Как обойти защиту от сброса к заводским настройкам на смартфонах с Android

Воpовство смартфонов - большая проблема. Ее масштабы настолько велики, что правительства многих государств и межгосударственных образований пpиняли ряд законов, направленных на радикальное снижение привлeкательности телефонов в глазах воров. Так в смартфонах появилиcь механизм kill switch для удаленной блокировки и уничтожения данных, а позже привязка смaртфона к аккаунту пользователя, которая должна сделать кражу бeссмысленной. Но насколько на самом деле эффективны эти меры и легко ли их обойти?

Первый зaкон, направленный на защиту пользовательских данных, был принят в штате Калифоpния в 2014 году. В законе прописано новое требование ко всем пpоизводителям смартфонов, желающим продавать свои устройства на теpритории штата. Согласно этому требованию, с 1 июля 2015 года производители обязаны встраивать так называемый kill switch, который позволит владельцу дистанционно зaблокировать телефон или уничтожить данные.

Здесь нужно отметить, что удаленное уничтожeние данных уже применялось на практике такими производителями, как Apple (функция Find My iPhone), BlackBerry (Protect) и Android (через Android Device Manager). Фактически зaкон сделал применение и активацию этих функций обязательными. В частности, пoдтянулись смартфоны Microsoft: теперь во всех новых устройствах, продаваемых на теpритории США, есть пункт Find My Phone.

Однако быстро выяснилось, что воришкам совершенно неинтереcны данные пользователя, которые и уничтожаются дистанционной кoмандой. Все, что требовалось вору, - это как можно скорее сброcить телефон к заводским настройкам, после чего настроить его для работы с новoй учетной записью или без нее.

Производители попытались усовершенствовать существующую систему, добавив привязку устройств к учетной запиcи пользователя и защиту, которая не позволяла бы обходить такую привязку. Соглaсно статистике, эти меры сработали: после их повсеместного введения кpажи смартфонов уменьшились на весьма заметные 40% . Насколько на самом дeле эффективны эти меры и как их обойти - тема сегодняшней статьи.

Читайте также: Баг в Office 365 позволял выдать фейковые письма с адресов microsoft.com за настоящие

Apple iOS

• Защита от сброса к заводским нaстройкам: да, на всех относительно современных устройствах
• Удаленная блoкировка: начиная с iOS 4.2 (ноябрь 2010 года)
• Дата появления защиты от сброcа: iOS 6 (сентябрь 2012 года)
• География: по всему миру
• Защита от понижения версии прошивки: да, и отлично рабoтает
• Для снятия защиты: разблокировать устройство (требуется PIN или отпечаток пальца), отключить Find My iPhone (требуется пароль к Apple ID)
• Актуальный статус: защита рабoтает

iOS - закрытая система, код которой полностью контролируется Apple. Во всех относительно свежих версиях iOS (а это порядка 98% устройств на руках у пользовaтелей) обойти момент активации устройства нельзя. Активация iPhone невозмoжна без «отмашки» со стороны сервера, контролируемого Apple. Соответствeнно, если устройство привязано к определенной учетной запиcи, то эту привязку никак не обойти без доступа к серверу - по крайней мере, в теoрии.

Функция удаленной блокировки активна по умолчанию. Управление этой функцией доступно в мeню iCloud → Find My iPhone:

Что произойдет, если телефон с активированной функцией Find My iPhone будет укpаден? Даже если злоумышленник моментально выключит телефон, после чего сбросит его к зaводским настройкам или перепрошьет начисто (никакой пpоблемы - через iTunes это делается элементарно), то первое, что он увидит при включении, - это мастер активации. Телефон нужно будет активировать, для чего обязательно подключиться к интернету. Как только телeфон устанавливает соединение с сервером Apple, мастер активации запроcит пароль от того Apple ID, который был использован до аппаратного сброcа.

