- L'avviso arancione è dannoso?
- Cosa significa sul tuo telefono: marca per marca
- Google Pixel
- Samsung
- OnePlus, Oppo, Realme e telefoni MediaTek
- Motorola
- Xiaomi, Redmi e POCO
- Nothing e CMF
- Si può togliere l'avviso arancione? La risposta onesta
- Cosa fanno davvero i metodi di "rimozione" dei forum
- Quando l'avviso indica un problema vero
- Bootloop con la schermata arancione
- Perché un vbmeta non corrispondente rompe l'avvio
- Matrice di diagnosi
- Un telefono usato che mostra l'arancione
- Come ribloccare il bootloader in sicurezza e cosa succede ai tuoi dati
- Lista di controllo prima di iniziare
- Google Pixel
- Samsung
- Xiaomi
- OnePlus, Oppo, Realme, Motorola, Nothing
- Chi usa una custom ROM
- Dopo un riblocco
- Quando il riblocco non funziona o non serve
- Conviene ribloccare o restare sbloccati?
- In sintesi
- Fonti e documentazione del progetto
Riavvii il telefono e prima del logo compare una schermata: "Orange State. Your device has been unlocked and can't be trusted. Your device will boot in 5 seconds." Oppure ti dice che il telefono "has loaded a different operating system". Ti hanno hackerato? Il telefono sta morendo? L'ultimo aggiornamento ha rotto qualcosa?
Quasi certamente niente di tutto questo. È l'avviso di Verified Boot di Android per un bootloader sbloccato. La documentazione di Android spiega che un telefono dovrebbe mostrarlo a ogni avvio finché il bootloader è sbloccato, e la schermata segnala lo stato del telefono: non è la scoperta di un malware.1 Non puoi disattivarlo dalle Impostazioni. L'unico modo reale per farlo sparire è ribloccare il bootloader su software di cui il bootloader si fida, e il riblocco cancella tutti i dati del telefono.13
Questa è la versione breve. Quella lunga conta, perché la stessa schermata compare in due situazioni molto diverse: un telefono sano che si comporta come previsto e un telefono che è davvero bloccato. Questa guida ti aiuta a distinguerle, spiega cosa significa ogni colore ed è chiara su cosa dovresti e non dovresti tentare.
Fonti verificate il 5 novembre 2026. Questa è una guida basata sulla documentazione, non l'affermazione che DroidRooter abbia testato ogni telefono, ROM o strumento citato. Le dichiarazioni di sviluppatori e produttori sono attribuite a loro.
Vai a: Test rapido · Cosa dice · I quattro colori · È dannoso? · Marca per marca · Si può togliere? · Quando è un problema vero · Riblocco in sicurezza · Riblocco o restare sbloccato? · FAQ
Test rapido: l'hai fatto tu o ti è capitato?
Scorri la tabella e fermati al primo "sì".
| Domanda | Se sì | Prossimo passo |
|---|---|---|
| Hai sbloccato tu il bootloader (per fare il root, installare una ROM o fare prove)? | L'avviso è previsto. | Non c'è nulla che non va. Decidi se ribloccare o restare sbloccato. |
| Hai installato una custom ROM come LineageOS o /e/OS? | Previsto sulla maggior parte dei dispositivi. | Controlla la guida di installazione della tua ROM prima di pensare al riblocco.1314 |
| Hai comprato il telefono usato o ricondizionato? | Un precedente proprietario l'ha lasciato sbloccato o modificato. | Leggi la sezione sul telefono usato prima di tenerlo. |
| La schermata è comparsa senza che tu abbia sbloccato nulla? | Insolito. | Contatta il produttore. Se non hai cambiato tu il sistema, Google consiglia di rivolgersi all'assistenza.6 |
| Il telefono si riavvia di continuo o non arriva mai alla schermata Home? | L'avviso è solo uno spettatore; a fallire è qualcos'altro. | Vai a quando è un problema vero. |
| Dice "no valid operating system"? | Schermata rossa. Il telefono non riesce ad avviare il firmware che ha. | Serve il firmware originale, non un riblocco. Vedi la matrice. |
Se nessuna voce si applica e sei sicuro che nessuno abbia mai sbloccato il telefono, trattalo come un guasto e contatta il produttore. Non seguire un video che promette di togliere l'avviso.
Cosa dice la schermata, in parole semplici
Il processo di avvio di Android controlla che ogni fase del software sia quella firmata dal produttore (o da una chiave che hai impostato tu). Questo è Verified Boot. Android 7.0 ha iniziato ad applicarlo in modo rigoroso e da Android 8.0 in poi si usa Android Verified Boot (AVB).5 Dopo il controllo, il bootloader dovrebbe comunicarti il risultato: niente se va tutto bene, altrimenti un avviso colorato.1
La schermata arancione significa una cosa sola: il bootloader è sbloccato, quindi il telefono eseguirà software che nessuno ha verificato. Il testo di riferimento nella documentazione di Android dice: "The bootloader is unlocked and software integrity cannot be guaranteed. Any data stored on the device might be available to attackers. Do not store any sensitive data on the device."1
Leggilo come un avviso di sicurezza sullo stato del telefono, non come un rapporto su qualcosa che è stato trovato al suo interno.
