Cómo desbloqueé el teléfono lo encontré usando métodos sociales. Ingenieria

Al final de la jornada laboral, por la noche, encuentro un teléfono en la calle. Resulta ser el Samsung Galaxy S5 Mini, la pantalla está bloqueada con CM Locker (esto es importante).

El teléfono está conectado a Internet, las notificaciones de Instagram, Youtube son visibles, pero no hay una sola llamada perdida o SMS. Y cuál es el punto: no puede hacer clic en una notificación para acceder a sus detalles desde un estado bloqueado. El panel de notificaciones tampoco se puede activar, solo puede iniciar la linterna, habilitar / deshabilitar la transferencia de datos, Wi-Fi, bluetooth y una calculadora. Bueno, reduzca / aumente el brillo / volumen, desde donde no puede marcar un número de teléfono o SMS.

Después de un par de horas, sonó el teléfono. Acordamos que el dueño me lo quitará mañana, ya que ahora está al otro lado de la ciudad.

Y a las 6 de la mañana sonó la alarma en el teléfono. Empujé el aviso a la derecha y me recosté en la cama. Después de un par de minutos, la alarma volvió a sonar. Bueno, moví el ícono a la izquierda. No estaba allí: llamó de nuevo unos minutos más tarde (mirando hacia el futuro, diré que no es imposible apagar la alarma cuando el teléfono está bloqueado, pero su propietario solo activó unas diez alarmas con una diferencia de un par de minutos entre ellas). No quería dejar el teléfono sonando en otra habitación ni apagarlo, así que decidí encontrar una manera de desbloquearlo.


( captura de pantalla por ejemplo )


Después de ingresar el código PIN incorrectamente, aparece el enlace "Olvidé mi contraseña". Al hacer clic en él, se abre una invitación para restaurar la contraseña usando Gmail, solo necesita ingresar la contraseña para el correo. Pero para mí es desconocido.

Bueno, tomo una tableta y busco a la persona en VK y Facebook en el correo electrónico especificado.

VKontakte está vacío, encuentro una cuenta en Facebook, pero no se usa con datos falsos. Estoy buscando un correo electrónico solo en Google. Nada tampoco.
¿Que sigue? Hmm ...

Y luego recuerdo que en la pantalla principal una de las notificaciones decía que apareció un nuevo video en ese canal de Youtube, y el segundo, que a alguien le gustó mi foto de Instagram.

Ok, encuentro a una chica en Instagram a la que le gustó la foto del dueño del teléfono. Estoy empezando a mirar a aquellos a quienes está suscrita. Entre las dos docenas de personas, la mayoría son chicas, y entre los chicos nadie ha publicado recientemente una foto, o lo hizo con un iPhone en el espejo).

De acuerdo, me suscribo y voy a las "Suscripciones" de Instagram. Las acciones de mis amigos se muestran aquí, y entre el resto, veo cómo le "gustaron" 4 fotos. Tres fotos, novias, una foto, un chico. El que estaba con el iPhone.

Entonces ... voy a su cuenta, en el perfil veo un enlace a Ask.fm.

En Ask.fm veo un enlace al perfil de VKontakte.

Abro el perfil de VK y en el primer intento, supongo que la contraseña para desbloquear : 15 de abril - 1504 - fecha de nacimiento .



La contraseña para desbloquear resultó ser el día y el mes de nacimiento.

El teléfono se desbloqueó con éxito y CM Locker me muestra una foto del "atacante" que intentaba desbloquear el teléfono inteligente, con una oferta para compartirlo a través del menú estándar para compartir de Android.

Pero devuelvo el teléfono en un par de horas; mis fotos en este teléfono no son necesarias. Voy a la galería, encuentro la carpeta con estas fotos, hago clic en "eliminar" y luego en la parte superior de la pregunta "¿Eliminar?" aparece protección pidiendo un patrón. Bueno, no lo recogeré tan fácilmente) Bueno, minimizo la aplicación, voy a la galería nuevamente y logro eliminar una foto en un par de intentos de este tipo. Pero hay varias de mis fotos en el teléfono, y la molesta protección, que, como vemos, se puede eludir, hace que sea conveniente eliminar el resto.

Está bien Google. Instalo un administrador de archivos simple de Play Market, entro en él, abro la carpeta deseada y borro la foto. La aplicación de protección no se activó, pero qué, está configurada para ciertos programas, no estaba destinada a bloquear la aplicación recién instalada)

---

Total: la protección adicional es buena. Sin embargo, no establezca contraseñas simples como la fecha de nacimiento. Ponga al menos las fechas de nacimiento al revés, no sé, o las fechas de nacimiento de otra persona (pero no de alguien cercano a usted, que estará marcado en su perfil social en la columna "Estado civil" ;-)).
De todos modos, las redes sociales ...

En CM Locker, por defecto, la función "Foto del atacante" está activada. Cerca está la función "Enviar foto por correo electrónico", pero no está activada por defecto. Resulta que los desarrolladores no consideraron necesario activar esta función, y los usuarios no pueden activarla. ¿Y para qué sirve la foto que queda en el teléfono perdido?
Bueno, la lentitud de la aplicación, que le permite realizar algún tipo de operación unos pocos milisegundos antes de la pantalla de bloqueo de la aplicación, también es una desventaja para los desarrolladores.

por cierto

( , Android`, -)

El teléfono inteligente en sí está equipado con un escáner de huellas dactilares, y si elige este método para bloquear la pantalla, desbloquearlo se vuelve mucho más difícil (pero también imposible ): es mejor usar dicha protección que una contraseña de cuatro dígitos simples.

Y de nuevo: ¡nunca establezca contraseñas simples!

PD: teléfono, por supuesto, volví.

Source: https://habr.com/ru/post/es387675/