Factory Reset Protection: новый подход к защите персональных данных в Android
Шестая версия самой массовой и популярной операционной системы в мире Android от Google помимо ряда различных улучшений, которые подробно осветили при её анонсе и запуске, содержит как минимум одну интересную, а главное полезную опцию безопасности, о которой не рассказали широко.
С каждым годом телефоны и планшеты становятся всё более технически продвинутыми и могут выполнять всё больше задач. Первоначально самыми ценными данными на устройствах были сообщения СМС, контакты, реже — заметки или файлы. Сейчас же при потере актуального устройства, используемого владельцем «на полную», злоумышленнику могут достаться контакты, сообщения, фото, пароли из приложений, данные банковской карты и доступ к ней, облачные хранилища, корпоративная почта, файлы — словом, очень много личной и ценной информации, с которой можно совершить разного рода махинации, начиная от пранков и заканчивая мошенничествами и вымогательствами.
Factory Reset Protection, или FRP в Android M, делает устройства на порядок более защищёнными при краже или утрате по другой причине, оставаясь фактически незаметными для владельца устройства.
Как работает Factory reset protection?
Как и было написано ранее, данная функция фактически никоим образом не усложняет жизнь владельца устройства, все, что нужно сделать для её активации на примере Nexus 6P от Huawei, это ввести в телефон данные аккаунта Google при первом запуске, а также задать пароль любого типа для защиты от несанкционированной разблокировки.
Шикарный Nexus 6P от Huawei
Отдельно стоит отметить, что в устройствах разных производителей реализация активации данной функции может разниться: так для Samsung на базе Android 6 опция находится в настройках Samsung account.
Не менее шикарный Samsung S7 Edge
Для того чтобы понять, как это поможет в реальной жизни, давайте рассмотрим вариант с утратой телефона, защищенного FRP и паролем. Итак, телефон у злоумышленника, но подобрать пароль он не может (разумеется, ставить пароль 1234 явно не стоит, если в телефоне есть хоть что-то ценное). Если цель кражи сами данные, следующие этапы — это прошивка кастомного Recovery или с помощью ПО без стирания userdata. Первое не получится ввиду закрытого по умолчанию загрузчика, а во втором случае после включения телефон сразу же в обязательном порядке запросит доступ к сети и попросит ввести логин и пароль от Google аккаунта, которые использовались до этих операций, и пока это не сделано, пройти настройку телефона невозможно.
Наверняка среди читателей есть те, кто хорошо разбираются в Android, и они наверняка скажут, что можно прошить кастомное, то есть не официальное ПО без сервисов Google вообще или же сделать полный формат памяти перед прошивкой. В Google предусмотрели это, первое снова невозможно с закрытым загрузчиком, второе же не даст результата.
Таким образом, любое действие, направленное на сброс данных или смену ПО, приведет к запросу пароля и почты от введенного до совершенных действий аккаунта.
Как это устроено?
При выполнении условий для активации FRP данные для проверки помещаются в раздел памяти, который используется для хранения калибровок радиочасти устройства. Хитрость данного хода заключается в том, что эта область памяти однократной записи. Таким образом, перезаписать их или подменить просто невозможно без чрезвычайно серьезного подхода к делу, который будет заключаться в выпаивании модулей памяти и борьбе с новой криптографией Android. В остальных случаях злоумышленник получит телефон без данных, которым даже не сможет пользоваться.
iCloud activation lock против FRP — кто лучше?
Первооткрывателем такого механизма стала компания Apple с iCloud activation lock, так что без их сравнения описание было бы неполным, ведь решение от Google вышло позже, и наверняка не без оглядки на конкурента.
- Первоначальная настройка и необходимость задания пароля.
- Явное предупреждение при сбросе устройства к заводским настройкам из меню настроек.
- Подсказки и простота снятия блокировки владельцем устройства, которому известны и логин и пароль или их варианты.