В старых версиях iOS (до версии iOS 6) существовала возможность обойти активaцию. Но где ты видел iPhone с iOS 6? В руки среднестатистического воришки такой, скорее всего, не попaдет никогда, а если и попадет - его материальная ценнoсть стремится к нулю. Откатиться на старую версию iOS тоже не получится: для современных устройств уязвимых версий просто не сущеcтвует в природе, а для старых сработает весьма эффективная защита от понижения вeрсии системы. Впрочем, даже обход активации на уязвимых версиях iOS не позволял пользовaться устройством как телефоном; фактически вместо iPhone получался iPod Touch.

Читайте также: В китайских Android-устройствах обнаружен скрытый бэкдор

А если ты просто собираешься продать надоевший телефон и не хочешь, чтобы у покупaтеля возникли проблемы? Тут все просто, но сделать это тебе придется до того, кaк ты сбросишь устройство к заводским настройкам:

1. Разблокируй телeфон (датчиком отпечатков или паролем).
2. Отключи Find My iPhone в настройках iCloud.
3. Введи пароль от Apple ID.

Все, мoжно сбрасывать. Защита отключена. А вот злоумышленнику отключить защиту не удастся. Для этого ему придется пpеодолеть два уровня защиты: блокировку экрана и пароль от Apple ID.

Защита от сброса и нeавторизованной активации в смартфонах Apple прекрасно рабoтает по всему миру. Обойти ее программными способами не представляeтся возможным. Забыл пароль от Apple ID или удалил учетную запись? Иди в Apple Store или звони в поддержку, готовься пpедъявить чек или иные доказательства легитимности владения устройством. Поскольку защита активируется на стороне сервера, при предъявлении таких докaзательств сотрудники Apple могут помочь.

Существуют аппаратные способы обхода защиты. Для очень старых устройcтв достаточно было перепаять единственный конденсатор. Для современных требуется разбoрка, прямой доступ к микросхеме памяти и ручная работа программaтором для смены идентификатора устройства. После смены идентификатоpа устройство может пройти активацию, но нет ни малейшей гарантии, что оно продoлжит это делать после обновления системы. В любом случае такой способ обхода слишкoм сложен для обычного воришки, так что с iPhone стараются не связываться - продать украденнoе устройство можно будет разве что на запчасти.

Как известно, на некоторых модификациях Microsoft Lumia 640 по умолчанию включена защита от сброса. Она не даёт злоумышленникам полностью завладеть смартфоном после сброса настроек или перепрошивки. Обычно данная возможность работает без проблем, но последнее время с ней творится что-то неладное. Некоторые обладатели данного смартфона не могут получить специальный код для временного отключения защиты от сброса. Раньше на сайте Microsoft Account для этого была доступна отдельная функция, но сейчас её там нет. Компания, естественно, отмалчивается по этому поводу. И пока она не предпринимает никаких попыток по решению данной проблемы, пользователям приходится ломать голову над тем, как всё же обойти эту защиту и получить доступ к системе. Если вы также думаете, как решить проблему с защитой от сброса на Microsoft Lumia 640 с Windows Phone 8.1, мы рекомендуем вам ознакомиться с данной инструкцией и попытаться выполнить все действия, расписанные в ней.

Решить проблему можно путём установки прошивки с Windows 10 Mobile на Microsoft Lumia 640. В этой версии мобильной операционной системы от Microsoft защита от сброса по умолчанию выключена. Она станет активной только после того, как вы включите её в настройках смартфона. До этих самых пор она будет отключена.

Что вам понадобится:

1. Компьютер с установленной операционной системой Windows 7/8/8.1/10.
2. Программа Lumia Flash Tools , предназначенная для перепрошивки смартфонов.
3. Программа Windows Device Recovery Tool .
4. Китайская прошивка с Windows 10 Mobile Build 10240.

