Android 5.1 — блокировка от гопников. Ломаем защиту FRP (frp factory reset protection)п»ї

Содержание

Что такое Factory Reset Protection на Android

Весной 2015 года один из ведущих разработчиков программного обеспечения для гаджетов — Google — представил новый способ защиты устройств с операционной системой Аndroid от кражи. Она получила название Device Protection и впервые была употреблена в ОС Аndroid 5.1 Lollipop. Частью этой системы стала опция Factory Reset Protection.

Эта опция активируется каждый раз при одновременной смене пароля от аккаунта Google и сбросе устройства, к нему привязанного, до заводских настроек. Блокировка смартфона или планшета действует в течении трех суток и ее целью, по мнению разработчиков, является возврат владельцем утраченного доступа к аккаунту.

Необходимость таких мер программисты Google объяснили тем, что пароль к учетной записи можно изменить, не зная его. Для этого необходимо лишь иметь доступ к номеру телефона, указанному в аккаунте, потому что при двухфакторной идентификации код для смены пароля приходит именно на него.

Как отключить FRP

Полностью отключить Factory Reset Protection на Android нельзя. Можно лишь ответственно отнестись к заведению Google-аккаунта и создать такой пароль, который Вы не забудете. Также можно записать его на листок и хранить отдельно от смартфона. Если все же необратимое произошло и пароль не вспоминается — не спешите выбрасывать устройство — блокировку возможно обойти, правда, придется немало потрудиться:

• ввести запрашиваемую информацию, а именно логин и пароль от Google-аккаунта;
• со стационарного компьютера или другого устройства, привязанного к тому же аккаунту, войти в учетную запись и отвязать заблокированное устройство;
• обратиться в сервисный центр, если у Вас есть чек и гарантийный талон;
• заменить системную плату в устройстве.

Это способы официального решения данной проблемы, но не всегда есть возможность ими воспользоваться: одни слишком долгие, другие дороги.

Все способы обойти верификацию аккаунта Google

Способов обхода блокировки существует достаточно много. Конечно, разработчики Device Protection периодически затыкают бреши в программном обеспечении, но мастера взлома придумывают новые.

Принцип действия таких обходов один. Главное — попасть в меню телефона, используя те или иные бреши в ПО, а затем сбросить текущий аккаунт, получив доступ к настройкам или файловому менеджеру. Самые распространенные варианты обхода приводятся ниже.

При первом запуске устройства после сброса настроек до заводских и попытке смартфона подключиться к сети Wi-Fi, смартфон запросит логин и пароль от аккаунта Google. Если ввести их невозможно, то:

1. Извлеките SIM-карту из аппарата, включите устройство. На странице запроса логина и пароля — в окне, где требуется ввести логин почты — нажмите и удерживайте символ @ до появления меню настроек клавиатуры, а после этого — «НАЗАД». Затем там же зажмите кнопку вызова подменю до появления поисковой строки Google, в которой напишите слово «Настройки». Открыв меню настроек, отключите «Автовосстановление» и «Сохранение резервных копий», в меню «Восстановление и сброс» сбросьте настройки телефона.
2. Вставьте SIM-карту, позвоните на нее, примите вызов, а затем выберите «Добавить новый вызов», в окне ввода номера введите комбинацию: *#*#4636#*#* после этого произойдет переход в новое окно с расширенными настройками. Нажмите на стрелку в верхнем левом углу экрана и перейдите в стандартные настройки телефона. Далее все как в способе 1.
3. Подключитесь к Wi-Fi, как только начнется проверка сети,вернитесь назад. В меню выбора сети нажмите на любую сеть, затем в меню ввода пароля напишите любые символы. Выделите их нажмите на три точки сверху, выберите «Показывать подсказки». В открывшейся строке поисковика напишите «Настройки». Далее следуйте способу 1.

Главное в такой ситуации — понять принцип обхода и не бояться экспериментировать самому. Возможно, у вас получится изобрести свой способ, о котором никто пока не догадывается.