Разумеется, любую или почти любую защиту можно взломать или обойти, это лишь вопрос необходимости и ресурсов для решения задачи. Но стоит помнить, что когда в Apple ввели данную защиту, число краж iPhone резко пошло на спад ввиду того, что разбор телефона на детали уж слишком специфичный и нетривиальный процесс для злоумышленника. Если появление данного механизма после большего распространения Android M на рынке приведет к такой же тенденции — это будет уже большой победой.
Тем же, кто планирует отдать своё устройство на базе Android M для постоянного использования детям, коллеге, родственникам или попросту продать, стоит помнить, что для деактивации FRP необходимо удалить аккаунты из соответствующего меню до сброса настроек, а также выполнить очистку данных из меню «безопасность».
Что в итоге?
Очень приятно, что в Google пусть и не публично и с большой помпой (что было бы логично, и вполне оправданно) всерьез взялись за аспект защиты персональных данных пользователей, коих в сервисах компании хранится огромное множество. Пусть FRP и не идеальная система защиты, но для большинства ситуаций её возможностей, вкупе с экстренной возможностью по удаленному управлению Android устройством, должно хватить большинству 
Способы обхода аккаунта Google (FRP) после сброса
Наверное, каждый владелец iPhone знает, что такое блокировка активации. Для пользователей Android поясню. Это специальный механизм, который блокирует смартфон Apple, препятствуя его активации в случае кражи. Во многом из-за него красть Айфоны для личного пользования практически не имеет смысла, потому что защита просто не даст что-либо с ним сделать. Но немногие знают, что на Android тоже есть аналогичный механизм, который называется Factory Reset Protection, или просто FRP. Он привязывает аппарат, объявленный в розыск, к аккаунту Google и не даёт его отвязать. Но это не значит, что обходных путей нет.

Отвязать смартфон от FRP намного проще, чем вы думали
Как обойти подтверждение аккаунта на Самсунг
Несмотря на то что FRP призван защитить устройство от несанкционированного использовать, отвязать смартфон от аккаунта Гугл всё-таки можно. Для этого есть специальная утилита под названием PassFab Android Unlocker. С её помощью можно отключить защитный механизм, даже если у вас нет пароля от учётной записи, к которой привязан заблокированный аппарат. Утилита настолько продвинута и умна, что почти всё сделает за вас. Вам лишь понадобится только подключить смартфон к компьютеру, выбрать нужные действия и дождаться их завершения.
-
себе на компьютер PassFab Android Unlocker;
- Подключите смартфон к компьютеру с помощью кабеля;

Утилита PassFab позволяет снять блокировку FRP
- Теперь выберите «Удалить блокировку аккаунта Google»;

Чтобы удаление FRP прошло успешно, нужно верно выбрать версию Android
- Выберите версию ОС смартфона и получите инструкцию;

PassFab разблокирует не все смартфоны
- Следуя инструкции, переведите смартфон в режим DFU;
- После этого перезагрузите смартфон и отключите от ПК.
К сожалению, PassFab Android Unlocker позволяет отвязывать от учётной записи Google только смартфоны Samsung. Устройства остальных брендов отключить от FRP не удастся. Всё дело в том, что для того, чтобы выполнить подобную манипуляцию, необходимо адаптировать утилиту под каждый аппарат и его прошивку в отдельности. А это, как вы понимаете, довольно непросто. Поэтому, если вы пользуетесь аппаратом другого бренда, переходите к альтернативным вариантам.
Как сбросить FRP-блокировку
Второй по популярности метод обхода Гугл-аккаунта заключается в использовании утилиты Pangu FRP Bypass Unlocker. Нет, это не та же самая программа, которая делает джейлбрейк iPhone, но её разработали те же самые люди. Поэтому в эффективности взлома можно не сомневаться. Эти ребята прекрасно отдают себе отчёт в том, как нужно обходить всевозможные блокировки, а значит, результат вас гарантированно устроит. Тем более, что ничего сложного в этом процессе нет.
-
на смартфон утилиту Pangu FRP Bypass Unlocker; и установите себе на смартфон Apex Launcher;

Сначала вам потребуется скачать утилиту для взлома Pangu
- Запустите Apex Launcher, а затем передите в «Настройки»;
- Откройте «Безопасность» — «Другие настройки безопасности»;
- Отключите Find My Device и вернитесь во вкладку «Приложения»;
- Отключите Google Play Services и добавьте Google-аккаунт;

