Jak si jednoduše bricknout telefon s Androidem (diskuse)

[xkucf03]

To nejdůležitější (SMSky a kontakty) mám stejně zazálohované v Gmailu

Když už je řeč o SMSkách: nedávno jsem narazil na nepříjemnou vlastnost resp. výchozí nastavení mého Androida – limit 200 zpráv na jednu „konverzaci“ (smskování s jedním dalším člověkem). Po dosažení tohoto limitu se staré zprávy v tichosti mažou Samozřejmě to jde změnit, takže jsem limit a mazání vypnul. Ale je to dost zákeřné výchozí nastavení a čekal bych alespoň nějaké varování.

V této souvislosti jsem si vzpomněl na svoji stařičkou motorolu (která mohla běžet i na čtyři tužkovky), ta sice paměť na SMSky neměla, ukládala je jen na SIM kartu a celkově nic neuměla, ale při zaplnění paměti nové SMSky nepřijímala, zobrazila ikonu na displeji a SMSka čekala ve frontě u operátora. Přinejhorším by se po čase vrátila k odesílateli jako nedoručená. A člověk si mohl vybrat, co smaže, aby uvolnil místo.

Přijde mi, že se IT (a v tomto případě telekomunikace) čím dál víc mění z exaktního, striktního na cosi mlhavé (možná cloudové), co „tak nějak“ funguje, uživatel se nemusí skoro o nic starat, ale výsledky tomu odpovídají – nejasné, nespolehlivé, náhodné. Čím dál víc se posouváme od spolehlivých a precizních hodinových strojků k nějakému kydání hnoje, kde na ničem moc nezáleží, je jedno, že sem tam kus hnoje upadne nebo se do něj přimíchá něco jiného. Nevím, jestli tohle je ta pravá cesta…

[Heron]

Čím dál víc se posouváme od spolehlivých a precizních hodinových strojků k nějakému kydání hnoje, kde na ničem moc nezáleží, je jedno, že sem tam kus hnoje upadne nebo se do něj přimíchá něco jiného. Nevím, jestli tohle je ta pravá cesta…

+1 Bohužel.

[Bedňa]

+1

[Mrkva]

Teď si trochu rejpnu... To gesto funguje jen jako přístupový údaj nebo to skutečně tu paměť šifruje?

[Ilfirin]

Vzhledem k tomu jak se, údajně, některým povedlo ho obejít, asi ne.

[Jendа]

Nějak si nedokážu představit, jak vygenerovat šifrovací klíč z něčeho, co je „fuzzy“ (platí pro gesto nebo třeba otisk prstu).

[Jendа]

(fungovalo by to v případě, že propojuješ několik puntíků ve stanoveném pořadí - ale to bys zase tu čáru musel pro vygenerování dostatku entropie nakreslit opravdu dlouhou)

[Mrkva]

Právě že ty "gesta" zpravidla fungují na principu propojování puntíků :)

[Jendа]

No jo, ale tam bude tak 1 bit entropie na jeden puntík. Kvalitní heslo by podle mě mělo mít entropii alespoň 80 bitů.

[Josef Kufner]

Propojování puntíků je o něco málo horší než číselné heslo bez nuly. Horší kvůli tomu, že musíš puntíky propojit jedním tahem, takže po 1 nejspíš nebude 3.

[SPM]

A pak taky nejde opakovat...

[Jendа]

Takže máš méně než 9! možností. To půjde cracknout i na 486.

[Josef Kufner]

No... máš cca 30 pokusů, než to chce heslo na Gmail.

[Jendа]

Teď si trochu rejpnu... To gesto funguje jen jako přístupový údaj nebo to skutečně tu paměť šifruje?

[Josef Kufner]

Jen přístupový údaj. SD kartu si přečteš prostým strčením do čtečky, ale od interní paměti telefonu by to mohlo vcelku ochránit, pokud se tedy nenapíchneš přímo na čipy. Přístup přes adb je defaultně zakázaný a na jeho povolení musíš napřed odemknout.

[Josef Kufner]

To sice nejde, ale je na výběr od 3x3 do 6x6 puntíků.

[Sten]

Vzhledem k tomu, že se znalostí jména a hesla Google účtu to gesto můžete obejít, tak o tom šifrování pochybuju

[Salamek]

To neni bricknuti telefonu, pouze zesrani OS, bricknuti je kdyz zlikvidujes zavadec a telefon jde dat dokupy jen prez JTAG
PS:Vlastnim RIFF BOX, takze pokud se to nekomu z vas povede, za malou uplnatu muzu unbricknout cokoliv

[Miloslav]

dobry den za kolik mi pres JTAG BOX ozivite telefon samsung galaxy s2 mel bych zajem

[Miloslav]

hradecmiloslav@seznam.cz muj mail

[Archman]

Snad jediné - Chááá chááá. Ať žije Android.

[gtz]

Nedalo by se to řešit pouhým vytáhnutím baterky? Telefon se pak restartuje a bude čekat na zadání pinu. V nejhorším případě na co servis, nahrát na mSD stejný nebo novější originál firmware a udělal bych original system recovery.

[xkucf03]

PIN je asi nejrozumnější možnost – sice můžeš vyměnit SIM kartu, takže se to dá obejít (pak by se to mohlo ptát třeba na nějaký PIN/PUK telefonu, který bude v manuálu), ale stejně je to jen takové lehké zabezpečení pro případ, že by se ti nějaký kolemjdoucí chtěl podívat do telefonu. Jinak je potřeba šifrovat.