Google аккаунт обход FRP после сброса на Андроид. С появлением системы Android 5.1 Lollipop у пользователей появились не только новые полезные функции, но и откровенно тупящие «фичи». К примеру, Google FRP Lock, он же «защита от сброса настроек», суть которой заключается в защите телефона от злоумышленников, которые решили обойти блокировку смартфона путём сброса настроек.

После сброса настроек пользователь обязан войти в Google аккаунт, к которому был привязан этот телефон, но очень часто бывает, что телефон просто не принимает правильный аккаунт и пароль. Как же бороться с этой проблемой?

Легкие способы обхода аккаунта Google FRP после сброса

Уже существует очень много методов обхода FRP Lock, для многих смартфонов свои инструкции.

В политике безопасности Google указано, что FRP Lock действует только 72 часа, так что если вы не спешите, то можете просто подождать три дня, потом смартфон включится.

Обход FRP с помощью карты памяти

Начнём с самого простого и безобидного варианта, для которого вам понадобится только карта памяти или OTG кабель с флешкой. Этот сброс FRP проходит благодаря всплывающему сообщению о подключенной карте памяти, из которого можно попасть в настройки системы, действуйте по порядку:

• Вставьте карту памяти в работающий телефон
• В уведомлении нажмите ОК, вы попадете в настройки хранилища
• Нажмите на «Данные приложений»
• Перейдите во вкладку «Все» и найдите «Настройки», нажмите «Запуск»
• Открылись настройки, выберите «Восстановление и сброс»
• Теперь нажмите на «Сброс DRM» и подтвердите удаление ключей
• Вернитесь в «Восстановление и сброс» и выполните сброс настроек
• Дождитесь включения телефона, теперь вы свободны от FRP Lock.

Простой сброс FRP Lock с помощью Sim-карты

Данный способ предполагает, что у вас есть возможность позвонить на заблокированный смартфон, если такой возможности нет переходите дальше. Обход FRP с Sim-картой:

• Вставьте Сим карту в телефон и включите его, дождитесь подключения связи
• Позвоните на заблокированный телефон, во время звонка нажмите на иконку добавления вызова, а звонок сбросьте
• Вы оказались на экране набора номера, теперь вам нужно ввести комбинацию *#*#4636#*#*, откроется окно расширенных настроек
• В левом верхнем углу должна быть стрелочка назад, нажмите на неё, и вы попадете в стандартные настройки
• Откройте «Восстановление и сброс», отключите привязку резервной копии к Google аккаунту (Либо «Очистить учетные данные» в «Безопасность) и сделайте сброс настроек.
• Дождитесь полного включения устройства и войдите в свой Google аккаунт.

Обход FRP Lock с помощью Wi-Fi

Во время первоначальной настройки перейдите на страницу подключения к Wi-Fi, далее сброс FRP Lock по инструкции:

1. Выберите любую сеть, откройте клавиатуру нажав на поле ввода пароля2. В клавиатуре нужно вызвать настройки, как это сделать зависит от клавиатуры, если несколько вариантов:

• Зажать пробел
• Нажать «Смена языка»
• Зажать иконку «Swype»
• Зажать значек цифровой клавиатуры (123)
• Зажать запятую
• Включить голосовой ввод, ничего не говорить, дождаться сообщения об ошибке и рядом появится неприметная иконка настроек, выберите Google Now, нажмите отказаться и вы в строке поиска, вам нужно просто написать «Настройки», и вы уже у цели, продолжайте с пункта №6

3. Попав в настройки клавиатуры нужно перейти в другое окно, например вызвать окно справки (спрятано в правом верхнем углу под вертикальным троеточием)4. Сразу после перехода в новое окно жмите на клавишу «Недавние приложения», там должна появится строка поисковика (если не появилась пробуйте дальше переходить по окнам, пока не появится)5. Клацайте на «Поиск» и вводите «Настройки», выберите приложение «Настройки»

6. Откройте «Восстановление и сброс»7. Отметьте галочкой «Удалить аккаунт» и жмите на «Сброс»8. После перезагрузки ваш телефон/планшет будет свободен от Google FRP Lock!

Способы обхода аккаунта Google FRP после сброса для продвинутых пользователей

Эти способы обхода аккаунта Google FRP после сброса не рекомендованы пользователям, которые ни разу не пользовались SP Flash Tool или кастомным рекавери. Эти способы подходят только для смартфонов на чипе MTK!