Le diciture esatte che potresti vedere
Google pubblica un testo suggerito, e i produttori possono scrivere e stilizzare le proprie schermate come vogliono. Ecco perché puoi trovare diverse formulazioni per quello che, a livello strutturale, è lo stesso stato.
| Cosa vedi | Colore tipico | Cosa significa | Stato della fonte |
|---|---|---|---|
| "Orange State / Your device has been unlocked and can't be trusted / Your device will boot in 5 seconds" | Arancione | Bootloader sbloccato | Dicitura segnalata da utenti di OnePlus e telefoni con MediaTek; non è il testo di AOSP14 |
| "The bootloader is unlocked and software integrity cannot be guaranteed..." | Arancione | Bootloader sbloccato | Testo suggerito da AOSP1 |
| "Your device is loading a different operating system" | Giallo | Bloccato, con software firmato da una chiave impostata dall'utente | Testo suggerito da AOSP1 |
| "Your device is corrupt. It can't be trusted and may not work properly." | Rosso | Corruzione dm-verity rilevata, in modalità eio |
Testo suggerito da AOSP1 |
| "No valid operating system could be found. The device will not boot." | Rosso | Il bootloader non ha trovato nulla da avviare | Testo suggerito da AOSP1 |
Molti cercano "has loaded a different operating system". Il testo suggerito da AOSP è "is loading", quindi la forma "has loaded" va considerata una formulazione degli utenti, non una citazione.
Perché "5 secondi" e non 10?
AOSP dice che la schermata arancione scompare dopo dieci secondi e il dispositivo continua l'avvio. Premere il tasto di accensione mette in pausa il conto alla rovescia e il testo sullo schermo passa da "Press power button to pause" a "Press power button to continue." Premendo di nuovo l'avvio riprende.1
Quindi un conto alla rovescia di cinque secondi non è nel riferimento di Google. Probabilmente è una scelta di implementazione del produttore, ma questa è una nostra deduzione: non abbiamo trovato alcuna dichiarazione ufficiale di OnePlus, Oppo, Realme o MediaTek su quali modelli usino cinque secondi. Possiamo dire solo che la frase compare nelle segnalazioni degli utenti e in almeno una discussione di un forum gestito da un progetto.14
Un altro dettaglio di AOSP sorprende molti. Una schermata rossa eio può essere seguita da quella arancione. La documentazione osserva che "other warning screens might follow", e il suo esempio è proprio questo: arancione dopo il rosso su un telefono sbloccato.1 Due avvisi in sequenza non significano due guasti separati.
I colori di Verified Boot: verde, giallo, arancione, rosso
Tutto ciò che trovi in questa tabella viene dalla documentazione del boot flow di Android. Il bootloader passa inoltre lo stato ad Android come androidboot.verifiedbootstate (green, yellow o orange), ed è così che il sistema lo viene a sapere.1
| Stato | Bootloader | Cosa significa | Cosa vedi | Causa tipica | Cosa fare |
|---|---|---|---|---|---|
| Verde | Bloccato, chiave del produttore | Tutto verificato | Niente | Telefono originale | Niente |
| Giallo | Bloccato, chiave personalizzata impostata | Software verificato con una chiave scelta da qualcuno | Schermata di dieci secondi con una "impronta del sistema" | Un sistema personalizzato installato con una chiave dell'utente su un dispositivo che lo supporta | Previsto; assicurati di sapere chi ha impostato la chiave |
| Arancione | Sbloccato | Nulla viene applicato | Schermata di dieci secondi a ogni avvio | Sbloccato di proposito, oppure lasciato sbloccato da un precedente proprietario | Decidi: restare sbloccato o ribloccare su firmware originale |
Rosso (eio) |
Uno dei due | dm-verity ha trovato dati corrotti | Schermata rossa; devi premere accensione; se ignorata il telefono si spegne dopo 30 secondi | Flash sbagliato, immagini non corrispondenti, corruzione della memoria | Ripristina il firmware originale corrispondente |
| Rosso (no OS) | Uno dei due | Nessun sistema valido | Schermata rossa; non si avvia; si spegne dopo 30 secondi | Sistema cancellato o flashato in modo errato | Ripristina il firmware originale |
Alcuni chiarimenti che fanno risparmiare ore:
- Il giallo non è un arancione più leggero. Giallo significa che il bootloader è bloccato e l'immagine corrisponde a una chiave installata di proposito da qualcuno. Arancione significa che il bootloader è sbloccato.1
- Alcuni dispositivi supportano una chiave impostata dall'utente; molti no. AOSP cita il Pixel 2 come esempio di questo approccio. La chiave viene flashata come
avb_custom_keysolo a bootloader sbloccato e si può cancellare confastboot erase avb_custom_key.34 GrapheneOS documenta l'uso di questa funzione sui Pixel attuali.12 Non dare per scontato che il tuo telefono la supporti. - Nessun avviso su un telefono bloccato è lo stato previsto. AOSP descrive un dispositivo bloccato e senza avvisi come nello stato prodotto dal produttore.3
Controllare lo stato senza tirare a indovinare
Su molti telefoni il valore green, yellow o orange compare in Android come proprietà di sistema ro.boot.verifiedbootstate, che puoi leggere via ADB. AOSP documenta l'opzione di avvio sottostante, non il nome di quella proprietà, e noi non l'abbiamo provata su un dispositivo di test: se il valore manca o è strano, consideralo "nessuna informazione", non un verdetto. L'avviso sullo schermo è il segnale che fa fede.
