FRP

Ччто такое блокировка FRP и почему вы с ней сталкиваетесь?

FRP (Factory Reset Protection) - это новый метод защиты, который был разработан для того, чтобы сохранить ваши данные в безопасности.

Начиная с Android Lollipop, FRP является «стандартной» опцией в устройствах большинства производителей.

Если FRP активирован в вашем смартфоне — это предотвращает использование устройства после сброса заводских настроек, пока вы не войдете в систему с учетными данными Google аккаунта, используемыми ранее на данном устройстве.

FRP (Factory Reset Protection)

‘ каждым годом телефоны и планшеты становЯтсЯ всЮ более технически продвинутыми и могут выполнЯть всЮ больше задач. Џервоначально самыми ценными данными на устройствах были сообщениЯ ‘Њ‘, контакты, реже С заметки или файлы. ‘ейчас же при потере актуального устройства, используемого владельцем Зна полнуюИ, злоумышленнику могут достатьсЯ контакты, сообщениЯ, фото, пароли из приложений, данные банковской карты и доступ к ней, облачные хранилища, корпоративнаЯ почта, файлы С словом, очень много личной и ценной информации, с которой можно совершить разного рода махинации, начинаЯ от пранков и заканчиваЯ мошенничествами и вымогательствами. Factory Reset Protection, или FRP в Android M, делает устройства на порЯдок более защищЮнными при краже или утрате по другой причине, оставаЯсь фактически незаметными длЯ владельца устройства. Љак работает Factory reset protection? Љак и было написано ранее, даннаЯ функциЯ фактически никоим образом не усложнЯет жизнь владельца устройства, все, что нужно сделать длЯ еЮ активации на примере Nexus 6P от Huawei, это ввести в телефон данные аккаунта Google при первом запуске, а также задать пароль любого типа длЯ защиты от несанкционированной разблокировки.Ћтдельно стоит отметить, что в устройствах разных производителей реализациЯ активации данной функции может разнитьсЯ: так длЯ Samsung на базе Android 6 опциЯ находитсЯ в настройках Samsung account.„лЯ того чтобы понЯть, как это поможет в реальной жизни, давайте рассмотрим вариант с утратой телефона, защищенного FRP и паролем. €так, телефон у злоумышленника, но подобрать пароль он не может (разумеетсЯ, ставить пароль 1234 Явно не стоит, если в телефоне есть хоть что-то ценное). …сли цель кражи сами данные, следующие этапы С это прошивка кастомного Recovery или с помощью ЏЋ без стираниЯ userdata. Џервое не получитсЯ ввиду закрытого по умолчанию загрузчика, а во втором случае после включениЯ телефон сразу же в обЯзательном порЯдке запросит доступ к сети и попросит ввести логин и пароль от Google аккаунта, которые использовались до этих операций, и пока это не сделано, пройти настройку телефона невозможно. ЌавернЯка среди читателей есть те, кто хорошо разбираютсЯ в Android, и они навернЯка скажут, что можно прошить кастомное, то есть не официальное ЏЋ без сервисов Google вообще или же сделать полный формат памЯти перед прошивкой. ‚ Google предусмотрели это, первое снова невозможно с закрытым загрузчиком, второе же не даст результата. ’аким образом, любое действие, направленное на сброс данных или смену ЏЋ, приведет к запросу паролЯ и почты от введенного до совершенных действий аккаунта. Љак это устроено? Џри выполнении условий длЯ активации FRP данные длЯ проверки помещаютсЯ в раздел памЯти, который используетсЯ длЯ хранениЯ калибровок радиочасти устройства. •итрость данного хода заключаетсЯ в том, что эта область памЯти однократной записи. ’аким образом, перезаписать их или подменить просто невозможно без чрезвычайно серьезного подхода к делу, который будет заключатьсЯ в выпаивании модулей памЯти и борьбе с новой криптографией Android. ‚ остальных случаЯх злоумышленник получит телефон без данных, которым даже не сможет пользоватьсЯ. iCloud activation lock против FRP С кто лучше? Џервооткрывателем такого механизма стала компаниЯ Apple с iCloud activation lock, так что без их сравнениЯ описание было бы неполным, ведь решение от Google вышло позже, и навернЯка не без оглЯдки на конкурента. ЏервоначальнаЯ настройка и необходимость заданиЯ паролЯ. ‚ последних версиЯх Android и iOS создание паролЯ запрашиваетсЯ по умолчанию, но не ЯвлЯетсЯ обЯзательным, так что тут паритет. џвное предупреждение при сбросе устройства к заводским настройкам из меню настроек. ’ут продукт Apple в Явном виде попросит отключить опцию по предотвращению повторной активации только при прошивке через ЏЉ/MAC не из DFU, в остальных случаЯх считаетсЯ, что ввести пароль и зайти в меню сброса может только владелец устройства. Android нигде и никак не предупреждает о том, что что-то активировано при сбросе. ‘ точки зрениЯ безопасности это плюс, с точки зрениЯ сюрпризов и юзабилити С минус. Џодсказки и простота снЯтиЯ блокировки владельцем устройства, которому известны и логин и пароль или их варианты. ‚ iOS показаны начало и конец адреса почты, который использовалсЯ на устройстве до сброса, в Android С нет. ‘ одной стороны, это плюс к безопасности, с другой С хотЯ бы мизернаЯ возможность снЯть блокировку своими руками в случае если устройство передали вам длЯ использованиЯ, или же оно стало жертвой экспериментов детей.ђазумеетсЯ, любую или почти любую защиту можно взломать или обойти, это лишь вопрос необходимости и ресурсов длЯ решениЯ задачи. Ќо стоит помнить, что когда в Apple ввели данную защиту, число краж iPhone резко пошло на спад ввиду того, что разбор телефона на детали уж слишком специфичный и нетривиальный процесс длЯ злоумышленника. …сли поЯвление данного механизма после большего распространениЯ Android M на рынке приведет к такой же тенденции С это будет уже большой победой. ’ем же, кто планирует отдать своЮ устройство на базе Android M длЯ постоЯнного использованиЯ детЯм, коллеге, родственникам или попросту продать, стоит помнить, что длЯ деактивации FRP необходимо удалить аккаунты из соответствующего меню до сброса настроек, а также выполнить очистку данных из меню ЗбезопасностьИ. —то в итоге? Ћчень приЯтно, что в Google пусть и не публично и с большой помпой (что было бы логично, и вполне оправданно) всерьез взЯлись за аспект защиты персональных данных пользователей, коих в сервисах компании хранитсЯ огромное множество. Џусть FRP и не идеальнаЯ система защиты, но длЯ большинства ситуаций еЮ возможностей, вкупе с экстренной возможностью по удаленному управлению Android устройством, должно хватить большинств