Factory reset (NO crack, Sì da PC)

[korda]

Un mio collega fresco fresco arriva da me con uno smartphone aziendale, dicendomi che bisogna riassegnarlo ma che è bloccato. Che sia bloccato è certo: c'è un FRP legato ad un account Google

Pausa imbarazzo: hanno dato all'ex-dipendente il telefono così com'era e lui ha pensato bene di legarlo al suo account privato. A chiusura di contratto ha riconsegnato il telefono, certo, ma non l'ha sganciato dal suo account.

Ora ho qui uno smartphone, con la sua bella confezione, con tanto di fattura di acquisto e codici IMEI. Questo per dire che vorrei tentare qualche via legale prima di rassegnarmi al RAEE: conoscete quindi qualche tool legale?

So che questo genere di cucine sono spesso legate al modello specifico e il contatto con il produttore non è stato un granché responsivo (diciamo pure che non mi hanno cagato di striscio): si tratta di un Alcatel 5061K

P.S.: il trucchetto del cambio tastiera non è possibile farlo, Android dev'essere quindi già patchato. Così come non ho SIM sacrificali da usare...

[DoctorStrange]

Non ho capito se puoi accedere al menu del telefono o meno. In tal caso un semplice reset allo stato iniziale, non risolverebbe tutti i problemi?

Oltre a questo, appare spontaneo chiamare il vecchio dipendente e chiedergli di rimuovere l'account personale dal telefono. Lo può fare anche da remoto, accedendo alla sua pagina personale di Google.

[korda]

Non ho capito se puoi accedere al menu del telefono o meno. In tal caso un semplice reset allo stato iniziale, non risolverebbe tutti i problemi?

Fisicamente posso accedere al telefono. Accendendolo sembra che la procedura di factory reset sia già stata avviata da altri: difatti mi mostra le tipiche schermate come se fosse nuovo e/o da reinizializzare (scegli la lingua, scegli la rete a cui collegarti, aggiornamenti di sistema, vuoi migrare un profilo esistente?, ecc. ecc.). Solo che si pianta sulla schermata dell'account: per poter procedere con la configurazione mi viene richiesto di inserire le credenziali dell'account Google del precedente utilizzatore (aka Factory Reset Protection, FRP).

Oltre a questo, appare spontaneo chiamare il vecchio dipendente e chiedergli di rimuovere l'account personale dal telefono. Lo può fare anche da remoto, accedendo alla sua pagina personale di Google.

Da GDPR io non ho accesso all'anagrafica personale dell'ex dipendente (nemmeno dei dipendenti attualmente in forze, se per questo). Se ne dovrebbe occupare HR di contattarlo (ma, contemporaneamente, mi viene richiesto di procedere in autonomia se possibile: tutto regolare )

[Stealth]

Sono parecchi anni che non uso più android ma mi sembra di ricordare che, accendendolo con una combinazione di tasti, si potesse accedere ad una specie di boot menu, o non so come lo chiamino. Suppongo che i tasti siano diversi a seconda di marca e modello, ma sicuramente trovi tutto in rete.
Sempre che quello che scrivo sia vero

[korda]

Sono parecchi anni che non uso più android ma mi sembra di ricordare che, accendendolo con una combinazione di tasti, si potesse accedere ad una specie di boot menu, o non so come lo chiamino. Suppongo che i tasti siano diversi a seconda di marca e modello, ma sicuramente trovi tutto in rete.
Sempre che quello che scrivo sia vero

Sì... è il recovery da fastboot: ma, ovviamente, ricarica la flash già segnata come "da sbloccare" (ridandomi quindi la schermata che ho postato sopra)

[woddy68]

Non so dirti se sia legale o no, ma se può interessare...https://www.androidmanager.it/telefono- ... e-frp.html

[korda]

Non so dirti se sia legale o no, ma se può interessare...https://www.androidmanager.it/telefono- ... e-frp.html

Delle quattro strategie proposte in quel sito la #3 è inutile, perché non è un Galaxy lo smartphone in questione.

La #2 sarebbe quella che cercherei ma bisognerebbe verificare se questo servizio IMEIdoctor sia accreditato sui produttori, che da quanto scritto sono menzionati Samsung e Huawei (io ho un Alcatel).

Le souzioni #1 o #4 sarebbero percorribili ma su Windows: dovrei provare ma, non fidandomi troppo, magari prima dovrei allestire una macchina virtuale con Windows oppure un PC muletto isolato daqualsiasi rete e piallabile successivamente). Valuto se si possa fare la cosa...