L'avviso arancione è dannoso?
La schermata in sé è innocua. È un messaggio. Lo stato che c'è dietro ha costi reali, ed è utile essere precisi su quali sono.
Sicurezza. Con un bootloader sbloccato, chiunque abbia accesso fisico al telefono può flashare un sistema diverso. Il testo di Android dice che i dati potrebbero essere accessibili ad attaccanti e ti dice di non conservare dati sensibili sul dispositivo.1 La pagina di Guida di Android di Google dedicata all'avviso lo dice in modo più chiaro: se hai cambiato il sistema operativo di proposito puoi continuare, ma i tuoi dati potrebbero essere esposti, e Google consiglia di ripristinare il sistema originale.6
Non è un virus. Nulla nella documentazione presenta la schermata arancione come prova di un malware. Se non hai sbloccato tu il telefono e non sai spiegarti l'avviso, è un'altra questione, trattata nel test rapido.
App che controllano l'integrità del dispositivo. La documentazione di Play Integrity di Google dice che su Android 13 e successivi il verdetto MEETS_DEVICE_INTEGRITY si basa su una prova supportata dall'hardware che il bootloader è bloccato e che il sistema è un'immagine certificata del produttore.8 MEETS_BASIC_INTEGRITY è un livello più debole che non richiede quella prova. Quindi un telefono sbloccato può perdere funzioni nelle app di banca, wallet o streaming che richiedono l'integrità del dispositivo, anche se per il resto funziona normalmente. La nostra guida a Play Integrity spiega i livelli.
Garanzia. Dipende dal produttore. Il portale di sblocco di Motorola afferma che dopo aver ricevuto il codice di sblocco il dispositivo non è più coperto dalla garanzia Motorola.10 Le FAQ di Xiaomi dicono che lo sblocco invalida la garanzia ufficiale.11 Samsung registra un marcatore hardware permanente, di cui parla la nostra guida a Samsung Knox. Non abbiamo trovato alcuna dichiarazione di Google sulla garanzia per lo sblocco dei Pixel, quindi non affermiamo nulla in un senso o nell'altro. La normativa a tutela dei consumatori cambia da paese a paese: controlla le regole locali e i termini che accompagnavano il telefono.
Tempo di avvio. Se non lo metti in pausa, la schermata arancione aggiunge fino a dieci secondi a ogni avvio nel progetto di riferimento di Android, e meno sui telefoni il cui produttore ha scelto un conto alla rovescia più breve.1
Cosa significa sul tuo telefono: marca per marca
Compiliamo solo ciò che una fonte sostiene. Dove non abbiamo potuto verificare qualcosa, la tabella lo dice. Anche la pagina del servizio di sblocco bootloader del sito adotta la stessa linea: nessuna tabella di supporto per marca senza prove aggiornate e specifiche per il dispositivo.
| Marca | Cos'è l'avviso | Si può disattivare? | Strada per il riblocco | Come l'abbiamo verificato |
|---|---|---|---|---|
| Google Pixel | Arancione standard AOSP, o giallo con chiave personalizzata | Solo ribloccando; il giallo resta con una chiave personalizzata | Factory image di Google, poi fastboot flashing lock |
Pagine di Google e AOSP76 |
| Samsung | Separato dal marcatore Knox; dicitura non verificata | Non verificato | Fonti della community descrivono un'opzione di blocco in modalità Download; il testo di Samsung non è stato trovato | Documento Knox; directory della community915 |
| OnePlus / Oppo / Realme / telefoni MediaTek | La dicitura "Orange State... 5 seconds" | Non verificato | Nessuna documentazione primaria sul riblocco verificata | Segnalazioni di utenti, un forum di progetto14 |
| Motorola | Non verificato per i modelli attuali | Non verificato | Sblocco dal portale Motorola; strada per il riblocco non verificata | La pagina del portale elenca solo modelli vecchi10 |
| Xiaomi / Redmi / POCO | Un avviso "unlocked" all'avvio, secondo le FAQ di Xiaomi | Solo con il riblocco | Pacchetto ufficiale con lo script di lock | FAQ di Xiaomi, epoca MIUI11 |
| Nothing / CMF | Non verificato | Non verificato | Non verificato | Nessuna pagina ufficiale raggiunta |
Google Pixel
I Pixel seguono da vicino il riferimento di Android. La pagina di Guida di Android di Google, raggiungibile da g.co/ABH, ti dice cosa fare: se hai cambiato il sistema di proposito puoi continuare, con l'avvertenza sull'esposizione detta sopra; ai proprietari di Pixel viene detto di flashare l'ultima factory image; se non hai cambiato nulla, contatta l'assistenza.6
La pagina delle factory image di Google dice di ribloccare il bootloader dopo il flash e avverte che installare una factory image cancella tutti i dati. Dice anche che di solito è più facile e sicuro fare il sideload di un'immagine OTA completa.7 Quella pagina contiene un avviso anti-rollback che conta prima di ribloccare: su alcune generazioni di Pixel, un aggiornamento del bootloader può lasciare il telefono inutilizzabile se una build difettosa fa scattare il ritorno allo slot precedente.7 Leggi l'avviso aggiornato lì prima di flashare qualsiasi cosa.
Se usi GrapheneOS, che imposta una chiave personalizzata, vedrai la schermata gialla con l'impronta della chiave al posto di quella arancione. È voluto.12 La nostra guida al root dei Pixel e la guida all'installazione di GrapheneOS coprono questi percorsi.
Samsung
Due cose vengono confuse: l'avviso di bootloader sbloccato e il Knox Warranty Bit. Samsung descrive il bit Knox come un e-fuse hardware monouso che segna in modo permanente una configurazione non approvata, e dice che i suoi fusibili di prevenzione del rollback rendono impossibile tornare a versioni più vecchie del bootloader.9
Fai attenzione al legame tra sblocco e Knox. La documentazione Knox di Samsung fa esempi come un kernel non firmato; non indica lo sblocco del bootloader come causa scatenante. Il collegamento tra sblocco e bit fatto scattare viene da fonti secondarie, quindi lo attribuiamo a loro e non a Samsung.15
Abbiamo trovato la dicitura dell'avviso di avvio Samsung e l'opzione "lock bootloader" della modalità Download solo in materiale della community, quindi non diamo alcun elenco di passaggi per il riblocco su Samsung. Gli articoli della community dicono anche che le immagini degli avvisi stanno in una partizione che alcuni modificano per nasconderle. Non lo descriviamo, per i motivi indicati nella sezione sulla rimozione.17 Per la strada di sblocco supportata, vedi la guida al root dei Samsung.
OnePlus, Oppo, Realme e telefoni MediaTek
È qui che la dicitura "Your device will boot in 5 seconds" compare più spesso. L'unica discussione di un progetto che siamo riusciti ad aprire è un post del forum di /e/OS su un OnePlus 8 che mostra esattamente il testo arancione dopo l'installazione di /e/. Una risposta di un membro della community di /e/ la definisce prevista, una caratteristica di Verified Boot su una custom ROM.14
Un blog secondario dice che la schermata arancione ha iniziato a comparire sui OnePlus con OxygenOS 13 su dispositivi sbloccati e con root Magisk, e che i telefoni MediaTek mostrano da tempo stati arancione e rosso. Consideralo un indizio, non un fatto: non siamo riusciti a confermarlo da parte di OnePlus.16
Cosa non abbiamo potuto verificare: qualsiasi pagina ufficiale di OnePlus, Oppo o Realme sul conto alla rovescia di cinque secondi, quali modelli e versioni del sistema lo mostrano, o una procedura primaria di riblocco. Non trattiamo nemmeno i video di "unlock tool" e "orange state fix" rivolti ai telefoni MediaTek di Oppo, Vivo e Infinix. Modificano partizioni che il produttore non ha mai documentato e non abbiamo trovato alcuna fonte del produttore per nessuno di essi. La nostra guida al root dei OnePlus copre la strada di sblocco supportata.
Motorola
Il portale di Motorola dice che dopo aver ricevuto un codice di sblocco il dispositivo non è più in garanzia Motorola, che il dispositivo potrebbe smettere di funzionare come previsto, che alcune funzioni potrebbero essere disattivate e che il tuo operatore potrebbe vietare lo sblocco.10 La pagina elenca solo pochi modelli vecchi (Photon Q e RAZR HD/M/i), quindi controlla i termini attuali di Motorola per il tuo. Non abbiamo potuto confermare la dicitura dell'avviso sui Moto attuali. Vedi la guida a Motorola.
