как перепрошить найденный телефон самсунг
Помогите!(нашёл телефон)
24 Jul 2014 в 16:29
24 Jul 2014 в 16:29 #1
Вчера, гуляя с друзьями на улице, нашел телефон Samsung Galaxy s4 mini. Телефон довольно не дешевый, состояние хорошее.
И так, суть:
Если владелец телефона обратить в милицию, то телефон будут искать. Сообственно, как сделать, чтобы его не нашли?
Может перепрошить или что-то типо этого
Подскажите
24 Jul 2014 в 16:31 #2
Я бы не трогал его вообще, друг потерял телефон за 7 тысяч гривен. точней не потерял, а украли у него, избили, и стырили, ну выпендривался и довыпендривался, вообщем через 2 дня нашли, а потом тех посадили
24 Jul 2014 в 16:31 #3
24 Jul 2014 в 16:31 #4
отдать телефон владельцу. тогда искать не будут
24 Jul 2014 в 16:31 #5
Отнеси сам в милицию или ломбард, пофиг найдут, а так хоть на душе приятно. На крайняк могут ещё и печеньку дать в благодарность.
Ломбард блин. Бюро находок офк )
24 Jul 2014 в 16:32 #6
24 Jul 2014 в 16:42 #7
24 Jul 2014 в 16:47 #8
Я выехал за тобой, уже пропинговал свой телефон, ставь чайник и приготовь вазелин с заплатками.
24 Jul 2014 в 16:49 #9
Перепрошивка не поможет. Она не меняет IMEI. (Его вообще проблематично изменить) А именно по нему тебя и вычислят, когда ты вставишь свою сим-карту.
У меня одногруппник нашел в клубе телефон, вставил свою симку и на него завели уголовное дело по факту кражи. Потом по судам задолбался ходить. В итоге платил полную стоимость телефона + моральный ущерб.
Как вариант: Купить симку без оформления и пользоваться.
P.S А лучше бы конечно отдать. Вернется потом)
24 Jul 2014 в 16:51 #10
отдай мой телефон с#$ка :d2facepalm:
24 Jul 2014 в 16:55 #11
Уголовка за не возврат телефона после его находки?
24 Jul 2014 в 16:57 #12
Могу поспорить, что владелец телефона не сохранил нигде данные телефона, чтобы через сеть найти его местоположение и не думаю, что он сможет его найти. Если ты его действительно нашел, а не отжал с друганами у кого-либо, тебе ничего не будет, даже если найдут.
24 Jul 2014 в 16:57 #13
У меня такой же телефон, дешевый кусок говна, неси его назад хозяину
24 Jul 2014 в 16:58 #14
Вытащи сим-карту, сломай ее пополам и смой в унитаз. Если что, это кстате не шутка.
Как прошить Самсунг Галакси: Все способы + Пошаговая инструкция
Многие пользователи не знают, как прошить телефон Самсунг Галакси и считают, что это сложно. Нужно просто использовать Odin Mobile и внимательно выполнять нашу инструкцию.
Содержание:
Подготовка к прошивке
В этой статье мы будем говорить о том, как прошить Самсунг Галакси. Перед тем, как приступить непосредственно к способам, рассмотрим то, что должно быть у вас перед началом выполнения любых процедур. Вот что вам необходимо иметь:
Будьте очень осторожны, когда скачиваете прошивки в интернете. Они могут содержать вирусы, причем как для телефона, так и для компьютера, быть некачественными (будут сильно глючить) или даже безвозвратно превратить ваш девайс в кирпич. Поэтому читайте отзывы, ищите ссылки только на проверенных сайтах и 100 раз подумайте прежде, чем скачивать кастомную прошивку в интернете!
Учтите также, что перечисленные выше предметы (телефон и кабель), изначально лежат отдельно друг от друга. Вам не следует подключать девайс к компьютеру перед выполнением всех процедур, не следует запускать какой-либо режим и вообще делать что-либо. Мы все детально опишем в инструкциях!
Дело не из простых, но вполне выполнимо.