Quello che avevo trovato sul tubo sfruttava una vulnerabilità della tastiera: in pratica richiama, dalle configurazioni di Gboard, un tutorial video e da quello si entra su Chrome quindi si carica via web uno script per accedere alle impostazioni. Naturale che una vulnerabilità del genere l'abbiano patchata in tempo zero

[woddy68]

Io avevo avuto sul mio Alcatel un problema simile quando cambiai l'account Google e dopo un hard-reset mi ero trovato impossibilitato ad accedere con il nuovo account, ma fortunatamente qualche giorno dopo quando riprovai riuscii a entrare con il mio nuovo account, ma non so se è la stessa cosa e non so neanche come mai dopo qualche gg riuscii senza problemi, non ho mai indagato.

[korda]

Io avevo avuto sul mio Alcatel un problema simile quando cambiai l'account Google e dopo un hard-reset mi ero trovato impossibilitato ad accedere con il nuovo account, ma fortunatamente qualche giorno dopo quando riprovai riuscii a entrare con il mio nuovo account, ma non so se è la stessa cosa e non so neanche come mai dopo qualche gg riuscii senza problemi, non ho mai indagato.

Può essere che hai migrato (o Google ha migrato per te) qualche anagrafica dal vecchio account al nuovo e quindi ti ha "lasciato passare"? Non conosco bene come gira sotto la cosa...

P.S.: beninteso che se la cosa non si possa fare in modo lineare non mi strapperò i capelli. Non lavoro in amministrazione e non devo far quadrare il bilancio su beni nuovi da buttar via

[Darren]

Un mio collega fresco fresco arriva da me con uno smartphone aziendale, dicendomi che bisogna riassegnarlo ma che è bloccato. Che sia bloccato è certo: c'è un FRP legato ad un account Google

Pausa imbarazzo: hanno dato all'ex-dipendente il telefono così com'era e lui ha pensato bene di legarlo al suo account privato. A chiusura di contratto ha riconsegnato il telefono, certo, ma non l'ha sganciato dal suo account.

Ora ho qui uno smartphone, con la sua bella confezione, con tanto di fattura di acquisto e codici IMEI. Questo per dire che vorrei tentare qualche via legale prima di rassegnarmi al RAEE: conoscete quindi qualche tool legale?

So che questo genere di cucine sono spesso legate al modello specifico e il contatto con il produttore non è stato un granché responsivo (diciamo pure che non mi hanno cagato di striscio): si tratta di un Alcatel 5061K

P.S.: il trucchetto del cambio tastiera non è possibile farlo, Android dev'essere quindi già patchato. Così come non ho SIM sacrificali da usare...

hai visto anche questa https://www.youtube.com/watch?v=MAU8mbWrK_E ??

eventualmente questa qui, se avesse Android 11 https://www.youtube.com/watch?v=QWSDki_xXDM

[korda]

Un mio collega fresco fresco arriva da me con uno smartphone aziendale, dicendomi che bisogna riassegnarlo ma che è bloccato. Che sia bloccato è certo: c'è un FRP legato ad un account Google

Pausa imbarazzo: hanno dato all'ex-dipendente il telefono così com'era e lui ha pensato bene di legarlo al suo account privato. A chiusura di contratto ha riconsegnato il telefono, certo, ma non l'ha sganciato dal suo account.

Ora ho qui uno smartphone, con la sua bella confezione, con tanto di fattura di acquisto e codici IMEI. Questo per dire che vorrei tentare qualche via legale prima di rassegnarmi al RAEE: conoscete quindi qualche tool legale?

So che questo genere di cucine sono spesso legate al modello specifico e il contatto con il produttore non è stato un granché responsivo (diciamo pure che non mi hanno cagato di striscio): si tratta di un Alcatel 5061K

P.S.: il trucchetto del cambio tastiera non è possibile farlo, Android dev'essere quindi già patchato. Così come non ho SIM sacrificali da usare...

hai visto anche questa https://www.youtube.com/watch?v=MAU8mbWrK_E ??

eventualmente questa qui, se avesse Android 11 https://www.youtube.com/watch?v=QWSDki_xXDM

Il primo video non funziona: si tratta della vulnerabilità che menzionavo e che devono aver patchato, perché il tasto indicato dalla freccia non è più presente Ora vengono mostrati solo tre radio button per tre scelte (che tradotte sono...): tastiera con simboli, tastiera QWERTY e riconoscimento vocale


Proverò a verificare il secondo video...