Xiaomi, Redmi e POCO
Le FAQ ufficiali di Xiaomi dicono che i telefoni sbloccati mostrano un avviso "unlocked" all'avvio e che Opzioni sviluppatore mostra lo stato di sblocco del dispositivo (l'etichetta cambia a seconda della versione del software). Per ribloccare, ti dice di reinstallare il pacchetto ufficiale usando lo script "delete and lock", flash_all_lock.bat. Lo sblocco è legato al tuo account Xiaomi, limitato a tre dispositivi per account in quel testo, e i diritti di sblocco hanno una scadenza.11
Tre cautele su quelle FAQ. Sono scritte per MIUI, non per HyperOS. Dicono che lo sblocco invalida la garanzia. E in alcuni punti si contraddicono, anche su se tutti gli utenti abbiano i diritti di sblocco e se i dati vengano cancellati allo sblocco per ogni modello, il che non coincide con la regola della cancellazione di Android. Anche la politica di Xiaomi è cambiata nel tempo, quindi non citiamo alcun tempo di attesa. Fonti della community segnalano una schermata "System has been destroyed" dopo un riblocco sbagliato; è un'informazione solo della community.15 Vedi la guida a Xiaomi.
Nothing e CMF
Gli unici documenti che abbiamo aperto erano archivi gestiti dalla community. Non abbiamo trovato alcuna pagina ufficiale di Nothing su sblocco, riblocco o dicitura della schermata, quindi non diciamo altro.
Si può togliere l'avviso arancione? La risposta onesta
Non dalle Impostazioni, e non finché il bootloader è sbloccato su un telefono che segue il riferimento di Android. Gli esiti reali sono tre:
- Riblocco sul sistema originale. Il bootloader è bloccato e l'immagine è firmata dal produttore, quindi lo stato è verde e non compare alcuna schermata. I dati vengono cancellati.3
- Riblocco su una ROM che supporta una chiave personalizzata. La schermata diventa gialla e resta. Alcuni Pixel con configurazioni tipo GrapheneOS funzionano così.123
- Restare sbloccato e accettare la schermata. Il costo è fino a dieci secondi a ogni avvio più i compromessi su sicurezza e integrità visti sopra.
Cosa fanno davvero i metodi di "rimozione" dei forum
I risultati di ricerca sono pieni di metodi che sostituiscono o modificano il bootloader, cambiano le immagini del logo di avvio in una partizione o eseguono uno strumento di flash specifico del produttore. Non pubblichiamo questi passaggi e non linkiamo a essi. I motivi sono pratici:
- Riscrivono partizioni che il telefono legge prima di qualsiasi altra cosa. Una scrittura sbagliata lì spesso non si recupera senza strumenti da centro assistenza.
- Sono specifici per dispositivo e firmware. Lo stesso file su un modello o una build vicina può mandare il telefono in brick.
- L'anti-rollback esiste davvero. Samsung descrive fusibili che impediscono l'avvio di bootloader più vecchi,9 e le FAQ di LineageOS avvertono che il riblocco può lasciare un dispositivo inutilizzabile.13
- Le fonti sono post della community, non dei produttori.
- Nascondere un avviso di sicurezza non cambia lo stato di sicurezza. Il telefono resta sbloccato.
Se un video promette una "soluzione in 5 secondi" che in realtà è una modifica del bootloader, il rischio è interamente tuo. Se il telefono è tuo e vuoi eliminare l'avviso per sempre, la strada supportata è il riblocco sul firmware originale, spiegato più avanti.
Quando l'avviso indica un problema vero
La schermata può essere solo uno spettatore. Molti arrivano qui perché il telefono mostra l'arancione e non finisce di avviarsi, e danno la colpa all'avviso. Di solito è solo la prima cosa che il bootloader stampa prima di un errore diverso.
Bootloop con la schermata arancione
Se il telefono mostra l'arancione, inizia l'avvio, poi si riavvia e ripete, il loop è un'altra cosa: un flash sbagliato, immagini boot, init_boot o vbmeta non corrispondenti, o un aggiornamento fallito. La nostra guida al bootloop e la versione senza perdita di dati coprono la scala di ripristino, e telefono bloccato sulla schermata di avvio tratta i blocchi sul logo. Se hai flashato una custom ROM, leggi bootloop dopo una custom ROM.
Perché un vbmeta non corrispondente rompe l'avvio
AVB conserva i dati di verifica in vbmeta. Su un telefono bloccato, un'immagine di boot che non corrisponde a ciò che vbmeta si aspetta non supera la verifica. La documentazione di AVB descrive androidboot.veritymode con una modalità eio (errore) e una modalità di riavvio, più un flag HASHTREE_DISABLED che imposta verity su disattivato.4 Ecco perché a chi flasha immagini patchate si dice di usare l'immagine esatta per la propria build; vedi come ottenere l'immagine boot o init_boot corretta.