Также сразу настройтесь на то, что у вас может не получиться что-то с первого раза. Прошивка – дело очень непростое и даже пошаговая инструкция, приведенная ниже, не подразумевает, что у вас все будет все точно так же.
Так что наберитесь терпения и давайте начинать!
Способ №1. Устанавливаем прошивку официальным способом от Samsung
На официальном сайте компании Самсунг есть информация о двух типах прошивки для Галакси. Первая из них называется FOTA и отличается тем, что устанавливается без компьютера. Вторая же именуется Smart Switch и, как вы уже поняли, устанавливается с использованием компьютера.
Прошивка FOTA выглядит следующим образом:
Пункт «Обновление ПО» в настройках
Шаг 1. В меню своего смартфона откройте настройки. Зайдите в меню «Об устройстве», а затем кликните по пункту «Обновление ПО». Вполне возможно, что последний и так будет находиться в стартовом меню настроек и вам не нужно будет открывать раздел «Об устройстве».
«Обновить» в разделе обновления ПО
Шаг 2. Дальше кликните «Обновить». В некоторых версиях операционной системы есть пункт «Загрузка файлов обновления вручную». Он тоже подходит.
Лицензионное соглашение и надпись «Установить»
Шаг 3. Дальше операционная версия самостоятельно проверит, есть ли более новая версия официального программного обеспечения. Если это так, будет предложено скачать и установить его. Вам останется только согласиться с этим предложением и следовать дальнейшим инструкциям на экране. Сначала нужно будет просто тапнуть по надписи «Установить».
А если у вас стоит наиболее актуальная версия, появится сообщение «Последние обновления уже установлена».
Как прошить через Smart Switch?
Вот как происходит перепрошивка через Smart Switch (напомним, это тоже официальный способ):
Кнопка «Обновить» и предложение установить новую версию прошивки в Smart Switch
Внимание! Бывает, что пользователь точно знает, что новая прошивка есть, но на его смартфон она почему-то устанавливаться не хочет (не обнаруживается). Вполне возможно, дело в том, что устройство завезено в вашу страну нелегально и не поддерживается здесь. В таком случае нужно обратиться за помощью в сервисный центр Samsung. Найти ближайший можно здесь (не бойтесь, это тоже ссылка на официальный сайт).
Как вы понимаете, данный способ позволяет инсталлировать только официальную версию прошивки. Кастомную с его помощью установить невозможно. В этом уже помогут следующие способы.
К ним мы и перейдем!
Способ №2. Обходимся собственными средствами аппарата
Данный способ состоит в следующем:
Пункт «install zip from sdcard» в рекавери
Пункт «choose zip from sdcard»
После этого останется просто подождать, пока прошивка будет установлена на Самсунг.
Кастомное рекавери
Если у вас кастомное рекавери (возможно, вы об этом даже не знали), все будет выглядеть немного по-другому. Вот инструкция, которая, возможно, подойдет вам:
Выбор файла прошивки и начало его установки
Кажется, ничего сложного в этом нет!
Способ №3. Используем Odin Mobile
Когда ПО загружено и установлено, сделайте вот что:
«Open file …» в Odin Mobile
Шаг 1. В стартовом меню выберете пункт «Open file …».
Выбор прошивки в программе
Шаг 2. Если программа сможет сразу же обнаружить прошивку в файловой системе, она отобразится на следующем экране. Но если это не так, пользуйтесь блоком «Folders», чтобы выбрать папку, где находится файл.
Шаг 3. Тапните также «Flash firmware». Это пункт означает проверку выбранной прошивки.
Вот и все! Дальше ПО все сделает самостоятельно.
Если что-то не получается, нужно использовать один из таких вариантов (а лучше их все):
«Clear all» на главном экране
Вернитесь на главный экран и нажмите «Clear all». Тогда весь кэш и прочие данные будут стерты. Возможно, именно такой мусор мешает установке прошивки.
Настройки рут прав и кэша
В блоке «Everroot» поставьте галочки «Enable EverRoot», «Inject Superuser», «Inject Mobile ODIN», а в блоке «Wipe» — «Wipe data and cache» и «Wipe Dalvik cache».
