Google introduceerde met Android 5.0 Lollipop een groot aantal nieuwe features, waaronder een functie die diefstallen van smartphones zou moeten kunnen tegengaan. De functie genaamd Factory Reset Protection is een beveiligingssysteem dat moet voorkomen dat gestolen Android smartphones door dieven worden verkocht.
Samsung smartphones onvoldoende beveiligd
In theorie moet Android Factory Reset Protection het nagenoeg onmogelijk maken voor een dief om een nieuwe Google account te activeren wanneer de fabrieksinstellingen van de smartphone zijn hersteld. In de praktijk lijkt het er echter op dat het systeem toch wat minder werkt dan je zou mogen verwachten, vooral wanneer de dief zich richt op een Android smartphone van Samsung.
Een Android-ontwikkelaar onder de naam RootJunky publiceerde namelijk een methode waarmee de Factory Reset Protection feature van Lollipop kan worden omzeild op Samsung-apparaten. De methode maakt gebruik van een fout in de manier waarop een Samsung smartphone reageert wanneer er een USB-opslagapparaat wordt aangesloten. De Android smartphones van Samsung detecteren namelijk automatisch een USB-opslagapparaat, waarna de File Manager-app automatisch wordt gestart.
Het is natuurlijk geen verkeerde gedachte van Samsung dat gebruikers de File Manager-app zouden willen gebruiken wanneer er een USB-opslagapparaat wordt aangesloten, maar er is één groot probleem en dat is deze feature ook werkt tijdens het instellen van een telefoon. De exploit van RootJunky maakt gebruik van dit gedrag door een apk-bestand te laden op een OTG usb-stick, waarna het apk-bestand wordt geladen wanneer de File Manager-app automatisch wordt gestart. De app voert een tweede reset uit en op dit moment wordt het beveiligingssysteem van Android volledig uitgeschakeld.
De bovenstaande video laat zien dat het slechts enkele minuten duurt om het beveiligingssysteem op een Samsung smartphone te omzeilen.
[sc:adsense-tekst ]
P.N.
Prachtig filmpje…alleen bij mij werkt het niet….het gaat al fou op het moment dat ik de stick erin stop…het toestel ziet hem niet… en nu???
Paul Rondeel
Leuke video. Echter wij hebben hier een Galaxy S6-edge van een collega die uit dienst is gegaan en goed is voor hergebruik. De collega weet echter niet meer zijn Samsung-accountant, want dat heeft hij enkel 1x gebruikt om zijn mobiel aan te melden. Nu kunnen wij dus niets met dit apparaat.
Onze vraag is:
1) Welke otg flash drive hebben wij hiervoor nodig?
2) Welk apk-bestand moeten wij hebben en waar is dat te downloaden
Het is zonde zo’n duur toestel dat nauwelijks gebruikt is niet meer te kunnen gebruiken.
Graag verneem ik uw reactie en bij voorbaat dank.
Met vriendelijke groet,
Paul Rondeel
Capitar IT Group
Niels Zomer
Je zal deze handleiding moeten volgen. Mocht het toestel altijd zijn geüpdatet, dan moet je een oude firmware terugschrijven.