Matrice di diagnosi
| Cosa vedi | Causa probabile | Primo controllo sicuro | Soluzione |
|---|---|---|---|
| Arancione, poi avvio normale ogni volta | Bootloader sbloccato | Niente da sistemare | Facoltativo: riblocco |
| Arancione, poi logo, poi loop di riavvii | Flash sbagliato, immagini non corrispondenti, aggiornamento fallito | Annota cosa hai flashato per ultimo | Guide al bootloop qui sopra; ripristina il firmware originale corrispondente |
| Rosso "device is corrupt", poi arancione | Errore dm-verity su un telefono sbloccato; AOSP dice che possono seguire altre schermate1 | Hai patchato o flashato un'immagine di boot? | Ripristina l'immagine che corrisponde alla tua build |
| Rosso "no valid operating system" | Niente di avviabile | Riesci ad accedere a fastboot o recovery? | Firmware originale; vedi soft brick e hard brick |
| Arancione dopo un aggiornamento su una custom ROM | Aggiornamento della ROM su un telefono sbloccato | Il bootloader è ancora sbloccato? | Previsto; segui la guida agli aggiornamenti della ROM |
| Arancione su un telefono appena comprato usato | Il venditore l'ha lasciato sbloccato o modificato | Vedi telefono usato | Restituiscilo, oppure riblocca sul firmware originale |
| "Corrupt" dopo che hai ribloccato | Riblocco su un sistema di cui il bootloader non si fida | Non ribloccare di nuovo | Flasha il firmware originale completo per quell'esatto modello |
| Si avvia solo in recovery o fastboot | Partizione di boot mancante o danneggiata | Prova un altro cavo e un'altra porta; vedi fastboot non rileva il dispositivo | Firmware originale; guida al loop in recovery |
La riga "corrupt dopo il riblocco" si basa su un solo estratto di ricerca di una discussione della OnePlus Community che non siamo riusciti ad aprire. Consideralo solo un indizio.
Un telefono usato che mostra l'arancione
AOSP dice che la transizione da sbloccato a bloccato è prevista sui dispositivi di sviluppo usati, e che ogni transizione di stato cancella le partizioni dei dati.3 Per un telefono che hai comprato, tratta l'arancione come una domanda da fare al venditore:
- Chiedi perché è sbloccato e cosa c'è installato.
- Controlla che il precedente proprietario abbia rimosso i suoi account. Se il telefono richiede un accesso con account o un'attivazione che non riesci a completare, restituiscilo. Non cercare un modo per aggirarlo.
- Controlla l'IMEI su un servizio di blacklist prima di tenerlo.
- Preferisci un telefono ribloccato sul firmware originale. Se è arancione e il venditore non sa spiegarlo, restituiscilo.
Come ribloccare il bootloader in sicurezza e cosa succede ai tuoi dati
Attenzione. Bloccare il bootloader cancella tutti i dati personali. Lo dice la stessa schermata di conferma del blocco di Android.1 Non bloccare mai mentre è installato un sistema personalizzato, a meno che la guida di installazione di quella ROM per il tuo dispositivo esatto non te lo dica. Bloccare su software di cui il bootloader non si fida può rendere il telefono inutilizzabile.13
Lista di controllo prima di iniziare
- Fai il backup di tutto. Il blocco cancella il telefono.
- Procurati il firmware originale completo per il tuo modello e la tua regione esatti, e mai una versione più vecchia dell'ultima installata. Vale l'anti-rollback: Samsung descrive fusibili di prevenzione del rollback,9 la pagina delle factory image di Google avverte sugli aggiornamenti del bootloader dei Pixel,7 e una directory della community segnala lo stesso per Fairphone.15
- Avvia il sistema originale fino alla schermata Home una volta prima di bloccare, se la guida del produttore lo richiede.
- Lascia attivo lo sblocco OEM. Il percorso di Android è Impostazioni > Sistema > Opzioni sviluppatore > Sblocco OEM.2 GrapheneOS aggiunge che lo disattivi solo dopo il primo avvio sul telefono bloccato; è un'indicazione specifica di GrapheneOS, non una regola generale di Android.12
- Se hai impostato una chiave AVB personalizzata su un Pixel, cancellala prima di tornare al sistema originale:
fastboot erase avb_custom_key.4
Google Pixel
Procedi in ordine. Il passaggio 4 cancella il telefono.
- Fai il backup dei tuoi dati.
- Riporta il telefono alla factory image di Google (oppure usa Android Flash Tool). Installare una factory image cancella tutti i dati.7
- Avvia fino alla schermata di configurazione una volta e verifica che il telefono parta.