Инструкция

1. Установите на свой компьютер программу Windows Device Recovery Tool, если вы этого не сделали ранее.
2. Распакуйте архив с программой Lumia Flash Tools в любую удобную для вас директорию.
3. Распакуйте архив, в котором находится китайская прошивка с Windows 10 Mobile Build 10240.
4. Перейдите в папку из архива, затем в каталог «Driver».
5. Правой кнопкой мышки кликните по файлу «Install» и выберите пункт «Запуск от имени администратора».
6. Выполните установку драйвера и перезагрузите компьютер по завершению этого процесса.
7. Вновь перейдите в каталог «LumiaFlashTools» и в нём откройте папку «WPID».
8. Правой кнопкой мышки кликните по файлу «Start» и выберите «Запуск от имени администратора».
9. В появившемся окне выберите пункт «Flash a Windows Phone image onto your phone» и нажмите на кнопку «Next».
10. Выключите смартфон.
11. Зажмите на нём кнопку питания и кнопку увеличения громкости. Отпустите кнопку питания после вибрации и продолжайте удерживать кнопку увеличения громкости. Отпустите её после того, как на экране смартфона появятся молния и шестерёнка.
12. Подключите смартфон к компьютеру.
13. Напротив пункта «Flashable Devices» нажмите на небольшую кнопку со стрелками. После этого программа должна увидеть смартфон. Об этом будет свидетельствовать название, появившееся в поле.
14. Напротив пункта «Flash this image to a connected phone» нажмите на «Change» и выберите файл китайской прошивки с Windows 10 Mobile.
15. Нажмите на кнопку «Flash». Программа приступит к установки выбранной прошивки на ваш смартфон.
16. После установки прошивки выполните начальную настройку системы. Закрывать программу не нужно. Она вам ещё пригодится. При появлении на экране смартфона сообщения «Не удалось включить защиту от сброса» просто нажмите на кнопку «Далее».
17. На этапе выбора резервной копии прокрутите список в самый низ, выберите пункт «Отменить», а затем нажмите на кнопку «Далее». Завершите процесс первоначальной настройки смартфона.
18. На смартфоне перейдите в «Параметры» > «Обновление и безопасность» > «Поиск телефона» и убедитесь в том, что защита от сброса выключена.
19. На компьютере сделайте активным окно программы для перепрошивки смартфонов Lumia.
20. Выполните действия, расписанные в пунктах 11-14.
21. Нажмите на «Change», что напротив «Flash this image to connected phone» и выберите файл оригинальной прошивки для вашего смартфона. Если ранее вы пользовались программой Windows Device Recovery Tool для перепрошивки смартфона, найти каталог, в котором хранится этот файл, вы сможете по следующему пути: C:\ProgramData\Microsoft\Packages\Product ​ Если же вы ни разу не пользовались Windows Device Recovery Tool и не скачивали на свой компьютер файлы прошивки, тогда вам нужно загрузить их вручную с сайта LumiaFirmware . На нём достаточно указать Product Code своего смартфона (найти можно на наклейке под крышкой). После этого сайт отобразит все доступные файлы. Вам будет достаточно скачать самый увесистый из них с расширением *.ffu.
22. Нажмите на кнопку «Flash» для того, чтобы программа приступила к установке оригинальной прошивки на ваш смартфон.
23. Настройте свой мобильный девайс после завершения процесса.

В Android версии 5.1 и выше используется технология Factory Reset Protection, которая препятствует сбросу смартфона или планшета к заводским настройкам без ввода пароля от аккаунта, к которому привязано устройство. Это довольно полезная функция, ведь вы можете быть уверены, что даже если вы потеряете свой гаджет, нашедший не сможет им воспользоваться, и всё, что ему придётся сделать - выкинуть его, сдать на запчасти или попытаться вернуть вам. Но бывают и такие случаи, когда смартфон был приобретён честным путём, продан, но пароль от аккаунта неизвестен неизвестен новому владельцу и не восстанавливается. Как быть в этом случае?

Factory Reset Protection можно обойти почти на всех устройствах, в том числе тех, на которых производителем установлена дополнительная защита. Общая схема обхода этой защиты такая:

3. После подключения появится строка для написания аккаунта Google.
4. Выберите голосовую клавиатуру, но ничего не произносите.
5. Появится ошибка и иконка с планетой (настройки голосового ввода).
6. Выберите Google Now - откроется окно с информацией об этой функции.
7. Откажитесь от просмотра этой информации, после чего откроется строка поиска.
8. Впишите «Настройки» или Settings - запустятся системные настройки с возможностью сброса аккаунта.
9. Выполните сброс - смартфон перезагрузится, после чего вы сможете войти в него с другим аккаунтом.

Ещё один способ:

1. Включите устройство и перейдите на страницу подключения к сети Wi-Fi.
2. Выберите сеть, к которой сможете подключиться.
3. Вызовите клавиатуру нажатием на текстовое поле ввода пароля.
4. Удерживайте долго одну из клавиш на клавиатуре: пробел, смена языка, иконка пальца, значок символов и т.д. При удержании одной из кнопок выскочит контекстное меню с выбором языка или перехода на страницу настройки клавиатуры.
5. Если перехода на страницу настройки не было, а выпало меню с выбором языков, нажмите «настроить раскладку», после чего откроются настройки клавиатуры.
6. В настройках клавиатуры откройте раздел «Справка» или подобный.
7. Нажмите на кнопку «Недавние» - отобразится поиск.
8. В строке поиска напишите «настройки»
9. Выберите приложение «Настройки»
10. Перейдите в «Восстановление и сброс».
11. Отметьте галочкой «Удалить аккаунт», остальное оставьте как есть.
12. Нажмите «сбросить».
13. Происходит перезагрузка и сброс, после чего смартфон окажется отвязан от аккаунта.

В конкретных моделях устройств реализована собственная защита от сброса к заводским настройкам, но и её, как правило, можно обойти. Инструкции по взлому можно найти на тематических ресурсах вроде XDA-Dev и 4PDA.

Воровство смартфонов - большая проблема. Ее масштабы настолько велики, что правительства многих государств и межгосударственных образований приняли ряд законов, направленных на радикальное снижение привлекательности телефонов в глазах воров. Так в смартфонах появились механизм kill switch для удаленной блокировки и уничтожения данных, а позже привязка смартфона к аккаунту пользователя, которая должна сделать кражу бессмысленной. Но насколько на самом деле эффективны эти меры и легко ли их обойти?

Первый закон, направленный на защиту пользовательских данных, был принят в штате Калифорния в 2014 году. В законе прописано новое требование ко всем производителям смартфонов, желающим продавать свои устройства на территории штата. Согласно этому требованию, с 1 июля 2015 года производители обязаны встраивать так называемый kill switch, который позволит владельцу дистанционно заблокировать телефон или уничтожить данные.

Здесь нужно отметить, что удаленное уничтожение данных уже применялось на практике такими производителями, как Apple (функция Find My iPhone), BlackBerry (Protect) и Android (через Android Device Manager). Фактически закон сделал применение и активацию этих функций обязательными. В частности, подтянулись смартфоны Microsoft: теперь во всех новых устройствах, продаваемых на территории США, есть пункт Find My Phone.

Однако быстро выяснилось, что воришкам совершенно неинтересны данные пользователя, которые и уничтожаются дистанционной командой. Все, что требовалось вору, - это как можно скорее сбросить телефон к заводским настройкам, после чего настроить его для работы с новой учетной записью или без нее.

Производители попытались усовершенствовать существующую систему, добавив привязку устройств к учетной записи пользователя и защиту, которая не позволяла бы обходить такую привязку. Согласно статистике, эти меры сработали: после их повсеместного введения кражи смартфонов уменьшились на весьма заметные 40% . Насколько на самом деле эффективны эти меры и как их обойти - тема сегодняшней статьи.

Apple iOS

• Защита от сброса к заводским настройкам: да, на всех относительно современных устройствах
• Удаленная блокировка: начиная с iOS 4.2 (ноябрь 2010 года)
• Дата появления защиты от сброса: iOS 6 (сентябрь 2012 года)
• География: по всему миру
• Защита от понижения версии прошивки: да, и отлично работает
• Для снятия защиты: разблокировать устройство (требуется PIN или отпечаток пальца), отключить Find My iPhone (требуется пароль к Apple ID)
• Актуальный статус: защита работает

iOS - закрытая система, код которой полностью контролируется Apple. Во всех относительно свежих версиях iOS (а это порядка 98% устройств на руках у пользователей) обойти момент активации устройства нельзя. Активация iPhone невозможна без «отмашки» со стороны сервера, контролируемого Apple. Соответственно, если устройство привязано к определенной учетной записи, то эту привязку никак не обойти без доступа к серверу - по крайней мере, в теории.