Без Apex Launcher тоже не обойтись
- Включите все отключённые сервисы в разделах «Приложения» и «Безопасность»;
- Перезагрузите смартфон и завершите процедуру, следуя инструкциям на экране.
Несмотря на то что утилита Pangu является более универсальной, к сожалению, для любого смартфона она не подойдёт. Мы проверяли её работу на разных смартфонах, и пришли к выводу, что на аппаратах Huawei и Honor она либо не работает вообще, либо работает, но с перебоями. Видимо, это зависит от версии операционной системы, на базе которой работает смартфон, или прошивки, используемой производителем. Например, с One UI от Samsung никаких проблем не было. А может, просто корейцы хуже защищают свои аппараты.
Как обойти Гугл-аккаунт на Андроиде
Третий способ удалить блокировку FRP с Android тоже предполагает использование стороннего софта. В принципе, это логично. Было бы странно, если бы Google изначально встроила в свою ОС инструмент, позволяющий обойти блокировку активации. Поэтому не удивляйтесь. Других способов разблокировать смартфон и получить доступ к его содержимому полностью всё равно нет. Главное — скачивать сторонние утилиты в правильных местах, чтобы избежать вирусов.
-
и установите на смартфон Google Account Manager;
- Теперь скачайте и установите на смартфон утилиту FRP_Bypass;
- Запустите FRP_Bypass и откройте контекстное меню (три точки);

Как видите, обойти FRP можно несколькими способами
- Выберите Start и авторизуйтесь в любой учётной записи Google;
- Нажмите Next и перезагрузите смартфон, а потом активируйте.
Важное уточнение: чем новее версия Android, на которой работает ваш смартфон, тем большее количество шагов для разблокировки может потребоваться. Это естественно, потому что в каждом следующем обновлении Google расширяет защитные функции своей операционки, в результате чего взламывать её становится всё сложнее и сложнее. Более того, Android 12 — так как это самая новая версия ОС — взломать пока что нельзя вообще. Но зато с другими вроде бы проблем нет.
Блокировка FRP. Всё что нужно знать

Google защищает Android-смартфоны не хуже Apple
Что такое FRP? FRP — это Factory Reset Protection — специальный механизм, запрещающий использование другого аккаунта Google, если ранее смартфон был привязан к другому и объявлен в розыск.
Можно ли снять блокировку FRP? В принципе, да. Несмотря на то что штатных инструментов для этого не существует, есть сторонние утилиты, которые позволяют снять блокировку.
Способы обхода блокировки FRP на Android. По факту существует несколько способов, но самые популярные — это с помощью утилит PassFab Android Unlocker, Pangu FRP Bypass и FRP_Bypass.
Сложно ли обойти блокировку FRP? Это зависит от версии Android. Чем новее версия ОС, тем сильнее защитные механизмы и тем сложнее будет обойти их. А, если версия Android старая, проблем не будет.
Как разблокировать Google аккаунт на Samsung? Для владельцев смартфонов Samsung существует очень простой способ — PassFab Android Unlocker, который обходит блокировку в считанные минуты почти без вашего участия.
Android 5.1 — блокировка от гопников. Ломаем защиту FRP (frp factory reset protection)
Начиная с андройда 5.1, если на устройстве был сделан хард ресет (сброс до заводских настроек кнопками), или перепрошивка устройства, то после прогрузки телефона, при первоначальных настройках, устройство потребует ввода гугл аккаунта, который был синхронизирован с ним до этого.
Если перефрозировать, то среднестатестический гопник, отжавший где либо мобильный телефон, сбросив его до заводских установок кнопками, не сможет завершить его настройку.
В отличие от блокировки по icloud в iphone, блокировка FRP находится в самом телефоне.
Одно дело взломать сервера apple в америке, и с другой обойти блокровку android в самом телефоне.
Основная цель при снятии защиты с блокировки гугл, это попасть в меню телефона, далее используя те, или иные «дырки» получить доступ к настройкам, или к файловому менеджеру.
В данном видео достаточно только рук, и элементарных знаний ПК, но бывает немного посложнее:
В этом видео приходится использовать специально подготовленную версия аккаунтов гугл, в которой есть дырка для обхода блокировки. К слову — Samsung быстрее всего закрывает дыры в своем программном обеспечении. Даже в далеко не новом S6 edge, недавно, дабы попасть в меню, мне пришлось использовать даунгрейд (понижение версии прошивки), ибо последние известные мне способы не работали.
Как правило, на 5 и 6 версиях андройда, проблем с снятием блокировки не возникает, для них есть соответствующие версии приложений аккаунтов гугл, установив которые, можно подменить аккаунт, и обойти блокировку. На 7 андройде вопрос встает практически ребром, и если нет возможности понизить версию прошивки — то начинаются откровенные танцы с бубном.
На процессорах MTK, на любой прошивке, можно использовать лайфак описанный здесь: http://4pda.ru/forum/index.php?showtopic=725345&st=140#e.
Но а для Вас, пользователей android, у меня есть маленький совет: Если Вы хотите сбросить свое устройство до заводских настроек, не нужно это делать кнопками, делайте это через меню телефона. В этом случае никакой блокировки у Вас не будет. И более серьезно относитесь к учетной записи, а именно к тому, что Вы вводите в гугл плэй (адрес электронной почты и пароль), это не только сэкономит Вам нервы, но и реально поможет в случае поломки/утери телефона. Например если я (нет дай бог), теряю свой телефон, я беру любой другой телефон на android, ввожу свой гугл аккаунт, у меня автоматически восстанавливаются моя адресная книжка, заметки, дни рождения в календаре. Это удобно, и я всегда подстрахован.
Если будут какие либо вопросы — с удовольствием отвечу на них в комментариях.
Как работает защита от сброса настроек (блокировка FRP) на Android?
Хотя у Android может не быть хорошей репутации, потому что он небезопасен, на самом деле все наоборот. Благодаря таким функциям, как автоматическое сканирование приложений или недавно запущенная защита Google Play, а также защита от сброса настроек (FRP Lock) , Android гарантирует, что на вашем устройстве нет вирусов, и никто не сможет получить к нему доступ без вашего разрешения. В сегодняшней статье мы сосредоточимся на защите от сброса к заводским настройкам, а также объясним значение блокировки FRP. Мы также постараемся представить тему самого FRP .

