Androida következő FRP-frissítés második gyári visszaállítást igényel a tolvajok kizárása érdekében

Az okostelefonok továbbra is elsődleges célpontjai a tolvajoknak, és a Google régóta alkalmazott gyári visszaállítási védelme (FRP) már most is megpróbálja papírnehezékké változtatni az ellopott készüléket. Nemrég a vállalat felvázolta a keményebb változatát fRP-nek, amely még ebben az évben debütál.

A jelenlegi FRP akkor lép működésbe, amikor a készüléket helyreállítási módban vagy a Google Find My Device szolgáltatásán keresztül törlik. A telepítés során a telefon kéri a legutóbbi Google-fiók vagy képernyőzár hitelesítő adatait; ezek nélkül az aktiválás leáll. Az ellenőrzést végrehajtó kulcs a biztonságos tárolóban él, és túléli a visszaállítást, de a támadók megtalálták a módját, hogy megkerüljék a beállítási varázslót, és visszanyerjék az alapvető funkciókat.

Android a 15-ös verzió már több kiskaput is bezár azáltal, hogy blokkolja a fiókok létrehozását, a képernyőzárolás módosítását és az alkalmazások telepítését, ha a telepítővarázslót megkerülik. A következő lépés még tovább megy: ha a Android jogosulatlan visszaállítást vagy a varázsló megkerülését észleli, ragaszkodik egy második gyári visszaállításhoz, és megtagadja a rendszerindítást az eredeti hitelesítő adatok megadásáig. A The Android Show alatt megjelenő párbeszédpanel: I/O Edition alatt megjelenő, a hitelesítés sikertelensége esetén a készülék visszakerül a visszaállítási képernyőre, amely minden funkciót, még a hívásokat is eltávolítja.

A Google szerint a keményített FRP "még ebben az évben" bevezetésre kerül Mivel a stabil Android 16 júniusra várható, és a funkció hiányzik a legújabb bétából, a frissítés valószínűleg nem az első napon, hanem egy későbbi negyedéves platformkiadásban fog érkezni.

Ha az ütemterv tart, a törvényes beállítási útvonalon kívül törölt, lopott Android telefonok hamarosan minden szinten használhatatlanná válnak. Azok a tulajdonosok, akik visszaszerzik a készüléküket, még mindig feloldhatják azokat a korábbi jelszóval vagy Google-fiókkal, de mindenki másnak zárolt tábla marad, és nincs viszonteladói értéke.