TEE Broken

Apa Itu TEE Broken?

TEE (Trusted Execution Environment) adalah bagian khusus di prosesor yang menyimpan data keamanan seperti fingerprint, Widevine, dan Play Integrity. TEE Broken berarti ruang keamanan ini rusak atau tidak berfungsi.

Dampak TEE Broken

Widevine turun ke L3 (tidak bisa streaming HD) Fingerprint gagal atau tidak bisa digunakan Play Integrity / Safety API gagal Aplikasi keamanan bermasalah.

Penyebab Umum

  • Flash ROM yang tidak sesuai
  • Downgrade firmware
  • Partisi rusak
  • Salah mem-flash keybox atau file keamanan
  • Flash file persist.img
  • Dan lain-lain

Bisa Diperbaiki?

Kadang bisa (melalui flash firmware atau pemulihan key),
tapi jika rusak pada hardware TEE → tidak bisa diperbaiki kecuali ganti mainboard.

Untuk cek TEE bisa menggunakan aplikasi Momo: Download
Android Key Attestation Test App: Download

Fix TEE Broken

Private keybox.xml (harap cari keybox.xml sendiri)
Rename keybox.xml to sw.xml

Test: 19 Juni 2024

  • Flash Engineering ROM using MiFlash Tools (flash all)
  • Enable Developer Options
  • Make sure the sw.xml file is located in the same folder.
  • Open CMD/Terminal and execute the command below: 
      adb root

      adb remount

      adb reboot

      adb shell mkdir -p /data/nativetest64/qti_keymaster_tests/

      adb push sw.xml /data/nativetest64/qti_keymaster_tests/

      adb shell LD_LIBRARY_PATH=/vendor/lib64/hw KmInstallKeybox /data/nativetest64/qti_keymaster_tests/sw.xml sw true
  • If the message says: TEE done Installkeybox is done! , it means it’s correct
  • Flash the Stock ROM MIUI using MiFlash (Flash all and lock)
  • Done!

Thanks chiteroman

Dokumentasi saat saya Fix TEE Broken