Jak si jednoduše bricknout telefon s Androidem

9.2.2013 15:44 | Přečteno: 20024× | Linux

Nějaké to zařízení s Androidem má dnes prakticky každý druhý člověk. Nejčastěji se jedná o telefon nebo tablet. Tyto krabičky nenecháváme doma, ale nosíme je skoro pořád s sebou. A nikomu by se asi nelíbilo, kdyby se v případě ztráty nebo krádeže telefonu mohl někdo dostat k vaším datům. Stejně jako mnoho dalších lidí používám pro odemčení obrazovky dotykové gesto. A hádejte, co se stane, když gesto někdo zadá tolikrát špatně, že vyčerpá pokusy pro odemčení v systému...

Situace, která se mi stala včera. Sedím večer se známými v hospodě, popíjíme a užíváme si večera. Když kamarádka viděla, že pro přístup do telefonu musím zadat správně gesto, hecla se, že gesto uhodne (ostatní u stolu nějaké zabezpečení přístupu do telefonu neměli). Nechal jsem ji, neviděl jsem na tom nic špatného, věděl jsem, že nemá šanci se do telefonu dostat. Po několika neúspěšných pokusech musela pro zadání dalšího gesta čekat 30 vteřin. Tak se to opakovalo asi dvakrát nebo třikrát.

Pak se telefon zablokoval úplně, respektive pro odblokování vyžadoval zadání přihlašovacích údajů k mému Google účtu. Asi dvakrát nebo třikrát jsem se pokoušel přihlásit, systém mi ale vždycky tvrdil, že mnou zadané přihlašovací údaje nejsou správné. Neřešil jsem to a odložil jsem to na později, není žádná sranda po několika pivech na malé dotykové klávesnici zadávat patnáctimístné heslo složené z malých a velkých písmen, číslic a speciálních znaků :). Když mi telefon nešel odemknout ani potom, co jsem přišel domů, přišlo mi to už divné. Telefon nechtěl zaboha správné heslo přijmout.

Ráno jsem už začal o problému něco hledat na internetu a poptal jsem se i na Google+ a Facebooku. Zjistil jsem, že nejsem sám, kdo se s něčím podobným setkal. Jen pro informaci dodám, že jsem majitelem telefonu ZTE Blade a v tu dobu jsem na něm měl CyanogenMod 10 (Android 4.1). Co jsem zjistil, několika šťastlivcům se podařilo telefon odblokovat. Postupů je víc a nemusí fungovat u každého:

• Jako přihlašovací údaje zadat svoji adresu k Gmailu a jako heslo „null“
• Někdo jiný zase při příchozím hovoru zmáčkl tlačítko zpět, tím se dostal na domovskou obrazovku a zabezpečení gestem v nastavení vypnul. Ať jsem mačkal jakákoliv tlačítka, nic se nedělo. Hovor ale přijmout šlo.
• Na některých verzích Androidu (4.0 a starší) se podle blogu Dotekománie do takto bricknutého telefonu dalo dostat přes ADB konzoli. I když jsem měl na telefonu ladění skrz USB povolené, ani na jednom ze dvou počítačů ADB shell můj telefon neviděl (Kubuntu a MS Windows 7). Návod by mi ale stejně nejspíš nepomohl, protože mám novější verzi Androidu.

Jako poslední možnost mi zbylo nabootovat do ClockworkMod Recovery a telefon vyresetovat do továrního nastavení. To nejdůležitější (SMSky a kontakty) mám stejně zazálohované v Gmailu a o věci na SD kartě jsem nepřišel. K této možnosti jsem se nechtěl uchylovat už proto, že jsem přišel o všechny nainstalované programy a jejich data. Ale holt mi nic jiného mi nezbylo. Zároveň jsem při té příležitosti upgradoval na Android 4.2 a telefon funguje stejně jako dřív.

Co když ale ovšem nemáte přístup k zavaděči? Stejný problém na Android fóru řešil i člověk s nějakým Samsungem, měl originální ROMku bez rootu. Telefon šel nakonec na reklamaci a vyřešení takové blbé softwarové chyby si vyžádalo dokonce výměnu některých HW součástek v telefonu.

Pro příště je dobré vědět, že zdánlivě jednoduchá nebo blbá chyba softwaru může způsobit obrovské problémy. Taky mě zarazilo, že problém mělo tolik lidí, ale chyba stále nebyla opravena (nebo o tom nevím). A pro příště si radši na tento bug (nebo to je feature?) dávat pozor.        

Komentáře

[xkucf03]

To nejdůležitější (SMSky a kontakty) mám stejně zazálohované v Gmailu

Když už je řeč o SMSkách: nedávno jsem narazil na nepříjemnou vlastnost resp. výchozí nastavení mého Androida – limit 200 zpráv na jednu „konverzaci“ (smskování s jedním dalším člověkem). Po dosažení tohoto limitu se staré zprávy v tichosti mažou Samozřejmě to jde změnit, takže jsem limit a mazání vypnul. Ale je to dost zákeřné výchozí nastavení a čekal bych alespoň nějaké varování.