Как вы, наверное, поняли, мы дали нашему устройству права суперпользователя (они же рут) и очистили мусор.
Odin для компьютера
Также существует версия Odin для компьютера. Более того, она и является официальной. То, о чем шла речь выше, тоже в каком-то смысле кастомное ПО. Поэтому выполнить поставленную задачу можно при помощи ПК/ноутбука и кабеля USB. Пошагово это выглядит следующим образом:
Работа с Odin для компьютера
Так как вы поставили галочку на опции «Auto Reboot», аппарат автоматически перезагрузится и сразу же будет готов к работе.
Обычно юзеры используют именно эти три способа для перепрошивки Samsung. Но есть и другие, более неординарные.
Итоги
Итак, мы разобрали все, используемые на сегодняшний день способы перепрошивки Самсунг Галакси. Если у вас что-то не получается, причина может крыться в следующем:
3. Возможно, во время процесса перепрошивки вы отсоединили батарею, провод USB, выключили смартфон или компьютер или каким-либо нестандартным образом воспользовались девайсом. Этого делать ни в коем случае нельзя. Следуйте инструкциям.
Пишите в комментариях, как у вас получилось прошить Самсунг Галакси.
Как я разблокировал найденный телефон методами соц. инженерии
Конец рабочего дня, вечер, я нахожу на улице телефон. Им оказывается Samsung Galaxy S5 Mini, экран заблокирован с помощью CM Locker (это важно).
На телефоне подключён интернет, видны уведомления Instagram, Youtube, но ни одного пропущенного звонка или SMS. Да и что толку – нажать на уведомление, чтобы перейти к его деталям, из заблокированного состояния нельзя. Панель уведомлений также вызвать не получается, можно лишь запустить фонарик, включить/отключить передачу данных, Wi-Fi, блютуз и калькулятор. Ну и уменьшить/увеличить яркость/громкость, откуда тоже не добраться до набора телефонного номера или SMS.
Через пару часов телефон таки зазвонил. Мы договорились, что владелец заберёт его у меня завтра, так как он сейчас находится на другом конце города.
А в 6 утра на телефоне зазвонил будильник. Я сдвинул уведомление вправо и лёг обратно в кровать. Через пару минут будильник зазвонил снова. Что ж, я сдвинул значок влево. Не тут-то было – он снова зазвонил через несколько минут (забегая наперёд, скажу, что это не невозможность отключить будильник при заблокированном телефоне, а просто его владелец настроил около десяти будильников с разницей в пару минут между собой). Оставлять телефон звонящим в другой комнате или выключать его мне не хотелось, поэтому решено было найти способ разблокировать его.
(скриншот для примера)
После неверного ввода PIN-кода появляется ссылка «Забыли пароль». Нажав на неё, открывается приглашение восстановить пароль с помощью Gmail, нужно лишь ввести пароль от почты. Но мне он неизвестен.
Хорошо, беру в руки планшет и ищу по указанному e-mail`у человека во ВКонтакте и Facebook.
ВКонтакте пусто, в Facebook нахожу один аккаунт, но он с ненастоящими данными и не используется. Ищу по e-mail`у просто в Google. Тоже ничего.
Что дальше? Хм…
И тут я вспоминаю, что на главном экране одно из уведомлений гласило, что на таком-то канале Youtube появилось новое видео, а второе – что кому-то понравилось «моё» фото в Instagram.
Ок, нахожу девушку в Instagram, которой понравилась фотография владельца телефона. Начинаю просматривать тех, на кого она подписана. Среди двух десятков человек большинство девушек, а среди парней никто в последнее время не выкладывал фото, или делали это с iPhone у зеркала).
Ладно, подписываюсь на неё и захожу в «Подписки» Instagram`а. Здесь отображаются действия моих друзей, и среди остальных я вижу, как она «лайкнула» 4 фото. Три фото – подружек, одно фото – парня. Того, который с iPhone был.
Так… Захожу в его аккаунт, в профиле вижу ссылку на Ask.fm.
В Ask.fm вижу ссылку на профиль ВКонтакте.
Открываю профиль ВК и с первой попытки угадываю пароль для разблокировки: 15 апреля – 1504 – дата рождения.