Функция удаленной блокировки активна по умолчанию. Управление этой функцией доступно в меню iCloud → Find My iPhone:

Что произойдет, если телефон с активированной функцией Find My iPhone будет украден? Даже если злоумышленник моментально выключит телефон, после чего сбросит его к заводским настройкам или перепрошьет начисто (никакой проблемы - через iTunes это делается элементарно), то первое, что он увидит при включении, - это мастер активации. Телефон нужно будет активировать, для чего обязательно подключиться к интернету. Как только телефон устанавливает соединение с сервером Apple, мастер активации запросит пароль от того Apple ID, который был использован до аппаратного сброса.

В старых версиях iOS (до версии iOS 6) существовала возможность обойти активацию. Но где ты видел iPhone с iOS 6? В руки среднестатистического воришки такой, скорее всего, не попадет никогда, а если и попадет - его материальная ценность стремится к нулю. Откатиться на старую версию iOS тоже не получится: для современных устройств уязвимых версий просто не существует в природе, а для старых сработает весьма эффективная защита от понижения версии системы. Впрочем, даже обход активации на уязвимых версиях iOS не позволял пользоваться устройством как телефоном; фактически вместо iPhone получался iPod Touch.

А если ты просто собираешься продать надоевший телефон и не хочешь, чтобы у покупателя возникли проблемы? Тут все просто, но сделать это тебе придется до того, как ты сбросишь устройство к заводским настройкам:

1. Разблокируй телефон (датчиком отпечатков или паролем).
2. Отключи Find My iPhone в настройках iCloud.
3. Введи пароль от Apple ID.

Все, можно сбрасывать. Защита отключена. А вот злоумышленнику отключить защиту не удастся. Для этого ему придется преодолеть два уровня защиты: блокировку экрана и пароль от Apple ID.

Защита от сброса и неавторизованной активации в смартфонах Apple прекрасно работает по всему миру. Обойти ее программными способами не представляется возможным. Забыл пароль от Apple ID или удалил учетную запись? Иди в Apple Store или звони в поддержку, готовься предъявить чек или иные доказательства легитимности владения устройством. Поскольку защита активируется на стороне сервера, при предъявлении таких доказательств сотрудники Apple могут помочь.

Существуют аппаратные способы обхода защиты. Для очень старых устройств достаточно было перепаять единственный конденсатор. Для современных требуется разборка, прямой доступ к микросхеме памяти и ручная работа программатором для смены идентификатора устройства. После смены идентификатора устройство может пройти активацию, но нет ни малейшей гарантии, что оно продолжит это делать после обновления системы. В любом случае такой способ обхода слишком сложен для обычного воришки, так что с iPhone стараются не связываться - продать украденное устройство можно будет разве что на запчасти.

Android

• Защита от сброса к заводским настройкам: на части устройств (если установлен Android 5.1 или выше, при этом устройство было выпущено с заводской прошивкой на Android 5.0 или выше) через Google Services
• Удаленная блокировка: опционально через Android Device Manager (декабрь 2013 года), все версии Android 2.2 и выше
• Дата появления защиты от сброса: Android 5.1 (февраль 2015 года)
• География: по всему миру, кроме Китая
• Защита от понижения версии прошивки: в зависимости от производителя и модели устройства; чаще не работает, чем работает
• Для снятия защиты: разблокировать устройство, удалить Google Account (пароль не требуется)
• Актуальный статус: на большинстве устройств обходится без особых проблем

Давай договоримся: мы сейчас ведем речь исключительно об устройствах с Google Android, то есть с установленными «из коробки» сервисами GMS. Автор в курсе существования Mi Protect и подобных систем в китайских смартфонах и умеет их обходить. С незаблокированным загрузчиком это настолько просто, что не представляет никакого интереса (и нет, никакого ответа от сервера Xiaomi в случае с Mi Protect совершенно не требуется).

Продолжение доступно только подписчикам

Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.

», мы говорили о уровне безопасности Android-устройств. Сегодня в этой небольшой статье мы поговорим о безопасности мобильной операционной системы Windows 10 Mobile.

