Wie ich das Telefon entsperrt habe, habe ich mithilfe sozialer Methoden gefunden. Ingenieurwesen

Am Ende des Arbeitstages, abends, finde ich ein Telefon auf der Straße. Es stellt sich heraus, dass es sich um das Samsung Galaxy S5 Mini handelt, der Bildschirm wird mit CM Locker gesperrt (dies ist wichtig).

Das Telefon ist mit dem Internet verbunden, Instagram, Youtube-Benachrichtigungen sind sichtbar, aber kein einziger verpasster Anruf oder SMS. Und worum geht es? Sie können nicht auf eine Benachrichtigung klicken, um aus einem gesperrten Zustand zu deren Details zu gelangen. Das Benachrichtigungsfeld kann ebenfalls nicht aufgerufen werden. Sie können nur die Taschenlampe starten, die Datenübertragung aktivieren / deaktivieren, Wi-Fi, Bluetooth und einen Taschenrechner. Reduzieren / erhöhen Sie die Helligkeit / Lautstärke, von wo aus Sie keine Telefonnummer oder SMS wählen können.

Nach ein paar Stunden klingelte das Telefon. Wir waren uns einig, dass der Besitzer es mir morgen abnehmen wird, da er sich jetzt auf der anderen Seite der Stadt befindet.

Und um 6 Uhr morgens klingelte der Wecker am Telefon. Ich schob den Hinweis nach rechts und legte mich zurück ins Bett. Nach ein paar Minuten klingelte es erneut. Nun, ich habe das Symbol nach links verschoben. Es war nicht da - er klingelte einige Minuten später erneut (mit Blick auf die Zukunft werde ich sagen, dass es nicht unmöglich ist, den Alarm auszuschalten, wenn das Telefon gesperrt ist, aber sein Besitzer hat nur etwa zehn Alarme mit einem Unterschied von ein paar Minuten voneinander eingestellt). Ich wollte das Telefon nicht in einem anderen Raum klingeln lassen oder ausschalten, also beschloss ich , einen Weg zu finden, es zu entsperren.


( Screenshot zum Beispiel )


Nach falscher Eingabe des PIN-Codes wird der Link „Passwort vergessen“ angezeigt. Wenn Sie darauf klicken, wird eine Einladung zum Wiederherstellen des Kennworts mithilfe von Google Mail geöffnet. Sie müssen lediglich das Kennwort für die E-Mail eingeben. Aber für mich ist es unbekannt.

Nun, ich nehme ein Tablet und suche die Person auf VK und Facebook in der angegebenen E-Mail.

VKontakte ist leer, ich finde ein Konto auf Facebook, aber es wird nicht mit gefälschten Daten verwendet. Ich suche eine E-Mail nur in Google. Auch nichts.
Was weiter? Hmm ...

Und dann erinnere ich mich, dass auf dem Hauptbildschirm eine der Benachrichtigungen besagte, dass ein neues Video auf einem solchen Youtube-Kanal erschien, und das zweite - dass jemand mein Instagram-Foto mochte.

Ok, ich finde ein Mädchen auf Instagram, dem das Foto des Besitzers des Telefons gefallen hat. Ich fange an, diejenigen zu betrachten, denen sie beigetreten ist. Unter den zwei Dutzend Menschen sind die meisten Mädchen, und unter den Männern hat kürzlich niemand ein Foto gepostet oder es mit einem iPhone im Spiegel gemacht.

Okay, ich abonniere es und gehe zu den "Abonnements" von Instagram. Hier werden die Aktionen meiner Freunde angezeigt, und unter anderem sehe ich, wie ihr 4 Fotos „gefallen“ haben. Drei Fotos - Freundinnen, ein Foto - ein Typ. Der mit dem iPhone.

Also ... ich gehe zu seinem Account, im Profil sehe ich einen Link zu Ask.fm.

In Ask.fm sehe ich einen Link zum Profil von VKontakte.

Ich öffne das VK-Profil und beim ersten Versuch schätze ich das Passwort zum Entsperren : 15. April - 1504 - Geburtsdatum .



Das Passwort zum Entsperren war der Tag und der Monat der Geburt.

Das Telefon wurde erfolgreich entsperrt und CM Locker zeigt mir ein Foto des „Angreifers“, der versucht hat, das Smartphone zu entsperren, mit dem Angebot, es über das Standard-Android-Freigabemenü freizugeben.

Aber ich gebe das Telefon in ein paar Stunden zurück - meine Fotos auf diesem Telefon werden nicht benötigt. Ich gehe in die Galerie, finde den Ordner mit diesen Fotos, klicke auf "Löschen" und dann auf die Frage "Löschen?" Schutz erscheint und fragt nach einem Muster. Nun, ich werde es nicht so einfach aufnehmen.) Nun, ich minimiere die Anwendung, gehe erneut in die Galerie und schaffe es, in ein paar solchen Versuchen ein Foto zu löschen. Aber es gibt mehrere meiner Fotos auf dem Telefon, und der nervige Schutz, der, wie wir sehen, umgangen werden kann, macht es bequem, den Rest zu löschen.

OK Google. Ich installiere einen einfachen Dateimanager aus dem Play Market, gehe hinein, öffne den gewünschten Ordner und lösche das Foto. Die Schutzanwendung wurde nicht aufgenommen - aber was, sie ist für bestimmte Programme konfiguriert, es war nicht beabsichtigt, die neu installierte Anwendung zu blockieren)

---

Insgesamt: Zusätzlicher Schutz ist gut. Legen Sie jedoch keine einfachen Passwörter wie das Geburtsdatum fest. Stellen Sie mindestens Geburtsdaten, ich weiß nicht, oder die Geburtsdaten einer anderen Person rückwärts (aber nicht von jemandem in Ihrer Nähe, der in Ihrem sozialen Profil in der Spalte "Familienstand" markiert wird ;-)).
Wie auch immer, soziale Netzwerke ...

In CM Locker ist standardmäßig die Funktion "Foto des Angreifers" aktiviert. In der Nähe befindet sich die Funktion "Foto per E-Mail senden", die jedoch standardmäßig nicht aktiviert ist. Es stellt sich heraus, dass die Entwickler es nicht für notwendig erachteten, diese Funktion zu aktivieren, und dass Benutzer sie möglicherweise nicht aktivieren. Und wozu dient das Foto, das auf dem verlorenen Telefon verbleibt?
Die Langsamkeit der Anwendung, mit der Sie einige Millisekunden vor dem Sperrbildschirm der Anwendung eine Operation ausführen können, ist für die Entwickler ebenfalls ein Minus.

Apropos

( , Android`, -)

Das Smartphone selbst ist mit einem Fingerabdruckscanner ausgestattet. Wenn Sie diese Methode zum Sperren des Bildschirms wählen, wird das Entsperren viel schwieriger (aber auch nicht unmöglich ). Es ist besser, einen solchen Schutz zu verwenden als ein vierstelliges Kennwort.

Und wieder: Setzen Sie niemals einfache Passwörter!

PS: Telefon, natürlich bin ich zurückgekehrt.

Source: https://habr.com/ru/post/de387675/