[Stealth]

Sì... è il recovery da fastboot: ma, ovviamente, ricarica la flash già segnata come "da sbloccare" (ridandomi quindi la schermata che ho postato sopra)

E non c'è modo di ficcarci dentro una nuova immagine, presa dal sito del produttore, e poi (da quel menu) avviare con quella?

[korda]

Sì... è il recovery da fastboot: ma, ovviamente, ricarica la flash già segnata come "da sbloccare" (ridandomi quindi la schermata che ho postato sopra)

E non c'è modo di ficcarci dentro una nuova immagine, presa dal sito del produttore, e poi (da quel menu) avviare con quella?

Bisognerebbe cucinare la ROM, credo. Avevo fatto qualcosa molto tempo fa, con Android 8 mi sembra, attingendo da XDA developers: solitamente però si trova supporto per i modelli principali sul mercato. Proverò a cercare...

[Stealth]

Su questo non so aiutarti in nessun modo, ma ricordo di aver letto sul forum di utenti che smanettavano questa roba, forse con una ricerca qui nel bar (auguri ) trovi qualcosa

[Filoteo]

FRP vincola il dispositivo all'account Google usando una piccola regione di memoria che non viene cancellata nel factory reset, per cui se riuscissi a sbloccare il bootloader e formattare il telefono con una recovery alternativa, dovresti bypassare la protezione. Nota che sbloccare il bootloader riduce la sicurezza dello smartphone.

[korda]

FRP vincola il dispositivo all'account Google usando una piccola regione di memoria che non viene cancellata nel factory reset, per cui se riuscissi a sbloccare il bootloader e formattare il telefono con una recovery alternativa, dovresti bypassare la protezione. Nota che sbloccare il bootloader riduce la sicurezza dello smartphone.

Esattamente. Proprio per questo ipotizzavo che l'impiego tramite IMEI, attraverso il produttore o accreditati, potesse essere una credenziale alternativa attendibile per sbloccare l'FRP.

Alternativa in quei passaggi di consegna in cui il proprietario precedente non fosse più reperibile. Su Samsung, ad esempio, ti chiedono di allegare pure la prova di acquisto, ed eventualmente copia del verbale di denuncia in caso di furto o smarrimento (quest'ultimo caso per richiederne il blocco invece dello sblocco). Qui anche l'assistenza del produttore latita però...

[Filoteo]

Non credo che il produttore possa fare qualcosa, si parla di account Google. Non si tratta inoltre di un telefono blacklistato dalla rete telefonica tramite IMEI.

[korda]

Non credo che il produttore possa fare qualcosa, si parla di account Google. Non si tratta inoltre di un telefono blacklistato dalla rete telefonica tramite IMEI.

Sarebbe come se, per analogia su un PC dovessi reinstallare Windows OEM e, per qualche motivo, la product key fosse perduta o non venisse accettata. Davvero il produttore non può fare nulla?

[Filoteo]

Il produttore potrebbe avere strumenti di debug o cavi particolari per piallare tutta la memoria flash, tuttavia dubito offrano questo servizio ai consumatori. L'iPhone implementa una funzionalità simile detta blocco attivazione, ma Apple permette di ottenere accesso all'Apple ID necessario per lo sblocco solo tramite certificato di morte del proprietario dell'account. Alcatel immagino ti rimbalzerà verso la procedura di reset password dell'account Google. Essendo poi un deterrente contro i furti, dovrai comunque provare che sei il proprietario dell'account (e non sei tu).

[Darren]

Ma certo che il produttore puó.
Il problema, come detto, è che difficilmente mette il "privato" in condizione di poter fare quelle cose.

Tante cose si riescono a fare semplicemente tramite comandi fastboot, semplicemente per modo di dire nel senso che bisogna avere poi i codici giusti, codici che al 99,99...% è impossibile nn abbiano anche i produttori.

In alternativa esistono software e "box" in grado di sbloccare un'infinità di dispositivi, ma bisogna vedere se ne vale la pena.

Nel caso di korda mi pare di capire che sia piu che altro una sfida piuttosto che un reale bisogno, visto che nn è nemmeno il suo. Ma anche io proverei qualunque metodo, gratis ovviamente.

@korda
Hai poi provato il secondo video?