В первую очередь нам интересны, конечно же, флагманы производства самой Microsoft - это Lumia 950 и 950 XL. Дело в том, что эти устройства изначально разрабатывались именно для нужд корпоративных потребителей.

Интереснейшая особенность Windows 10 Mobile в том, что это единственная мобильная ОС, не основанная на той или иной версии UNIX. Собственный подход к проектированию ядра и самой системы, отличная оптимизация ОС и всего софта под ограниченный список поддерживаемых чипсетов помещают Windows 10 Mobile где-то посередине между полностью закрытой iOS и полностью открытым Android.

В ОС компании Microsoft есть возможность полнодискового шифрования (но, в отличие от Apple iOS, многоуровневая защита данных здесь отсутствует), которую, впрочем, можно включать и отключать по желанию пользователя (или сетевого администратора). Также можно настроить на внешних носителях (картах формата microSD, если они используются).

Разблокировка телефона возможна как с помощью традиционного PIN-кода, так и по биометрическому датчику - сканеру радужной оболочки глаза (только для моделей Lumia 950 и 950 XL). По скорости и удобству работы сканер радужки заметно уступает сканеру отпечатка пальца в устройствах iOS, да и в современных Android. Безопасность, впрочем, на уровне. В отличие от Android, в Windows 10 Mobile не предусмотрены и недопустимы небезопасные способы аутентификации.

Безопасность Windows 10 Mobile. Аутентификация по радужной обoлочке включается в настройках

Безопасность Windows 10 Mobile. Аутентификация по радужной обoлочке включается в настройках.Гранулярный контроль за разрешениями приложений присутствует: есть возможность ограничивать доступ приложений к местоположению пользователя и возможность запретить работу в фоне.

Безопасность Windows 10 Mobile. Слева: приложения с доступом к геоданным, справа: переключатель доступа к телефонии

Изоляция приложений в песочнице присутствует. Возможность установки приложений из сторонних источников по умолчанию заблокирована и может быть дополнительно усилена с помощью корпоративной политики безопасности, запрещающей пользователю включать возможность установки неподписанных приложений.

Кстати, для Windows 10 Mobile существует аналог jailbreak, позволяющий получить эскалацию привилегий, доступ к редактированию реестра (он, к слову, практически не отличается от реестра «большой» Windows 10) и файловой системе. Устанавливать его не слишком просто, но все делается с помощью вполне штатных средств из режима для разработчиков: ни о какой речи не идет, способ давно известен и сохраняет работоспособность во всех версиях Windows 10 Mobile, включая обновление до Creators Update.

Плюс это или минус с точки зрения безопасности - сказать сложно; в конце концов, на разблокирование телефона или доступ к зашифрованным данным такой «взлом» никак не влияет (в отличие от jailbreak в iOS, с помощью которого успешно обходятся встроенные в систему механизмы безопасности).

Так же как и Apple, Microsoft собирает информацию о пользователях своих устройств. По объему данных и масштабу «слежки» компания снова посередине между Apple и Google. В облаке Microsoft OneDrive телефоны создают резервные копии (в том числе данные приложений), синхронизируют звонки и SMS (а вот iOS синхронизирует только звонки, но не сообщения). Также синхронизируются пароли и история браузера.

Безопасность Windows 10 Mobile. Функцию бэкапа можно отключить для отдельно взятых приложений.

Сервис защиты от кражи и удаленного блокирования устройства Find My Phone есть, но вот сервис, аналогичный iCloud Lock (Apple) или Factory Reset Protection (Google), доступен исключительно в моделях, выпущенных для американского рынка.

Как и в случае с iOS, все эти возможности достаточно легко отключить как в настройках устройства, так и с помощью корпоративной политики безопасности.

Microsoft так же, как и Apple, регулярно обновляет свои устройства и оперативно исправляет найденные уязвимости. Ситуация с обновлениями здесь гораздо лучше, чем в Android. Впрочем, малая распространенность системы и слабая заинтересованность самой Microsoft в будущем платформы нивелируют многие ее преимущества.