V této souvislosti jsem si vzpomněl na svoji stařičkou motorolu (která mohla běžet i na čtyři tužkovky), ta sice paměť na SMSky neměla, ukládala je jen na SIM kartu a celkově nic neuměla, ale při zaplnění paměti nové SMSky nepřijímala, zobrazila ikonu na displeji a SMSka čekala ve frontě u operátora. Přinejhorším by se po čase vrátila k odesílateli jako nedoručená. A člověk si mohl vybrat, co smaže, aby uvolnil místo.

Přijde mi, že se IT (a v tomto případě telekomunikace) čím dál víc mění z exaktního, striktního na cosi mlhavé (možná cloudové), co „tak nějak“ funguje, uživatel se nemusí skoro o nic starat, ale výsledky tomu odpovídají – nejasné, nespolehlivé, náhodné. Čím dál víc se posouváme od spolehlivých a precizních hodinových strojků k nějakému kydání hnoje, kde na ničem moc nezáleží, je jedno, že sem tam kus hnoje upadne nebo se do něj přimíchá něco jiného. Nevím, jestli tohle je ta pravá cesta…

[Heron]

Čím dál víc se posouváme od spolehlivých a precizních hodinových strojků k nějakému kydání hnoje, kde na ničem moc nezáleží, je jedno, že sem tam kus hnoje upadne nebo se do něj přimíchá něco jiného. Nevím, jestli tohle je ta pravá cesta…

+1 Bohužel.

[Bedňa]

+1

[Mrkva]

Teď si trochu rejpnu... To gesto funguje jen jako přístupový údaj nebo to skutečně tu paměť šifruje?

[Ilfirin]

Vzhledem k tomu jak se, údajně, některým povedlo ho obejít, asi ne.

[Jendа]

Nějak si nedokážu představit, jak vygenerovat šifrovací klíč z něčeho, co je „fuzzy“ (platí pro gesto nebo třeba otisk prstu).

[Jendа]

(fungovalo by to v případě, že propojuješ několik puntíků ve stanoveném pořadí - ale to bys zase tu čáru musel pro vygenerování dostatku entropie nakreslit opravdu dlouhou)

[Mrkva]

Právě že ty "gesta" zpravidla fungují na principu propojování puntíků :)

[Jendа]

No jo, ale tam bude tak 1 bit entropie na jeden puntík. Kvalitní heslo by podle mě mělo mít entropii alespoň 80 bitů.

[Josef Kufner]

Propojování puntíků je o něco málo horší než číselné heslo bez nuly. Horší kvůli tomu, že musíš puntíky propojit jedním tahem, takže po 1 nejspíš nebude 3.

[SPM]

A pak taky nejde opakovat...

[Jendа]

Takže máš méně než 9! možností. To půjde cracknout i na 486.

[Josef Kufner]

No... máš cca 30 pokusů, než to chce heslo na Gmail.

[Jendа]

Teď si trochu rejpnu... To gesto funguje jen jako přístupový údaj nebo to skutečně tu paměť šifruje?

[Josef Kufner]

Jen přístupový údaj. SD kartu si přečteš prostým strčením do čtečky, ale od interní paměti telefonu by to mohlo vcelku ochránit, pokud se tedy nenapíchneš přímo na čipy. Přístup přes adb je defaultně zakázaný a na jeho povolení musíš napřed odemknout.

[Josef Kufner]

To sice nejde, ale je na výběr od 3x3 do 6x6 puntíků.

[Sten]

Vzhledem k tomu, že se znalostí jména a hesla Google účtu to gesto můžete obejít, tak o tom šifrování pochybuju

[Salamek]

To neni bricknuti telefonu, pouze zesrani OS, bricknuti je kdyz zlikvidujes zavadec a telefon jde dat dokupy jen prez JTAG
PS:Vlastnim RIFF BOX, takze pokud se to nekomu z vas povede, za malou uplnatu muzu unbricknout cokoliv

[Miloslav]

dobry den za kolik mi pres JTAG BOX ozivite telefon samsung galaxy s2 mel bych zajem

[Miloslav]

hradecmiloslav@seznam.cz muj mail

[Archman]

Snad jediné - Chááá chááá. Ať žije Android.

[gtz]

Nedalo by se to řešit pouhým vytáhnutím baterky? Telefon se pak restartuje a bude čekat na zadání pinu. V nejhorším případě na co servis, nahrát na mSD stejný nebo novější originál firmware a udělal bych original system recovery.

[xkucf03]

PIN je asi nejrozumnější možnost – sice můžeš vyměnit SIM kartu, takže se to dá obejít (pak by se to mohlo ptát třeba na nějaký PIN/PUK telefonu, který bude v manuálu), ale stejně je to jen takové lehké zabezpečení pro případ, že by se ti nějaký kolemjdoucí chtěl podívat do telefonu. Jinak je potřeba šifrovat.

[Jendа]

Jinak je potřeba šifrovat.

Zkoumal jste někdo položku „encrypt my phone“ v nastavení? Přijde mi, že je taková aktivace příliš triviální na to, aby to mohlo něco rozumného dělat.