- Riavvia nel bootloader ed esegui
fastboot flashing lock. Sul telefono, usa i tasti del volume per scegliere "Lock the bootloader" e premi accensione. La conferma scade dopo 30 secondi e il comando fallisce se non fai nulla.1
Risultato atteso: nessun avviso al prossimo avvio, un telefono configurato da zero e un bootloader bloccato. La pagina di Google dice di ribloccare dopo il flash.7 L'etichetta esatta in Opzioni sviluppatore può variare con la versione di Android e con l'interfaccia del produttore. Questa sequenza è basata sulla documentazione; non l'abbiamo eseguita su un dispositivo di test.
Samsung
Non diamo alcuna procedura di blocco per Samsung. Non abbiamo trovato la documentazione di Samsung sull'opzione di blocco in modalità Download, e il bit Knox resta comunque fatto scattare, perché è un e-fuse monouso.9 Segui la documentazione di Samsung per il tuo modello o contatta l'assistenza Samsung.
Xiaomi
Le FAQ di Xiaomi dicono di reinstallare il pacchetto ufficiale con lo script "delete and lock", flash_all_lock.bat.11 Una directory della community avverte che "clean all and lock" su una custom ROM è il modo noto per mandare in brick questi telefoni.15 Non eseguirlo mai con una custom ROM sul telefono.
OnePlus, Oppo, Realme, Motorola, Nothing
Non abbiamo verificato alcuna documentazione primaria sul riblocco per queste marche, e non stamperemo comandi di cui non abbiamo una fonte. Usa il firmware del produttore per la tua variante esatta e considera non verificata qualsiasi istruzione di riblocco presa da un video.
Chi usa una custom ROM
Riblocca solo se la guida della tua ROM per il tuo dispositivo lo prevede. LineageOS dice che pochi dispositivi permettono il riblocco, ancora meno funzionano dopo, e che il riblocco può lasciare un dispositivo inutilizzabile.13 /e/OS dice che il riblocco è limitato alle build ufficiali sui dispositivi la cui guida include il passaggio, e che molti dispositivi elencati non si possono bloccare.14 GrapheneOS, al contrario, documenta il blocco sui Pixel supportati.12
Dopo un riblocco
Aspettati verde, nessuna schermata, dati cancellati e niente root né Magisk. La documentazione di Google lega il livello di integrità del dispositivo a un bootloader bloccato e a un'immagine certificata, quindi un telefono originale ribloccato è il caso in cui quel livello può applicarsi.8 Se una determinata app di banca o wallet funzioni poi dipende dal telefono, dall'app e dalla sua politica.
Quando il riblocco non funziona o non serve
- Una custom ROM senza supporto al riblocco per il tuo dispositivo. Il riblocco può lasciare il telefono inutilizzabile.13
- Un bootloop. Il riblocco non ripara nulla. Sistema prima il firmware.
- Un bit Knox fatto scattare. Il riblocco non può azzerarlo.9
- Il firmware sbagliato o più vecchio. L'anti-rollback può bloccare l'installazione o l'avvio.
- Un telefono con blocco account o restrizione dell'operatore che non riesci a rimuovere. Il problema non è il riblocco e il riblocco non lo risolverà.
Conviene ribloccare o restare sbloccati?
| La tua situazione | Consiglio | Perché |
|---|---|---|
| Telefono di tutti i giorni con banca e pagamenti contactless | Riblocco sul firmware originale | L'integrità del dispositivo richiede un bootloader bloccato8 |
| Smanettone di custom ROM | Resta sbloccato, accetta la schermata | Il riblocco potrebbe mandarlo in brick13 |
| Vendi il telefono | Ripristina il firmware originale, riblocca, poi cancella i dati | L'acquirente non vede alcun avviso |
| Garanzia o visita in assistenza | Prima ripristina il firmware originale e chiedi al produttore | I termini di garanzia cambiano e il bit Knox resta |
| Vuoi il root | Aspettati la schermata | La maggior parte delle strade per il root richiede un bootloader sbloccato; vedi la guida allo sblocco |
| Non sei sicuro | Non cambiare nulla | L'avviso è innocuo |
Le app di banca e wallet possono comunque non funzionare su una custom ROM anche dopo il riblocco, perché la ROM non è un'immagine certificata del produttore.
In sintesi
La schermata arancione è un avviso, non una diagnosi. Significa che il bootloader è sbloccato e che Android ti sta dicendo che nulla viene verificato. Se hai sbloccato tu il telefono, funziona come previsto. Se il telefono va anche in loop o mostra il rosso, l'avviso è solo il messaggero e ti serve il firmware corrispondente.
La risposta onesta sulla rimozione è che di solito non si può, se non ribloccando sul firmware originale, e il riblocco cancella il telefono e può mandarne in brick uno con una custom ROM. Decidi se ti serve il lock, fai il backup e usa il firmware del produttore.