Паролем для разблокировки оказались день и месяц рождения.
Телефон успешно разблокирован и CM Locker показывает мне фото «злоумышленника», который пытался разблокировать смартфон, с предложением поделиться им через стандартное меню Android share.
Но я же возвращаю телефон через пару часов – мои фото на этом телефоне не нужны. Захожу в галерею, нахожу папку с этими фото, нажимаю «удалить», и тут поверх вопроса «Удалить?» всплывает защита с требованием ввести графический ключ. Ну, его так просто я не подберу) Что ж, сворачиваю приложение, захожу в галерею повторно и за пару таких попыток успеваю удалить одно фото. Но моих фото на телефоне несколько, а надоедливая защита, которую, как мы видим, можно обойти, мешает удобно удалить остальные.
Ok, Google. Устанавливаю из Play Market`а простой файловый менеджер, захожу в него, открываю нужную папку и удаляю фото. Защитное приложение и не пикнуло – а что, оно же настроено на определённые программы, блокировать ново установленные приложение не было задумано)
Итого: дополнительная защита – это хорошо. Однако не стоит устанавливать такие простые пароли, как дата рождения. Ставьте хотя бы даты рождения задом наперёд, я не знаю, или чужие даты рождения (но только не близкого вам человека, который будет отмечен в вашем социальном профиле в графе «Семейное положение» 😉 ).
Да и вообще, социальные сети…
В CM Locker по-умолчанию включена функция «Фото злоумышленника». Рядом доступна функция «Отправлять фото по e-mail», но она по-умолчанию не активирована. Получается, разработчики не посчитали нужным активировать эту функцию, а пользователи могут и не включить её. И что толку от фото, которое остаётся на утерянном телефоне?
Ну и сама медлительность приложения, которая позволяет совершить какую-то операцию за несколько миллисекунд до появления экран блокировки приложения – тоже в минус разработчикам.
Сам смартфон оснащён сканером отпечатков пальцев, и если выбрать такой способ блокировки экрана, то разблокировать его становится значительно сложнее (но тоже не невозможно) – лучше использовать такую защиту, чем пароль из четырёх незамысловатых цифр.
И ещё раз: никогда не ставьте простые пароли!
Нашел на улице телефон. Что с ним делать
До того, как телефоны стали умными, находить мобильники было круто: считай, надежды, что его кто-то уже сможет вернуть не было. Да и возвращать его в полицию тоже не очень хотелось. У меня была похожая история, когда под ногами оказался Sony Ericsson K750. Естественно, возвращать его не стал, правда, позже милиционеры на улице его проверили и забрали, а меня заставили давать показания. С тех пор находить технику совершенно не хочется, хотя иногда это все-таки случается. Уверен, у вас похожие ситуации тоже бывали. Разобрались, что нужно делать, если вы нашли чужой телефон.
Что делать, если нашли телефон?
Можно ли оставить найденный телефон себе
Наверное, найденным современным смартфоном пользоваться уже не получится, ведь есть специальные защитные системы, которые позволяют заблокировать смартфон. Да и поиск по геолокации тоже никто не отменял. Но всё же: допустим, что вы нашли смартфон, он был без пароля — бери и пользуйся. Что делать, если хочется оставить его себе?
Себе найденный телефон лучше не оставлять
Во-первых, это не совсем правильно с моральной и этической точки зрения. Я и сам однажды поступил неправильно, поплатившись за это. Если смартфон все-таки найдет полиция (ну, допустим), то против нашедшего могут завести административное дело или даже уголовное. Важно отличать находку телефона от его кражи: одно дело, если кто-то потерял смартфон, оставил его где-нибудь; совсем другое, когда вы намеренно стащили его. Теряли или находили телефон? Расскажите, как поступали в этом случае? Давайте обсудим в нашем Telegram-чате!
