Android-beveiligingsonderzoeker RootJunky, waarvan bekend is dat het de fabrieksresetbeveiliging op verschillende Android-apparaten omzeilt. Deze keer zijn ze erin geslaagd een manier te vinden om de fabrieksresetbeveiliging op Samsung-telefoons te omzeilen.
Deze hack kan elke Samsung-telefoon terugzetten naar de fabrieksinstellingen zonder wachtwoord
Als je je afvraagt wat Factory Reset Protection of FRP is, laat me dat dan duidelijk maken. Fabrieksreset, ook wel masterreset genoemd, is een softwareherstel van een elektronisch apparaat naar de oorspronkelijke systeemstatus door alle informatie en gegevens die op het apparaat zijn opgeslagen te wissen in een poging de software van het apparaat te herstellen naar de oorspronkelijke fabrieksinstellingen. Als u dit doet, worden alle gegevens, instellingen en toepassingen die eerder op het apparaat waren opgeslagen, effectief gewist.
Google had voor het eerst Factory Reset Protection geïntroduceerd op de apparaten met Android Lollipop. Het beveiligingssysteem maakt het voor een dief in principe onmogelijk om uw telefoon te gebruiken als deze wordt gestolen, de dief kan geen volledige toegang tot het apparaat krijgen, zelfs niet nadat het in de fabriek is teruggezet. Volgens RootJunky zijn ze erin geslaagd een nieuwe manier te vinden om elke Samsung-smartphone op afstand te resetten naar de fabrieksinstellingen.
RootJunky op YouTube heeft een nieuwe video geüpload die laat zien dat de Factory Reset-beveiliging kan worden omzeild op Samsung-apparaten, waaronder de nieuwste Samsung Galaxy Note 7- en Samsung Galaxy “S” -series, omdat het ook op sommige oudere Samsung-apparaten kan werken. De hack gebruikt in feite een beveiligingslek van Samsung waarmee RootJunky de fabrieksresetbeveiliging kan omzeilen.
Hier is de video:
Android-politie legde het hele proces uit van hoe Rootjunky erin slaagt de fout aan te tonen:
“Na te hebben bevestigd dat de FRP is geactiveerd in de bootloader, start hij de telefoon opnieuw op, verbindt hem met wifi en verbindt hem vervolgens met een computer. De volgende stap is het downloaden van een programma van zijn site waarmee hij een nepoproep naar de telefoon kan sturen. Zodra de oproep binnenkomt, drukt hij op “Contact maken”, scrolt helemaal naar beneden in de lijst voor het maken van contacten en klikt op de optie “BUSINESS CARD SCANNEN”. Dat opent een prompt om de app voor het scannen van visitekaartjes op Galaxy Apps te downloaden”
“Vanaf daar is het een kwestie van een bestandsbeheerder downloaden nadat hij zich heeft aangemeld bij een Samsung-account, waarmee hij naar een app kan gaan die hij heeft gemaakt die in wezen fungeert als een snelkoppeling naar een Google-inlogscherm. Daar raakt hij het menu met drie stippen in de rechterbovenhoek waarmee hij een webpagina kan openen om in te loggen. Hierna logt hij in op een nieuw Google-account, start het apparaat opnieuw op, doorloopt het installatieproces opnieuw en voila! De S7 kan weer normaal worden gebruikt.”
Voor gebruikers die stapsgewijze methoden nodig hebben om Factory Reset Protection op Samsung te omzeilen, kunnen smartphones bezoeken De website van RootJunky. Ze hebben gedeeld dat het hele proces is geschreven.