Обход FRP Lock с помощью SP Flash Tool

• Установите драйвера, SP Flash Tool и скачайте scatter-файл от вашей прошивки (можно скачать полную прошивку, разархивировать и взять оттуда scatter)

Важно!Нужен scatter-файл из текущей прошивки! Если у вас установлена ОС Android 5.1, то scatter от Android 6.0 может не подойти!

• В scatter-loading укажите ваш scatter
• Перейдите во вкладку Format – Manual Format Flash
• Теперь нужно указать, по какому адресу записан Google FRP Lock, для этого откройте ваш scatter.txt любым текстовым редактором (удобнее будет в NotePad++) и запустив поиск (Ctrl+f) найдите frp, должно найти что-то подобное:

• Теперь переносим значение «linear_start_addr» из scatter.txt в «Begin Adress [HEX]» в SP Flash Tool, также «partition_size:» в «Format Length[HEX]», именно здесь находится Google FRP Lock

• Нажмите Start и подключите выключенный телефон к ПК, дождитесь окончания очистки
• Включайте устройство, больше никаких FRP Lock нет!

Ответы на частые вопросы

Обход Google аккаунта после сброса на Asus ZenFone Go ZB452KG

1. Скачайте на карту MicroSD приложение Nova Launcher и Assistive Touch
2. Включите смартфон, подключитесь к Wi-Fi, дойдите до проверки Google аккаунту и нажмите на поле ввода, выскочила клавиатура, нажмите на вертикальное троеточие в клавиатуре (правый верхний угол) и нажмите «Поделится»
3. Выберите Gmail, нажмите добавить адрес и выберите «Персональный» (Не Google!), войдите в свою почту (любую, кроме гугл, можете создать новую почту и после этого удалить)
4. После входа нажмите «Перейти в Gmail», нажмите на стрелочку «Назад» в левом верхнем углу, и перейдите в настройки приложения
5. В настройках нажмите на вертикальное троеточие в углу и выберите «Управление аккаунтами»
6. Открылись настройки! Теперь откройте настройки экрана и выберите «Обои», установите любые обои и откроется рабочий экран
7. Нажмите «Меню», откройте файловый менеджер и установите Assistive Touch и Nova Launcher, по запросу разрешите установку из неизвестных источников
8. Вернитесь в меню приложений нажимая «Назад», не домой! Откройте Nova Launcher
9. Перейдите в настройки и включите настройки для разработчиков
10. Нажмите на белый кружок и нажмите на иконку «Домой», вас перекинет обратно на первоначальную настройку, закончите её выбрав лаунчером «Nova Launcher»
11. Перейдите в настройки и выполните сброс настроек
12. После сброса всё должно работать

Обход Google аккаунта после сброса на Sony Xperia Z5 / Z5 Dual

Для обхода Google FRP на Sony Xperia Z5 и Xperia Z5 Dual понадобится это приложение (сохраните на ПК или любом другом устройстве), далее по пунктам:

1. Подключитесь к Wi-Fi
2. Вернитесь на экран «Добро пожаловать» и нажмите на ссылку «Важная информация»
3. Выберите «Лицензионное соглашение и товарные знаки»
4. В самом низу будет ссылка на сайт Sony, нажмите на неё и откроется браузер!
5. Долгим нажатием выделите любой текст и нажмите «Поделится», выберите приложение Email
6. Войдите в свою почту и на неё отправьте ранее скачанное приложение
7. Установите это приложение, во время установки нажмите «Настроить» и поставьте галочку «Неизвестные источники»
8. После установки сразу откройте приложение! Вы попали в настройки, сделайте сброс к заводским настройкам
9. Смартфон перезагрузился и больше не просит ввести аккаунт!

Источник: androidmir.org

в Сообщество Ремонтёров2 года назад

Начиная с андройда 5.1, если на устройстве был сделан хард ресет (сброс до заводских настроек кнопками), или перепрошивка устройства, то после прогрузки телефона, при первоначальных настройках, устройство потребует ввода гугл аккаунта, который был синхронизирован с ним до этого.

