Загрузчик заблокирован, кастомы мертвы: как ЕС уничтожает свободу Android

С 1 августа 2025 года в Европейском союзе вступили в силу новые кибертребования к смартфонам и другому радиооборудованию. Они реализованы в рамках обновлённой редакции Директивы 2014/53/EU (RED) и дополнены Делегированным актом (EU) 2022/30. Эти меры направлены на усиление защиты пользователей, сетей и предотвращение злоупотреблений через радиоустройства, включая смартфоны и IoT.

Хотя требования напрямую не касаются возможности разблокировки загрузчика (bootloader unlock), некоторые положения — такие как обязательное обеспечение целостности программного обеспечения и запуск только авторизованных прошивок — могут повлиять на реализацию этой функции у производителей.

Уже в 2025 году пользователи заметили изменения: в прошивке One UI 8 от Samsung функция разблокировки загрузчика была отключена. Samsung не комментировала официально это решение в контексте RED, но подобные шаги могут быть частью подготовки к соответствию новым правилам. Аналогичные ограничения могут быть внедрены и другими производителями Android-смартфонов, такими как Xiaomi и Google.

Согласно новым требованиям, устройства, продаваемые в ЕС, обязаны:

– защищать доступ к сетям от несанкционированного вмешательства,
– предотвращать установку вредоносного программного обеспечения,
– обеспечивать целостность и подлинность программных компонентов.

Хотя загрузчик не упоминается в директиве напрямую, вендоры могут использовать технологии вроде Secure Boot и верификацию цифровой подписи, чтобы обеспечить выполнение требований. Это может затруднить установку модифицированных прошивок и других неофициальных решений.

Android традиционно оставался одной из немногих мобильных платформ, поддерживающих широкую кастомизацию — от альтернативных прошивок до root-доступа. Однако в условиях новых требований возможность модификации ПО может быть ограничена на уровне аппаратной валидации. Особенно это затрагивает корпоративные и IoT-сценарии, где ранее применялись кастомные сборки Android.

Производители, такие как Samsung, вероятно, действуют на упреждение — адаптируя архитектуру безопасности устройств заранее, чтобы избежать проблем с сертификацией и маркировкой CE. Без соответствия новым правилам поставки в ЕС будут невозможны.

В итоге, экосистема Android на европейском рынке может стать более закрытой, приближаясь по архитектуре безопасности к моделям Apple. Пользователи теряют возможность свободной модификации системных компонентов, а производители получают больший контроль над программным стеком.

Xiaomi, несмотря на репутацию гибкой компании, также может последовать этому пути. В китайских версиях HyperOS загрузчик уже заблокирован по умолчанию, а в европейских сборках могут появиться усиленные меры валидации. Однако официальной информации о повсеместном отключении bootloader unlock пока нет.

Для массового потребителя новые меры означают рост защиты от вредоносных вмешательств. Но для энтузиастов и профессионалов, использующих Android в качестве гибкой платформы, это может стать концом целой эпохи. Открытость Android в ЕС — под вопросом.