Вам, наверное, интересно, что такое Factory Reset Protection или сокращенно FRP? Зачем нам нужна защита от возврата к заводским настройкам на Android и как она работает? Это один из вопросов, на который мы ответим в этой статье.
По теме: САМЫЕ РАСПРОСТРАНЕННЫЕ ОШИБКИ В ОС Android
Что такое защита от сброса к заводским настройкам (блокировка FRP)?
Защита восстановления заводских настроек (FRP) — это функция безопасности на устройствах Android под управлением Android 5.1 (Lollipop) или более поздней версии. FRP предоставляет встроенную функцию безопасности, которую вы можете использовать, которая защищает ваше устройство и информацию, включая блокировку экрана и шифрование. FRP активируется автоматически, когда вы регистрируете свою учетную запись Google на устройстве, и будет отключена, если ваша учетная запись Google будет удалена с устройства до восстановления заводских настроек. После активации FRP не позволит вам использовать устройство после сброса заводских данных в ненадежной среде. Это означает, что если устройство было сброшено до заводских значений по умолчанию любым способом, кроме « Настройки»> «Общее управление»> «Сброс»> «Сброс заводских данных», блокировка FRP будет включена.
При восстановлении заводских настроек все настройки сбрасываются до заводских значений по умолчанию, а все личные данные, включая загруженные приложения и файлы, удаляются. Если Google FRP включен перед выполнением сброса настроек на вашем устройстве, вам необходимо будет ввести свой логин в учетную запись Google.
Почему так важна защита от сброса к заводским настройкам?
Чтобы проиллюстрировать, почему функция FRP важна, мы воспользуемся примером. Представьте, что ваш телефон украден и вместе со всеми вашими данными, теперь все, что нужно сделать вору, — это выполнить сброс настроек устройства до заводских в режиме восстановления, а затем вставить новую SIM-карту и получить новый телефон. Теперь вы не можете удаленно стереть данные или даже отслеживать их местоположение, поскольку все настройки были удалены с устройства.
И наоборот, если у вас включен FRP , вор не сможет использовать ваше устройство после восстановления заводских настроек, если у него нет доступа к вашей учетной записи Google и ее паролю. Независимо от того, используете ли вы режим восстановления или новое программное обеспечение, вы просто не можете снять защиту без идентификатора учетной записи Google и пароля.
После авторизованного сброса до заводских настроек устройство отправит следующее сообщение пользователю, пытающемуся войти в систему:
Это устройство было сброшено. Чтобы продолжить, войдите в учетную запись Google, которая ранее была синхронизирована на этом устройстве.
Как правило, защита от сброса к заводским настройкам блокирует доступ пользователя к устройству, если он выполняет авторизованный сброс настроек устройства.