Что делать, если нашел телефон
В бытность, когда я работал в фитнес-клубе, многие забывали у нас свои гаджеты. Бывало и так, что кто-то терял их на подходе к клубу: у входа или на лестнице. У нашего коллектива был набор правил как поступать, если нашел чей-то смартфон. Во-первых, зарядить его, если он разряжен. Во-вторых, попытаться набрать кому-нибудь, если он разблокирован. В-третьих, дождаться входящего звонка и ответить, сообщив о находке звонящему человеку, чтобы он как-то сообщил о местонахождении устройства владельцу. В ста процентах случаев телефон находил владельца.
Попробуйте зарядить найденный телефон и позвонить по номерам в телефонной книге
Если же включенный смартфон был заблокирован и не подавал признаков жизни (входящих звонков, например), то мы просто дожидались, когда кто-нибудь сам позвонит нам или спросит лично. Опять же — стопроцентное попадание. Если нашли телефон и не собираетесь себе его присваивать, то просто ничего не делайте. Совет: воспользуйтесь местными группами в социальных сетях, чтобы сообщить о находке. Так вы избавитесь от чужого телефона гораздо быстрее, да еще и не получите негатива или проблем.
Нужно ли относить найденный телефон в полицию
Бывают случаи, когда смартфон попросту не включается или в нем нет SIM-карты, короче, доступ к данным невозможен. Именно в этой ситуации лучше сообщить о находке в отдел полиции, написав заявление о найденном устройстве. В заявлении обязательно укажите обстоятельства: как вы нашли вещь, где это произошло, почему не было возможности связаться с владельцем.
Сообщить о находке в полицию — самое лучшее решение
Обязательно опишите все особенности устройства, в том числе, царапины, отсутствие деталей, чехол и прочее — избежите проблем. Смартфон останется у вас — сотрудники не смогут забрать его у вас. Полицейский запишет ваши контакты, а вам останется только ждать — срок поиска владельца составляет 6 месяцев. Если за это время никто не объявится, то смартфон ваш.
Что делают с украденными телефонами
Интересный момент: что происходит с украденным телефоном? Еще не так давно телефоны не имели таких уровней защиты, как сейчас. Найти такой телефон было невозможно. Воры просто вытаскивали SIM-карту, сбрасывали телефон до заводских настроек и продавали. Сейчас все стало намного сложнее: пропавший телефон, скорее всего, будет заблокирован, а попытка взлома обернется провалом или большими неудобствами. Если в вашем смартфоне есть функция удаленного стирания данных, то лучше включите ее — так ваши данные точно не попадут к злоумышленникам. Как наверняка защитить свои данные — читайте о безопасности в нашем Яндекс.Дзен.
В большинстве случаев украденные телефоны уходят на перепродажу
Бывают случаи, когда владельцы смартфонов не обращают внимания на безопасность, использование сканера отпечатка пальцев доставляет неудобство, а пароль раздражает — в таком случае ваш смартфон в ближайшее время в лучше случае окажется на каком-нибудь радиорынке. В худшем — ваши данные окажутся у злоумышленников, а дальше — дело случая. Смартфоны идут на продажу по низкой цене или на запчасти — различные модули всегда пригодятся, особенно, если смартфон в неплохом состоянии. У коллеги по работе мы так и не смогли найти ее смартфон с помощью программ местонахождения. К счастью, пароли были поменяны, а данные восстановились из резервной копии. Теперь она намного внимательнее относится к своим данным.
Надеемся, что вам никогда не попадется чужой смартфон. В любом случае, если вы его нашли, у вас есть небольшой гайд по тому, что делать с находкой. Не теряйте смартфоны и помогайте не терять их другим!
Как распотрошить найденный Android-смартфон и узнать о его хозяине все
Представим себе следующую ситуацию. Мы находим смартфон под управлением Android 4.1–4.4 (ну или CyanogenMod 10–11) и вместо того, чтобы вернуть его хозяину, решаем оставить себе и вытащить из него всю конфиденциальную информацию, которую только сможем. Все это мы попытаемся сделать без специализированных инструментов вроде различных систем для прямого снятия дампа с NAND-памяти или хардварных устройств для снятия S-ON и так, чтобы владелец не узнал о том, что мы делаем, и не смог удаленно отыскать или заблокировать устройство. Сразу оговорюсь, что все это вовсе не руководство к действию, а способ исследовать безопасность смартфонов и дать информацию тем, кто хочет уберечь свои данные.