Если перефрозировать, то среднестатестический гопник, отжавший где либо мобильный телефон, сбросив его до заводских установок кнопками, не сможет завершить его настройку.

В отличие от блокировки по icloud в iphone, блокировка FRP находится в самом телефоне.

Одно дело взломать сервера apple в америке, и с другой обойти блокровку android в самом телефоне.

Основная цель при снятии защиты с блокировки гугл, это попасть в меню телефона, далее используя те, или иные «дырки» получить доступ к настройкам, или к файловому менеджеру.

Вот пример:

В данном видео достаточно только рук, и элементарных знаний ПК, но бывает немного посложнее:

В этом видео приходится использовать специально подготовленную версия аккаунтов гугл, в которой есть дырка для обхода блокировки. К слову — Samsung быстрее всего закрывает дыры в своем программном обеспечении. Даже в далеко не новом S6 edge, недавно, дабы попасть в меню, мне пришлось использовать даунгрейд (понижение версии прошивки), ибо последние известные мне способы не работали.

Как правило, на 5 и 6 версиях андройда, проблем с снятием блокировки не возникает, для них есть соответствующие версии приложений аккаунтов гугл, установив которые, можно подменить аккаунт, и обойти блокировку. На 7 андройде вопрос встает практически ребром, и если нет возможности понизить версию прошивки — то начинаются откровенные танцы с бубном.

На процессорах MTK, на любой прошивке, можно использовать лайфак описанный здесь: http://4pda.ru/forum/index.php?showtopic=725345&st=140#e…

Но а для Вас, пользователей android, у меня есть маленький совет: Если Вы хотите сбросить свое устройство до заводских настроек, не нужно это делать кнопками, делайте это через меню телефона. В этом случае никакой блокировки у Вас не будет. И более серьезно относитесь к учетной записи, а именно к тому, что Вы вводите в гугл плэй (адрес электронной почты и пароль), это не только сэкономит Вам нервы, но и реально поможет в случае поломки/утери телефона. Например если я (нет дай бог), теряю свой телефон, я беру любой другой телефон на android, ввожу свой гугл аккаунт, у меня автоматически восстанавливаются моя адресная книжка, заметки, дни рождения в календаре. Это удобно, и я всегда подстрахован.

Если будут какие либо вопросы — с удовольствием отвечу на них в комментариях.

28.05.2019

Большинство устройств привязаны к учетной записи Google для активации и использования. В попытке сделать гаджеты более безопасными, если ваше устройство потеряно или украдено, Google реализовали функцию под названием Factory Reset Protection (FRP). Хотя это, вне сомнения, полезная опция, она может стать реальной головной болью, если вы забыли имя пользователя и пароль, которые был использованы при активации. Поэтому знание того, как обойти проверку учетной записи Google, может быть полезно.

Стоит сказать, что при настройке Android-устройства с помощью учетной записи Google функция защиты от сброса настроек (FRP) включена по умолчанию. Поэтому, если вы сами ее не выключали, она, вполне вероятно, работает.

Как отключить FRP

Обход проверки учетной записи Google и блокировки FRP не так прост, как кажется. Устройства Android от разных производителей могут слегка отличаться, но в целом процесс и шаги похожи.

Отключение защиты FRP, вероятно, самый простой способ убедиться, что вам не придется иметь дело с этой проблемой. Это также самый простой из методов, доступных для обхода проверки учетной записи Google. Для этого нужно произвести удаление учетной записи. Удаление учетной записи также сотрет данные сервисов Google (Gmail, Ассистент и так далее). Для этого войдите в настройки устройства, нажмите на свою учетную запись и найдите там пункт «Удалить». После удаления учетной записи Google, вам больше не придется иметь дело с блокировкой FRP.

Обход проверки учетной записи Google

Этот метод будет эффективным для большинства типов Android устройств, однако, имейте в виду, что Google регулярно обновляет настройки безопасности в своих продуктах.