Как работает защита от сброса настроек (FRP Lock) на Android?
Сброс до заводских настроек или защита FRP автоматически активируется после настройки учетной записи Google на вашем устройстве Android.
После включения FRP на устройстве Android, если вы или кто-то другой попытается отформатировать / восстановить заводские настройки устройства с использованием обычных настроек Резервное копирование и сброс для доступа к настройкам сброса к заводским настройкам, вам сначала необходимо ввести PIN-код для защиты устройства. Если он у вас есть, вы можете отформатировать его, но если вор попытается получить к нему доступ, у вас не будет защиты PIN-кодом, и поэтому вы не сможете его сбросить.
Как включить защиту от сброса к заводским настройкам (блокировка FRP)?
FRP, или защита от сброса к заводским настройкам , включается автоматически при добавлении учетной записи Google на устройство Android. Затем при настройке нового устройства Android вам обычно будет предложено войти в свою учетную запись Google. Если у вас уже есть учетная запись Google, настроенная на вашем устройстве Android , на вашем устройстве активна блокировка FRP , что означает, что если кто-то пытается принудительно отформатировать ваше устройство, он должен ввести данные вашей учетной записи Google, и, таким образом, FRP защищает ваше устройство от злоупотребляют.
Однако, если вы не добавляли учетную запись Google на свое устройство Android , вам необходимо добавить учетную запись Google, чтобы включить защиту от сброса настроек.
Когда следует отключать защиту от сброса к заводским настройкам (блокировка FRP)?
Теперь вам может быть интересно, почему и когда необходимо отключить защиту от сброса к заводским настройкам (FRP). Что ж, есть много случаев, например, если вы собираетесь продать телефон и вместо того, чтобы использовать параметр « Резервное копирование и сброс настроек» для форматирования телефона, вы вручную удаляете все данные и отправляете их покупателю без форматирования устройства. В этом случае покупатель не сможет отформатировать ваше устройство, потому что он запрашивает синхронизированные данные из последней учетной записи Google на устройстве.
Точно так же, если вы перезагрузите свое устройство с помощью других методов, таких как режим восстановления, вы должны сначала удалить свою учетную запись Google с устройства, чтобы отключить FRP, а затем выполнить полный сброс.
Однако, если вы выполните полный сброс прямо из резервной копии и сбросите настройки, FRP будет автоматически отключен, так как вам будет предложено ввести учетные данные своей учетной записи Google перед сбросом самого устройства.
Если вы продаете устройство с включенным FRP, вам нужно будет поделиться данными своей учетной записи Google с другим лицом, чтобы помочь им настроить устройство, поскольку FRP включен, и устройство не будет работать дальше, если ваши данные учетной записи Google отсутствуют. Теперь, я думаю, вы понимаете важность отключения блокировки FRP перед продажей телефона.

ПРИМЕЧАНИЕ. Если вы недавно изменили пароль учетной записи Google, связанной с телефоном, никогда не следует выполнять сброс настроек устройства до заводских в течение 24 часов. Никогда не помни! Если вы сделаете это по соображениям безопасности, ваше устройство Android не позволит вам настроить телефон с учетной записью Google, для которой пароль был сброшен за последние 24 часа.
Короче говоря, вы должны отключить блокировку FRP перед сбросом устройства, связанного с той же учетной записью Google, которая была сброшена за последние 24 часа.
Как отключить защиту от сброса к заводским настройкам (блокировка FRP)?
Хотя отключить блокировку FRP легко, ничто не напоминает вам об этом, когда вы вручную перезагружаете свой телефон (удаляя данные) или с помощью методов восстановления. Ваша основная цель — просто не забыть отключить блокировку FRP, прежде чем передавать свой телефон кому-то другому. Ниже показано видео, как это сделать.