WARNING!
Вся информация предоставлена исключительно в ознакомительных целях. Ни автор, ни редакция не несут ответственности за любой возможный вред, причиненный материалами данной статьи.
Первоочередные действия
Итак, нам в руки попал чужой смартфон. Не важно, каким образом, важно, что он уже у нас. Первое, что мы должны сделать, — это как можно быстрее отвязать его от сотовой сети, то есть, следуя завету гопников, вынуть и выкинуть SIM-карту. Однако делать это я бы рекомендовал только в том случае, если SIM-карту удастся вынуть, не выключая смартфон, то есть либо осторожно приподняв батарею, либо через боковой слот, если это смартфон с несъемной батареей (Nexus 4/5, например). Во всех остальных случаях лучше ограничиться включением режима полета, так как вполне возможно, что в Android активирован режим шифрования пользовательских данных и после отключения смартфон будет заблокирован до ввода ключа шифрования.
Также ни в коем случае нельзя подключать смартфон к какой бы то ни было сети Wi-Fi, так как, возможно, установленное на нем ПО для отслеживания (а в Android 4.4.1 оно уже встроено) сразу начнет свою работу и можно нарваться на «случайную» встречу с владельцем и его друзьями (о полиции можно не беспокоиться, она такого пострадавшего пошлет). Фронтальную камеру я бы на всякий случай чем-нибудь заклеил, возможно, она делает снимки уже сейчас и они будут отправлены при первом удобном случае.
Экран блокировки
Теперь, когда мы обезопасили свою персону, можно начать раскопки. Первое препятствие, которое нам придется обойти, — это экран блокировки. В 95% случаев он не будет иметь защиты, однако об остальных пяти процентах мы забывать не можем.
Защищенный экран блокировки в Android может быть трех основных типов. Это четырехзначный пин-код, графический ключ или снимок лица. На разблокировку первых двух дается в общей сложности двадцать попыток, разделенных по пять штук с «минутой отдыха» между ними. На разблокировку по снимку лица есть несколько попыток, после которых смартфон переключается на пин-код. Во всех трех случаях после провала всех попыток смартфон блокируется и спрашивает пароль Google.
Наша задача — попытаться обойти экран блокировки так, чтобы не скатиться к паролю Google, подобрать который уже точно не удастся. Самый простой способ это сделать — используя подключение по USB и ADB:
Однако у этого метода есть две проблемы. Он требует прав root и не сработает в Android 4.3 и выше, так как для доступа к ADB нужно подтверждение со стороны устройства, что в условиях залоченного экрана сделать невозможно. Более того, доступ по ADB может быть отключен в настройках.
Мы можем спуститься на уровень ниже и для удаления файла с ключом блокировки использовать консоли восстановления. Для этого достаточно перезагрузиться в консоль восстановления (выключение + включение с зажатой клавишей увеличения громкости) и прошить следующий файл. Он содержит скрипт, который удалит /data/system/gesture.key и снимет блокировку, не нарушая работу текущей прошивки.
Проблема этого подхода — зависимость от кастомной консоли восстановления. Стоковая консоль просто не примет файл как подписанный неверной цифровой подписью. Кроме того, в случае, если активировано шифрование данных, во время следующей загрузки телефон будет заблокирован и его спасет только полное удаление всех данных, что идет вразрез с нашей задачей.
Еще более низкий уровень — это fastboot, то есть манипуляция устройством на уровне загрузчика. Красота этого метода в том, что разблокированный загрузчик позволяет делать с устройством что угодно, включая загрузку и установку кастомной консоли восстановления. Для этого достаточно выключить смартфон (опять же делаем скидку на шифрование данных) и включить его в режиме загрузчика с помощью кнопки питания + «громкость вниз». После этого к устройству можно будет подключиться с помощью fastboot-клиента:
Теперь скачиваем «сырой» образ кастомной консоли восстановления (с расширением img) для «нашего» устройства и пытаемся его загрузить без установки:
Если загрузчик девайса разлочен, смартфон перезагрузится в консоль, через которую можно будет активировать режим ADB, залить с его помощью «обновление», ссылка на которое приведена выше, и прошить его. Далее достаточно будет перезагрузиться, чтобы получить полный доступ к смартфону. Кстати, если ты стал обладателем одного из Nexus-устройств, его загрузчик можно легко разблокировать вот так:
Но это просто информация к размышлению, так как операция разблокировки автоматически сбрасывает устройство до заводских настроек.