[Jendа]

Jinak je potřeba šifrovat.

Zkoumal jste někdo položku „encrypt my phone“ v nastavení? Přijde mi, že je taková aktivace příliš triviální na to, aby to mohlo něco rozumného dělat.

[Josef Kufner]

Prý to veme dmcrypt a přeplácne tím SD kartu a možná i paměť telefonu. Ono šifrování v Debianu není o nic složitější (při instalaci vybereš "chci" a naťukáš heslo).

[Honza Jaroš]

Tady je nějaký popis pro Android 3.0, jestli se čtyřkový nějak liší, to netuším.

V praxi si to na 16GB Samsung Galaxy Nexusu s poslední oficiální verzí Androida řeklo o plné dobití baterie a ponechání v nabíječce, pak mě mobil varoval že proces je nevratný (pokud nepočítám návrat do továrního nastavení), rebootnul se a asi 40 minut přemýšlel (a hřál). No a pak si řekl o heslo a nabootoval. Na rychlosti se šifrování nijak znatelně neprojevilo, výdrž baterie mi připadá taky vcelku stejná. Probourat se dovnitř ještě před nastartováním systému jsem, přiznám se, nezkoušel, údajně by to jít nemělo.

U současné implementaci mi přijde trochu nešťastná skutečnost, že nejde mít na zamykací obrazovce PIN a silné heslo jen na úložišti (s tím, že po několika špatně zadaných PINech by se telefon restartnul). Vyťukávat dlouhé heslo při každém odemčení displaye je otravné. U Googlů už visí příslušný feature request, uvidíme jestli s tím něco provedou. Moc lidí pro něj zatím bohužel nehlasovalo.

Prozatím to lze minimálně na SGN s originálním systémem (jinde měli problémy, takže bacha) obejít tak, že se telefon zašifruje PINem a z příkazové řádky se pak na něm spustí 'vdc cryptfs changepw <heslo_k_disku>', ovšem k tomu člověk samozřejmě musí mít roota a netuším, co to bude dělat po další aktualizaci systému...

[Honza Jaroš]

...tak OTA aktualizace na Android 4.3 ten telefon poněkud bricknula. Po opětovném nahrání systému šlo opět obnovit rozdílné heslo a PIN přes výše uvedený postup, příště to zkusím před aktualizací sjednotit...

[honza_c]

Restart telefonu byla jedna z prvních věcí, kterou jsem zkoušel. Telefon normálně nastartoval, zeptal se mě na pin k SIM kartě a při pokusu dostat se na homescreen to po mě opět chtělo přihlašovací údaje ke Google účtu, takže se vlastně vůbec nic nezměnilo.

[gtz]

No je to nějaké nestandardní, no zajmalo by mne co to dělalo zda lock nebo synchronizace s googlem. Divné mi je, že to s ADB nefungovalo. To jste zkoušel normálně? tedy žijící telefon připojit k PC nebo ten telefon byl v recovery modu?

[honza_c]

Telefon jsem k PC připojoval, když byl normálně zapnutý. Ale nějak moc jsem to ADB neřešil, protože ten návod pro odblokování telefonu fungoval stejně jen se starší verzí Androidu, než jsem měl já. Jinak Wifi i 3G jsem měl vypnuté, nebylo jak se dostat do nastavení pro zapnutí. Na Google+ mi lidé tvrdili, že je to jedno, protože heslo ke Google účtu pro kontrolu je nějak uloženo přímo v telefonu.

[gtz]

No myslím, že on to chtěl ověřit online a proto se to nepodařilo. A přes ADB se dá WIFINa zapnout celkem v pohodě.

[Sten]

Je to standardní chování, že po zadání PIN kódu to chce ještě gesto. Vyzkoušeno s Galaxy S II, S III, HTC Sensation a HTC Evo 3D.

[Max]

Abych pravdu řekl, již jsem na toto narazil. Několikrát jsem obdržel telefon s androidem, kde někdo nedal gesto (telefon si třeba půjčili děcka a takto ho blokli).
Vždy jsem to vyřešit resetem do továrního nastavení. Měl jsem v ruce samozřejmě i několik samsungů. Je mi divné, že by Samsung měl nějaký telefon, u kterého nejde provést reset do továrního nastavení. Moc se mi tomu nechce věřit :-/.
Zdar Max

[SPM]

Tohleto je ještě dobrý. Podobnou funkcionalitu měl tehdy můj iPaq 5550. Akorát že na to zadání PINu tam bylo 5 pokusů a po 5 pokusech se to locklo. Šlo to teda hmatem vyresetovat, nicméně data už byly v pr... mám pocit, že jsem to tenkrát snad i vypnul - právě po tom, co jsem o všechno přišel, když jsem to v hospodě někomu půjčil :)

[gtz]

ano, záleželo na tom zda jsi měl tu ochranu PIN aktivní a měl jsi šifrované ukládání. A to se psal rok 2004 když jsem tu krabičku dostal od HP darem

[Michal]

Zablokování při 30 pokusech o gesto dětmi od kamarádů. Heslo na Gmail nefunkční. Po přečtení článku nakonec pokus o připojení telefonu k PC. Pak ze zoufalství znova pokus o zadání údajů Gmailu při připojeném telefonu - a voilà! :)