• Для начала произведите сброс устройства. «Настройки» — «Сброс до заводских настроек».
• Далее пройдите через процесс установки, пока не получите возможность подключения к Wi-Fi.
• Когда появится этот пункт, коснитесь текстового поля для пароля Wi-Fi (но пока не вводите его).
• Должна появиться клавиатура. На клавиатуре нажмите и удерживайте клавишу пробел.
• В появившемся меню выберите язык английский (США).
• Вы должны быть возвращены на экран подключения Wi-Fi. Теперь вы можете ввести пароль для вашей сети.
• Продолжайте процесс установки, пока не появится запрос на ввод данных учетной записи Google. На этом экране, нажмите на поле «Введите адрес электронной почты или номер телефона».
• Затем на появившейся клавиатуре, нажмите и удерживайте символ «@».
• В появившемся меню выберите пункт «Настройки клавиатуры Google.»
• На следующем экране нажмите на значок меню и выберите пункт «Справка».
• На появившемся экране нажмите «Поиск Google»
• Должна открыться веб-страница. Нажмите и удерживайте любое слово на странице, пока не появится меню, затем выберите веб-поиск в меню и выберите «Приложение Google.»
• Затем выполните поиск параметров на веб-странице.
• В рамках опции автозаполнения значок шестеренки настроек должен появиться в раскрывающемся меню доступных опций. Нажимайте на него.
• Выберите пункт «Резервное копирование и сброс».
• Теперь вам нужно снова пройти настройку учетной записи. Когда вам будет предложено произвести проверку учетной записи Google, на этот раз вы должны иметь возможность пропустить этот пункт.
• После завершения настройки вы сможете использовать свое устройство без проверки учетной записи Google.

Обход проверки учетной записи Google с помощью сторонней программы

Еще один способ обойти проверку учетной записи Google — установить стороннее приложение на ваше Android-устройство. Приложение позволит обойти проверку учетной записи Google. Установка и использование APK немного сложнее, чем установка приложения непосредственно на ваш телефон.

• Выберите программу APK, которую вы хотели бы использовать. Их выбор огромен: FRPHijacker Tool (для устройств Samsung), FRP Bypass APK, D-G Unlocker Tool или GSM Flasher ADB Tool.
• Загрузите инструмент обхода FRP на USB-накопитель. (Вы также можете запустить их с ПК, но проще запускать их непосредственно на устройстве.)
• После завершения загрузки подключите USB-накопитель к мобильному устройству с помощью кабеля OTG.
• Найдите и установите APK с USB-устройства.
• После завершения установки вы должны иметь доступ к настройкам устройства, чтобы внести изменения, необходимые для обхода учетной записи Google.

Присоединяйтесь к нашему чату в Телеграм. Там вы можете обсудить самые последние новости из мира Android.

Шестая версия самой массовой и популярной операционной системы в мире Android от Google помимо ряда различных улучшений, которые подробно осветили при её анонсе и запуске, содержит как минимум одну интересную, а главное полезную опцию безопасности, о которой не рассказали широко. С каждым годом телефоны и планшеты становятся всё более технически продвинутыми и могут выполнять всё больше задач. Первоначально самыми ценными данными на устройствах были сообщения СМС, контакты, реже — заметки или файлы. Сейчас же при потере актуального устройства, используемого владельцем «на полную», злоумышленнику могут достаться контакты, сообщения, фото, пароли из приложений, данные банковской карты и доступ к ней, облачные хранилища, корпоративная почта, файлы — словом, очень много личной и ценной информации, с которой можно совершить разного рода махинации, начиная от пранков и заканчивая мошенничествами и вымогательствами. Factory Reset Protection, или FRP в Android M, делает устройства на порядок более защищёнными при краже или утрате по другой причине, оставаясь фактически незаметными для владельца устройства.

Как работает Factory reset protection?