Fastboot — просто клад для исследователя
Хакер #181. Вся власть роботам!
Теперь о том, что делать, если все эти способы не сработали. В этом случае можно попытаться найти баг в самом экране блокировки. Удивительно, но, несмотря на отсутствие таковых в чистом Android, они довольно часто находятся в экранах блокировок фирменных прошивок от производителя. Например, в Galaxy Note 2 и Galaxy S 3 на базе Android 4.1.2 когда-то была найдена смешная ошибка, которая позволяла на короткое время получить доступ к рабочему столу, просто нажав кнопку «Экстренный вызов», затем кнопку ICE (слева внизу в номеронабирателе) и, наконец, кнопку «Домой». После этого буквально на полсекунды появлялся рабочий стол, чего вполне хватало, чтобы убрать блокировку.
Еще более тупой баг был найден в Xperia Z: можно было набрать на экстренном номеронабирателе код для входа в инженерное меню (##7378423##), с помощью него попасть в меню NFC Diag Test и далее выйти на рабочий стол тем же нажатием кнопки «Домой». Мне очень трудно представить, как могли появиться такие дикие баги, но они есть.
Что касается обхода графического ключа, тут все довольно просто. Он может быть отключен таким же способом, как и пин-код, но здесь есть еще две дополнительные возможности. Во-первых, даже несмотря на внушительное количество возможных вариантов ключей, люди в силу своей психологии чаще всего выбирают ключ, похожий на одну из букв латинского алфавита, то есть те самые Z, U, G, цифра 7 и так далее, что сводит количество возможностей к парам десятков. Во-вторых, при вводе ключа палец оставляет на экране совсем не иллюзорный след, который, даже смазанный, довольно легко угадывается. Впрочем, последний минус может быть легко нивелирован защитной матовой пленкой, на которой следы просто не остаются.
Ну и последнее, о чем хотелось бы сказать, — это так называемый фейсконтроль. Это самый топорный вариант блокировки, который, с одной стороны, очень легко обойти, просто показав смартфону фотку владельца, но с другой — довольно трудно, так как, не зная даже имени владельца, раздобыть его фотографию не представляется возможным. Хотя попробовать сфоткать самого себя, конечно, стоит, вполне возможно, что ты похож на предыдущего владельца.
Графический ключ — самая примитивная мера защиты
Внутри
Допустим, что мы обошли экран блокировки. Теперь наши действия будут направлены на то, чтобы вытащить как можно больше информации со смартфона. Сразу оговорюсь, что пароль Google, сервисов вроде Facebook, Twitter и номера кредитных карт нам не достанутся. Ни тех, ни других на смартфоне просто нет; вместо паролей используются аутентификационные токены, которые дают доступ к сервису только с данного смартфона, а вторые хранятся на серверах соответствующих служб (Google Play, PayPal), а вместо них используются те же токены.
Более того, не удастся даже купить что-то в Google Play, так как его последние версии принудительно запрашивают пароль Google при каждой покупке. Эту функцию, кстати, можно отключить, но даже в этом случае смысл покупок будет потерян, так как весь контент будет привязан к чужому аккаунту.
С другой стороны, мы вполне можем если не угнать аккаунты полностью, то хотя бы почитать почту, Facebook и другую личную инфу пользователя, а там уже может оказаться что-то интересное. Особый профит в этом случае даст Gmail, который можно будет использовать для того, чтобы восстановить аккаунт к другим сервисам. А если пользователь при этом еще не успел сходить в салон связи, чтобы заблокировать SIM-карту, то можно будет подтвердить идентичность и с помощью номера телефона. Вот только заниматься этим стоит лишь после отключения всех защитных механизмов (мы же не хотим, чтобы нас отследили с помощью антивора).