Se sei bloccato, parti dalla guida al bootloop e dalla guida allo sblocco. Se vuoi un secondo parere su un telefono di tua proprietà, mandaci modello esatto, regione, build del firmware e cosa hai flashato tramite la pagina del servizio di sblocco bootloader o la pagina contatti. Ti diremo se esiste una strada responsabile. Non garantiamo il recupero, non possiamo togliere l'avviso da remoto su un telefono sbloccato e non aiutiamo con telefoni che non sono tuoi o che sono bloccati a un account a cui non hai accesso.
Fonti e documentazione del progetto
-
AOSP: Verified Boot flow. Schermate GIALLA, ARANCIONE e ROSSA, timer, testo suggerito, conferma di lock e unlock, e
androidboot.verifiedbootstate. ↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩↩ -
AOSP: Locking and unlocking the bootloader. Percorso dello sblocco OEM, possibilità di sblocco, ripristino dei dati di fabbrica allo sblocco. ↩
-
AOSP: Verified Boot device state. Le transizioni di stato cancellano i dati; root of trust impostabile dall'utente; dispositivi di sviluppo usati. ↩↩↩↩↩↩
-
AOSP: Android Verified Boot README.
avb_custom_key,androidboot.veritymode,HASHTREE_DISABLED. ↩↩↩ -
AOSP: Verified Boot. Applicazione rigorosa da Android 7.0; AVB da Android 8.0. ↩
-
Android Help: warning about your device's operating system (
g.co/ABH). Indicazioni per un sistema modificato e per uno non modificato. ↩↩↩↩↩ -
Google: Factory images for Pixel devices. Riblocco dopo il flash, dati cancellati, sideload OTA e avviso anti-rollback. ↩↩↩↩↩↩
-
Android Developers: Play Integrity verdicts. Integrità del dispositivo e prova del bootloader bloccato su Android 13 e successivi. ↩↩↩
-
Samsung Knox: hardware-backed security. E-fuse del Warranty Bit e fusibili di prevenzione del rollback. ↩↩↩↩↩↩↩
-
Motorola: Unlock your bootloader. Dichiarazioni su garanzia e operatore; elenca solo modelli più vecchi. ↩↩↩↩
-
Xiaomi: unlocking FAQ. Dicitura dell'epoca MIUI su avviso di sblocco, script di riblocco, garanzia e limiti dell'account. ↩↩↩↩↩
-
GrapheneOS: CLI install. Blocco, Verified Boot,
fastboot flashing lock, tempistica dello sblocco OEM. ↩↩↩↩↩ -
/e/OS: devices where the bootloader can be relocked e a OnePlus 8 orange-state thread. Forum della community; le risposte sono di membri della community. ↩↩↩↩↩↩
-
CustomDroid: relock bootloader. Directory indipendente; fonte secondaria per le note su modalità Download di Samsung, Xiaomi e Fairphone. ↩↩↩↩↩
-
DroidWin: OnePlus Android 13 orange state. Blog secondario, citato solo per l'indicazione temporale su OxygenOS 13. Non approviamo i suoi passaggi di rimozione. ↩
-
DroidWin: Samsung bootloader warning. Blog secondario, citato solo per dove si dice che stiano le immagini dell'avviso. Non approviamo i suoi passaggi. ↩
Domande frequenti
"Your device will boot in 5 seconds" è un virus o un attacco hacker?
No. È l'avviso di bootloader sbloccato, un conto alla rovescia prima che il telefono continui l'avvio. Android documenta la schermata come parte standard di Verified Boot.1 Se non hai mai sbloccato il telefono, chiedi al venditore o al produttore.
Posso disattivare il messaggio Orange State?
Non dalle Impostazioni. La soluzione supportata è ribloccare su software di cui il bootloader si fida, il che cancella il telefono. I metodi che modificano le partizioni del bootloader comportano il rischio di brick e non li pubblichiamo.
Il riblocco toglie l'avviso?
Sì, se il telefono esegue software di cui il bootloader si fida. Sul firmware originale la schermata scompare. Con una chiave personalizzata diventa gialla. In entrambi i casi i dati vengono cancellati.1
Il riblocco risolve un bootloop?
No, e ribloccare sul software sbagliato peggiora le cose. Sistema prima l'avvio con il firmware originale corrispondente.
Orange state è la stessa cosa del giallo?
No. Arancione significa sbloccato. Giallo significa bloccato con una chiave impostata dall'utente.1
Perché il mio telefono dice "different operating system"?
È la schermata gialla: il telefono è bloccato ed esegue un sistema firmato con una chiave personalizzata. La pagina g.co/ABH di Google spiega cosa fare.6
Sbloccare il bootloader annulla la garanzia?
La schermata arancione rallenta l'avvio?
Secondo il riferimento di Android, di fino a dieci secondi. Premere accensione mette in pausa il conto alla rovescia e premere di nuovo lo fa proseguire; non salta la schermata.1 Alcuni produttori usano un timer più breve.