Как и было написано ранее, данная функция фактически никоим образом не усложняет жизнь владельца устройства, все, что нужно сделать для её активации на примере Nexus 6P от Huawei, это ввести в телефон данные аккаунта Google при первом запуске, а также задать пароль любого типа для защиты от несанкционированной разблокировки.Шикарный Nexus 6P от Huawei Отдельно стоит отметить, что в устройствах разных производителей реализация активации данной функции может разниться: так для Samsung на базе Android 6 опция находится в настройках Samsung account. Не менее шикарный Samsung S7 Edge Для того чтобы понять, как это поможет в реальной жизни, давайте рассмотрим вариант с утратой телефона, защищенного FRP и паролем. Итак, телефон у злоумышленника, но подобрать пароль он не может (разумеется, ставить пароль 1234 явно не стоит, если в телефоне есть хоть что-то ценное). Если цель кражи сами данные, следующие этапы — это прошивка кастомного Recovery или с помощью ПО без стирания userdata. Первое не получится ввиду закрытого по умолчанию загрузчика, а во втором случае после включения телефон сразу же в обязательном порядке запросит доступ к сети и попросит ввести логин и пароль от Google аккаунта, которые использовались до этих операций, и пока это не сделано, пройти настройку телефона невозможно. Наверняка среди читателей есть те, кто хорошо разбираются в Android, и они наверняка скажут, что можно прошить кастомное, то есть не официальное ПО без сервисов Google вообще или же сделать полный формат памяти перед прошивкой. В Google предусмотрели это, первое снова невозможно с закрытым загрузчиком, второе же не даст результата. Таким образом, любое действие, направленное на сброс данных или смену ПО, приведет к запросу пароля и почты от введенного до совершенных действий аккаунта.

Как это устроено?

При выполнении условий для активации FRP данные для проверки помещаются в раздел памяти, который используется для хранения калибровок радиочасти устройства. Хитрость данного хода заключается в том, что эта область памяти однократной записи. Таким образом, перезаписать их или подменить просто невозможно без чрезвычайно серьезного подхода к делу, который будет заключаться в выпаивании модулей памяти и борьбе с новой криптографией Android. В остальных случаях злоумышленник получит телефон без данных, которым даже не сможет пользоваться.

iCloud activation lock против FRP — кто лучше?

Первооткрывателем такого механизма стала компания Apple с iCloud activation lock, так что без их сравнения описание было бы неполным, ведь решение от Google вышло позже, и наверняка не без оглядки на конкурента.

• Первоначальная настройка и необходимость задания пароля.

В последних версиях Android и iOS создание пароля запрашивается по умолчанию, но не является обязательным, так что тут паритет.

• Явное предупреждение при сбросе устройства к заводским настройкам из меню настроек.

Тут продукт Apple в явном виде попросит отключить опцию по предотвращению повторной активации только при прошивке через ПК/MAC не из DFU, в остальных случаях считается, что ввести пароль и зайти в меню сброса может только владелец устройства. Android нигде и никак не предупреждает о том, что что-то активировано при сбросе. С точки зрения безопасности это плюс, с точки зрения сюрпризов и юзабилити — минус.

• Подсказки и простота снятия блокировки владельцем устройства, которому известны и логин и пароль или их варианты.

В iOS показаны начало и конец адреса почты, который использовался на устройстве до сброса, в Android — нет. С одной стороны, это плюс к безопасности, с другой — хотя бы мизерная возможность снять блокировку своими руками в случае если устройство передали вам для использования, или же оно стало жертвой экспериментов детей.   Разумеется, любую или почти любую защиту можно взломать или обойти, это лишь вопрос необходимости и ресурсов для решения задачи. Но стоит помнить, что когда в Apple ввели данную защиту, число краж iPhone резко пошло на спад ввиду того, что разбор телефона на детали уж слишком специфичный и нетривиальный процесс для злоумышленника. Если появление данного механизма после большего распространения Android M на рынке приведет к такой же тенденции — это будет уже большой победой. Тем же, кто планирует отдать своё устройство на базе Android M для постоянного использования детям, коллеге, родственникам или попросту продать, стоит помнить, что для деактивации FRP необходимо удалить аккаунты из соответствующего меню до сброса настроек, а также выполнить очистку данных из меню «безопасность».

Что в итоге?

Очень приятно, что в Google пусть и не публично и с большой помпой (что было бы логично, и вполне оправданно) всерьез взялись за аспект защиты персональных данных пользователей, коих в сервисах компании хранится огромное множество. Пусть FRP и не идеальная система защиты, но для большинства ситуаций её возможностей, вкупе с экстренной возможностью по удаленному управлению Android устройством, должно хватить большинству