Удаляем антивор
Все приложения для отслеживания смартфона под управлением Android можно разделить на три группы: «трэш», «игрушки» и «потянет». Первые отличаются тем, что написаны студентами техникумов за три часа и, по сути, представляют собой самые обычные приложения, умеющие снимать данные с датчика положения и отправлять их непонятно куда. Особая прелесть таких софтин в том, что их очень просто обнаружить и удалить. Фактически достаточно пройтись по списку установленного софта, вбить в поиск непонятные названия, выявить антиворы и удалить их. Именно это и нужно сделать на первом этапе.
Второй тип приложений — это уже что-то претендующее на серьезный инструмент, но на деле им не являющееся. Обычно такой софт умеет не только отсылать координаты на удаленный сервер, но и прятать себя, а также защищаться от удаления. Вторая функция обычно реализуется с помощью создания приложения в виде сервиса без графического интерфейса. В этом случае его иконка не будет видна в списке приложений, но само приложение, конечно же, будет висеть в фоне, что легко определить с помощью любого менеджера процессов.
Вот и вся защита. В этом списке также должны быть и нормальные приложения, реализованные в виде модуля ядра или хотя бы нативного Linux-приложения, которое ни один стандартный менеджер процессов не покажет, но я почему-то таких еще не видел. С другой стороны, команды ps и lsmod все равно бы их выдали (если это только не правильный бэкдор), так что уровень скрытности повысился бы не сильно.
Вот так просто отключается гугловский антивор
Root и дамп памяти
Следующий шаг — снятие дампа внутренней памяти. Мы не можем быть уверены, что в телефоне не осталось никаких закладок, особенно если это фирменная прошивка от HTC и Samsung, поэтому перед включением сети лучше сохранить все его данные на нашем жестком диске. Иначе они могут быть удалены в результате удаленного дампа.
Все файлы будут получены в текущий каталог. При этом следует учесть, что если в смартфоне нет слота для SD-карты, то содержимое виртуальной карты памяти будет находиться в разделе /data и вторая команда просто не понадобится.
Найти их все можно с помощью команды find в Linux, запущенной в первоначальном каталоге:
В них могут содержаться не только личные данные, но и пароли (встроенный браузер хранит их именно так, причем в открытом виде). Достаточно лишь скачать любой графический менеджер баз данных SQLite3 и вбить в его поле поиска строку password.
Делаем дамп памяти на смартфон 
Все данные приложений хранятся в каталоге /data/data 
Память не зашифрована, это нам сильно поможет
Исследование приложений
Что делать дальше? Пройтись по переписке в Gmail, отыскать пароли. Особо щепетильные люди даже создают специальную папочку для писем с паролями и конфиденциальной информацией. Также можно попробовать запросить смену пароля на сервисах с подтверждением с помощью email, но в случае Google, Facebook, PayPal и другими нормальными сервисами это сработает только при наличии номера телефона, для чего придется вернуть SIM-карту на место.
В общем и целом здесь все стандартно. У нас есть email, возможно, номер телефона, но нет паролей от сервисов. Всего этого должно быть достаточно для угона многих аккаунтов, но нужно это или нет — вопрос более серьезный. Тот же аккаунт PayPal или WebMoney восстановить чрезвычайно трудно даже самому владельцу, и полученной информации здесь явно будет недостаточно. Смысл угонять аккаунты от «Одноклассников» и других подобных сайтов очень сомнительный.
Еще один совет
Очистить раздел /system от возможных закладок можно, просто переустановив прошивку. Причем использовать лучше неофициальную и прошивать через стандартную консоль восстановления. В этом случае антивор не сможет сделать бэкап самого себя с помощью функций кастомной консоли.
Выводы
Я ни в коем случае не призываю поступать так, как описано в этой статье. Приведенная в ней информация, наоборот, предназначена для людей, которые хотят защитить свои данные. И вот здесь они могут сделать для себя несколько очевидных выводов.
Евгений Зобнин
Редактор рубрики X-Mobile. По совместительству сисадмин. Большой фанат Linux, Plan 9, гаджетов и древних видеоигр.