Warum der Diebstahl von Android-15-Telefonen sinnlos ist: Ein Leitfaden für Diebe

Warum der Diebstahl von Android-15-Telefonen sinnlos ist: Ein Leitfaden für Diebe

Android 15 steht vor der Tür und die Entwickler haben zahlreiche Funktionen eingebaut. Aber all diese Funktionen sind nutzlos, wenn Ihr Telefon gestohlen wird. Sobald dies geschieht, müssen Sie das Telefon nur noch auf die Werkseinstellungen zurücksetzen und als neues Gerät einrichten. Google hat das Problem mit Factory Reset Pass (FRP) behoben, aber Diebe haben einen Weg gefunden, es zu umgehen. Aber Google schließt den Kreis jetzt endgültig mit Android 15.

Erfahren Sie, wie FRP funktioniert, bevor Sie mit der neuen FRP 2.0-Funktion von Google für Android 15 fortfahren.

So funktioniert FRP

Ein einfaches Beispiel zur Veranschaulichung.

Sie gehen die Straße entlang und starren dabei auf den Bildschirm. Ein Dieb nutzt die Gelegenheit, Ihr Telefon zu stehlen und rennt damit davon. Als Erstes sperren Sie Ihr Android-Telefon. Sie können das aus der Ferne mit der Anwendung „Mein Gerät finden“ tun. Sie funktioniert in Chrome oder jedem Browser, in dem Sie bei Ihrem Google-Konto angemeldet sind.

Jetzt kann der Dieb das Telefon nicht mehr entsperren, muss es aber auch nicht. Er setzt das Telefon auf die Werkseinstellungen zurück und richtet ein neues Google-Konto ein. Ja, jeder kann das Telefon im Wiederherstellungsmodus auf die Werkseinstellungen zurücksetzen, ohne es entsperren zu müssen. Um dies zu beheben, hat Google etwas namens FRP oder Factory Reset Pass eingeführt. FRP erfordert, dass Sie das Google-Konto entfernen, bevor Sie das Telefon zurücksetzen. Wenn Sie das Telefon zurücksetzen, ohne vorher das Google-Konto zu entfernen, wird FRP aktiviert und verhindert die unbefugte Nutzung Ihres Telefons nach dem Zurücksetzen.

An Samsung-Benutzer: Wir haben eine Liste berechtigter Samsung Galaxy-Telefone, die das Android 15-Update mit One UI 7-Skin erhalten.

FRP schreibt vor, dass man zur Nutzung des Telefons die vom Besitzer eingerichteten Anmeldeinformationen des ursprünglichen Google-Kontos eingeben muss. Da der Dieb keinen Zugriff auf die Anmeldeinformationen Ihres Google-Kontos hat, ist das Telefon für ihn nutzlos.

So weit, so gut. Aber der Plan hat einen Fehler und clevere Diebe haben Wege gefunden, Googles clevere Mechanismen zu umgehen. Im Internet wimmelt es von Tricks, um die FRP-Herausforderung und sogar den Einrichtungsprozess zu umgehen und so die damit verbundene Sicherheit zunichte zu machen. Obwohl Google und große OEMs wie Samsung mehrere dieser Schlupflöcher durch Patches geschlossen haben, die über OTA-Updates verbreitet wurden, besteht das Problem weiterhin.

Mit Android 15 bringt Google FRP einen Schritt weiter. Wie?

Googles neue Variante von FRP

Google möchte mit Android 15 die Spielregeln ändern, anstatt Diebe in den Kaninchenbau zu jagen. Folgendes passiert, wenn ein Telefon zurückgesetzt wird, ohne vorher das Google-Konto zu entfernen:

  • Das Installieren neuer Apps ist nicht erlaubt.
  • Sie können zum Sperren/Entsperren des Telefons keine neue PIN oder kein neues Passwort einrichten.
  • Das Hinzufügen eines neuen Google-Kontos ist ebenfalls untersagt.
  • FRP wird auch dann aktiviert, wenn die OEM-Entsperrung aktiviert ist.
  • FRP wird dennoch aktiviert, wenn Sie den Einrichtungsvorgang umgehen können. Dann bleibt nur noch eine Möglichkeit, FRP zu deaktivieren: die Authentifizierung des Android-Telefons über ein Google-Konto.

Mit der letzten Änderung des FRP und seiner Aktivierung scheint Google es Dieben nahezu unmöglich gemacht zu haben, den Einrichtungsprozess zu umgehen. Selbst wenn es ihnen gelingt, den Vorgang zu umgehen, ist das Telefon praktisch unbrauchbar, da Sie keine Apps installieren, sich nicht bei einem Google-Konto anmelden und es nicht wie ein normales Telefon verwenden können. Niemand möchte ein unbrauchbares oder nur teilweise nutzbares Telefon kaufen.

Auch wenn unklar ist, wie das funktioniert, erfordert FRP einen geheimen Schlüssel, der in der Partition „userdata“ und im Block „persistent data“ gespeichert ist. Der Schlüssel wird bei jedem Hochfahren des Telefons benötigt. Und wenn Sie versuchen, die Partition zu löschen, können Sie den Schlüssel nur wiederherstellen, indem Sie sich bei dem Google-Konto anmelden (bei dem Sie sich vor dem Diebstahl des Telefons angemeldet haben), in dem ein anderer Schlüssel gespeichert ist, der mit dem auf Ihrem Telefon übereinstimmt.

Ist es dann narrensicher?

Nun, die Antwort ist sowohl ja als auch nein. Im Moment scheint es, als hätte Google einen neuartigen Weg gefunden, dieser Bedrohung ein Ende zu setzen, der es nahezu unmöglich macht, aber es bleibt ein nie endender Kampf. Ich bin ziemlich sicher, dass Hacker neue und interessante Wege finden werden, um selbst dies zu umgehen, aber bis dieser Tag kommt, ist Ihr Smartphone für jeden, der daran denkt, es zu stehlen, nutzlos.

Verwandte Artikel:

Schritt-für-Schritt-Anleitung zum Zurücksetzen Ihres Proscan-Fernsehers ohne Verwendung einer Fernbedienung
Anleitung zum Aktivieren und Deaktivieren des Datensparmodus im Facebook Messenger

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert