Como desbloquei o telefone que encontrei usando métodos sociais. Engenharia

No final do dia de trabalho, à noite, encontro um telefone na rua. Acontece que é o Samsung Galaxy S5 Mini, a tela está bloqueada usando o CM Locker (isso é importante).

O telefone está conectado à Internet, Instagram, as notificações do YouTube são visíveis, mas não uma única chamada perdida ou SMS. E qual é o objetivo - você não pode clicar em uma notificação para acessar seus detalhes de um estado bloqueado. O painel de notificação também não pode ser acessado, você só pode iniciar a lanterna, ativar / desativar a transferência de dados, Wi-Fi, bluetooth e uma calculadora. Bem, reduza / aumente o brilho / volume, de onde você não pode discar um número de telefone ou SMS.

Depois de algumas horas, o telefone tocou. Concordamos que o dono tirará de mim amanhã, já que agora ele está do outro lado da cidade.

E às 6 da manhã o alarme tocou no telefone. Empurrei o aviso para a direita e deitei na cama. Depois de alguns minutos, o alarme tocou novamente. Bem, mudei o ícone para a esquerda. Ele não estava lá - ele tocou novamente alguns minutos depois (olhando para a frente, direi que não é impossível desativar o alarme quando o telefone está bloqueado, mas o proprietário apenas acionou dez alarmes com uma diferença de alguns minutos entre si). Como não queria deixar o telefone tocando em outra sala ou desligá-lo, decidi encontrar uma maneira de desbloqueá-lo.


( captura de tela por exemplo )


Depois de inserir o código PIN incorretamente, o link "Esqueceu a senha" é exibido. Ao clicar nele, um convite é aberto para restaurar a senha usando o Gmail, você só precisa digitar a senha do e-mail. Mas para mim é desconhecido.

Bem, pego um tablet e procuro a pessoa no VK e no Facebook no e-mail especificado.

O VKontakte está vazio, acho uma conta no Facebook, mas não é usada com dados falsos. Estou procurando um e-mail apenas no Google. Nada também.
Qual é o próximo? Hmm ...

E então eu lembro que na tela principal uma das notificações dizia que um novo vídeo apareceu em um canal do Youtube e o segundo - que alguém gostou da minha foto do Instagram.

Ok, encontro uma garota no Instagram que gostou da foto do proprietário do telefone. Estou começando a olhar para aqueles a quem ela se inscreveu. Entre as duas dúzias de pessoas, a maioria é de meninas, e entre os caras, ninguém postou recentemente uma foto ou o fez com um iPhone no espelho).

Ok, assino e vou para as "Assinaturas" do Instagram. As ações de meus amigos são exibidas aqui e, entre os outros, vejo como ela “curtiu” 4 fotos. Três fotos - namoradas, uma foto - um cara. Aquele que estava com o iPhone.

Então ... eu vou na conta dele, no perfil vejo um link para o Ask.fm.

No Ask.fm, vejo um link para o perfil do VKontakte.

Abro o perfil VK e, na primeira tentativa, acho que a senha para desbloquear : 15 de abril - 1504 - data de nascimento .



A senha para desbloquear acabou sendo o dia e o mês de nascimento.

O telefone foi desbloqueado com sucesso e o CM Locker me mostra uma foto do “invasor” que estava tentando desbloquear o smartphone, com uma oferta para compartilhá-lo através do menu de compartilhamento padrão do Android.

Mas eu devolvo o telefone em algumas horas - minhas fotos neste telefone não são necessárias. Vou à galeria, localizo a pasta com essas fotos, clique em "excluir" e, em seguida, na parte superior da pergunta "Excluir?" a proteção aparece pedindo um padrão. Bem, não vou buscá-lo com tanta facilidade) Bem, minimizo o aplicativo, vou à galeria novamente e consigo excluir uma foto em algumas dessas tentativas. Mas há várias fotos minhas no telefone, e a proteção irritante, que, como vemos, pode ser contornada, facilita a exclusão do resto.

Ok google. Eu instalo um gerenciador de arquivos simples no Play Market, vou para ele, abro a pasta desejada e excluo a foto. O aplicativo de proteção não foi ativado - mas, o que está configurado para determinados programas, não foi destinado a bloquear o aplicativo recém-instalado)

---

Total: proteção adicional é boa. No entanto, não defina senhas simples, como data de nascimento. Coloque pelo menos as datas de nascimento para trás, não sei, ou as datas de nascimento de outra pessoa (mas não de alguém próximo a você, que será marcado em seu perfil social na coluna "Estado civil" ;-)).
Enfim, redes sociais ...

No CM Locker, por padrão, a função “Foto do atacante” está ativada. Perto está a função "Enviar foto por e-mail", mas não é ativada por padrão. Acontece que os desenvolvedores não consideraram necessário ativar esta função e os usuários podem não ativá-la. E qual é a utilidade da foto que permanece no telefone perdido?
Bem, a própria lentidão do aplicativo, que permite executar algum tipo de operação alguns milissegundos antes da tela de bloqueio do aplicativo, também é um ponto negativo para os desenvolvedores.

a propósito

( , Android`, -)

O smartphone em si está equipado com um scanner de impressão digital e, se você escolher esse método para bloquear a tela, desbloqueá-lo se tornará muito mais difícil (mas também não impossível ) - é melhor usar essa proteção do que uma senha de quatro dígitos simples.

E novamente: nunca defina senhas simples!

PS: telefone, é claro, voltei.

Source: https://habr.com/ru/post/pt387675/