[Josef Kufner]

Prý to veme dmcrypt a přeplácne tím SD kartu a možná i paměť telefonu. Ono šifrování v Debianu není o nic složitější (při instalaci vybereš "chci" a naťukáš heslo).

[Honza Jaroš]

Tady je nějaký popis pro Android 3.0, jestli se čtyřkový nějak liší, to netuším.

V praxi si to na 16GB Samsung Galaxy Nexusu s poslední oficiální verzí Androida řeklo o plné dobití baterie a ponechání v nabíječce, pak mě mobil varoval že proces je nevratný (pokud nepočítám návrat do továrního nastavení), rebootnul se a asi 40 minut přemýšlel (a hřál). No a pak si řekl o heslo a nabootoval. Na rychlosti se šifrování nijak znatelně neprojevilo, výdrž baterie mi připadá taky vcelku stejná. Probourat se dovnitř ještě před nastartováním systému jsem, přiznám se, nezkoušel, údajně by to jít nemělo.

U současné implementaci mi přijde trochu nešťastná skutečnost, že nejde mít na zamykací obrazovce PIN a silné heslo jen na úložišti (s tím, že po několika špatně zadaných PINech by se telefon restartnul). Vyťukávat dlouhé heslo při každém odemčení displaye je otravné. U Googlů už visí příslušný feature request, uvidíme jestli s tím něco provedou. Moc lidí pro něj zatím bohužel nehlasovalo.

Prozatím to lze minimálně na SGN s originálním systémem (jinde měli problémy, takže bacha) obejít tak, že se telefon zašifruje PINem a z příkazové řádky se pak na něm spustí 'vdc cryptfs changepw <heslo_k_disku>', ovšem k tomu člověk samozřejmě musí mít roota a netuším, co to bude dělat po další aktualizaci systému...

[Honza Jaroš]

...tak OTA aktualizace na Android 4.3 ten telefon poněkud bricknula. Po opětovném nahrání systému šlo opět obnovit rozdílné heslo a PIN přes výše uvedený postup, příště to zkusím před aktualizací sjednotit...

[honza_c]

Restart telefonu byla jedna z prvních věcí, kterou jsem zkoušel. Telefon normálně nastartoval, zeptal se mě na pin k SIM kartě a při pokusu dostat se na homescreen to po mě opět chtělo přihlašovací údaje ke Google účtu, takže se vlastně vůbec nic nezměnilo.

[gtz]

No je to nějaké nestandardní, no zajmalo by mne co to dělalo zda lock nebo synchronizace s googlem. Divné mi je, že to s ADB nefungovalo. To jste zkoušel normálně? tedy žijící telefon připojit k PC nebo ten telefon byl v recovery modu?

[honza_c]

Telefon jsem k PC připojoval, když byl normálně zapnutý. Ale nějak moc jsem to ADB neřešil, protože ten návod pro odblokování telefonu fungoval stejně jen se starší verzí Androidu, než jsem měl já. Jinak Wifi i 3G jsem měl vypnuté, nebylo jak se dostat do nastavení pro zapnutí. Na Google+ mi lidé tvrdili, že je to jedno, protože heslo ke Google účtu pro kontrolu je nějak uloženo přímo v telefonu.

[gtz]

No myslím, že on to chtěl ověřit online a proto se to nepodařilo. A přes ADB se dá WIFINa zapnout celkem v pohodě.

[Sten]

Je to standardní chování, že po zadání PIN kódu to chce ještě gesto. Vyzkoušeno s Galaxy S II, S III, HTC Sensation a HTC Evo 3D.

[Max]

Abych pravdu řekl, již jsem na toto narazil. Několikrát jsem obdržel telefon s androidem, kde někdo nedal gesto (telefon si třeba půjčili děcka a takto ho blokli).
Vždy jsem to vyřešit resetem do továrního nastavení. Měl jsem v ruce samozřejmě i několik samsungů. Je mi divné, že by Samsung měl nějaký telefon, u kterého nejde provést reset do továrního nastavení. Moc se mi tomu nechce věřit :-/.
Zdar Max

[SPM]

Tohleto je ještě dobrý. Podobnou funkcionalitu měl tehdy můj iPaq 5550. Akorát že na to zadání PINu tam bylo 5 pokusů a po 5 pokusech se to locklo. Šlo to teda hmatem vyresetovat, nicméně data už byly v pr... mám pocit, že jsem to tenkrát snad i vypnul - právě po tom, co jsem o všechno přišel, když jsem to v hospodě někomu půjčil :)

[gtz]

ano, záleželo na tom zda jsi měl tu ochranu PIN aktivní a měl jsi šifrované ukládání. A to se psal rok 2004 když jsem tu krabičku dostal od HP darem

[Michal]

Zablokování při 30 pokusech o gesto dětmi od kamarádů. Heslo na Gmail nefunkční. Po přečtení článku nakonec pokus o připojení telefonu k PC. Pak ze zoufalství znova pokus o zadání údajů Gmailu při připojeném telefonu - a voilà! :)