Czy wysłanie telefonu z Androidem do naprawy jest bezpieczne?

Źródło: Jerry Hildenbrand / Android Central

Dlaczego musisz być ostrożny

Pod koniec 2020 roku projektantka gier Jane McGonigal twierdziła, że ​​po tym, jak wysłała swojego Pixela 5a do naprawy, ktoś włamał się do jej telefonu i uzyskał dostęp do jej „Gmaila, Dysku, zdjęć, zapasowego konta e-mail, Dropbox” i innych plików, jednocześnie przekierowując wszelkie wysyłane pocztą e-mail alerty bezpieczeństwa do jej spamu teczka. Według wywiadu McGonigal z The Verge w grudniu 2021 r., opisała, jak zdalnie wymazuje swój telefon, aby wymazał dane, gdy tylko połączy się z internetem. A jednak komuś udało się ominąć to zabezpieczenie.

Ten niepokojący wyciek prywatności sprawił, że wiele osób zastanawiało się, czy można bezpiecznie wysłać telefon z Androidem do naprawy.

Rzecznik Google ogłosił później, że „Po dokładnym dochodzeniu możemy śmiało powiedzieć że problem mający wpływ na użytkownika nie był związany z RMA urządzenia” lub zwrotem towaru Upoważnienie.

Więc teoretycznie to jest nadal można bezpiecznie wysłać telefon do producenta lub oficjalnego dostawcy zewnętrznego w celu naprawy. Jednak ten incydent podkreślił znaczenie przywrócenia ustawień fabrycznych telefonu z Androidem zanim przekazanie go sprzedawcy napraw, jeśli to możliwe.

Zły aktor może z łatwością użyć klatki Faradaya do zablokowania dostępu do Internetu lub sieci komórkowej, aby mieć czas na złamanie hasła i uzyskanie dostępu do plików, zanim nastąpi zdalne czyszczenie. Stamtąd, ponieważ mają Twój telefon i skrzynkę odbiorczą, zwykle mogą ominąć większość blokad 2FA i uzyskać pełny dostęp. Większość pracowników zajmujących się naprawami nie zrobiłaby czegoś takiego. Mimo to nie powinieneś ryzykować.

Jak przygotować uszkodzony lub uszkodzony telefon z Androidem do naprawy?

Źródło: Daniel Bader / Android Central

Zakładając, że uszkodzenie nie jest katastrofalne i nadal masz dostęp do telefonu, kroki przygotowania telefonu do naprawy są proste.

Pierwszy, wykonaj kopię zapasową telefonu z Androidem. Synchronizuj swoje zdjęcia, twórz kopie zapasowe plików na Dysku lub Dropbox, a następnie twórz kopie zapasowe kontaktów, SMS-ów, aplikacji, ustawień i wszystkiego, co musisz zapisać.

Czy masz eSIM? Przywrócenie ustawień fabrycznych może go usunąć lub nie, a nie chcesz, aby zły aktor miał do niego dostęp. Będziesz chciał usunąć swój profil eSIM, ręcznie lub podczas procesu resetowania.

Teraz musisz zresetuj telefon z Androidem do ustawień fabrycznych. Jeśli masz pełny dostęp do telefonu, znalezienie odpowiedniego menu powinno zająć tylko minutę. Ten przewodnik zawiera różne kroki w zależności od tego, jakiej skóry Android używa Twój telefon.

Źródło: Android Central

Na koniec wyjmij kartę SIM przed wysłaniem. Łatwo o tym zapomnieć, ale ktoś mógłby hipotetycznie spowodować różnego rodzaju psoty, wkładając go do innego telefonu i używając go do ominięcia dwuskładnikowych kontroli SMS-ów, nawet jeśli telefon zostanie wyczyszczony. Inne konta internetowe mogą nadal być podatne na ataki.

Teraz możesz bezpiecznie wysłać telefon z Androidem do naprawy. Jeśli wykonałeś wszystkie kroki, nie powinno być żadnych danych, które ktoś mógłby ukraść. Począwszy od Androida 7, system operacyjny zaczął używać szyfrowania opartego na plikach, które jest niezwykle trudne do złamania. Przywrócenie ustawień fabrycznych powinno uniemożliwić odzyskanie danych, nawet przy użyciu aplikacji do przywracania.

Jeszcze jedna krótka uwaga: po zwróceniu telefonu pamiętaj o przywróceniu ustawień fabrycznych Ponownie przed rozpoczęciem procesu konfiguracji. Jednak jest to mało prawdopodobne, aby osoba zajmująca się naprawą mogła umieścić złośliwe oprogramowanie na urządzeniu przed zwróceniem go do Ciebie, co spowodowałoby usunięcie.

Co zrobić, jeśli Twój telefon z Androidem jest zbyt uszkodzony, aby go zresetować?

Źródło: Harish Jonnalagadda / Android Central

Jeśli ekran dotykowy jest zbyt uszkodzony, aby poruszać się po menu lub telefon w ogóle się nie włącza, znacznie trudniej jest go chronić przed złymi aktorami. Ale możesz mieć więcej opcji, niż myślisz.

Załóżmy, że telefon się włącza, ale nie możesz korzystać z ekranu dotykowego. Jeśli kupisz Koncentrator USB-C, a następnie podłącz klawiaturę i mysz do telefonu przez koncentrator, powinieneś mieć dostęp do wszystkich ustawień telefonu i przejść przez powyższe kopie zapasowe i proces przywracania ustawień fabrycznych.

Jeśli w ogóle masz problemy z dostępem do systemu operacyjnego telefonu, możesz spróbować przywrócić go do ustawień fabrycznych w trybie odzyskiwania. Najpierw wyłącz telefon. Jeśli nie możesz, z jakiegokolwiek powodu, pozwól mu się rozładować, a następnie podłącz go, aby był zasilany, ale wyłączony. Następnie musisz użyć określonej kombinacji przycisków, aby przejść do trybu odzyskiwania: naciśnij Przyciski zasilania i zmniejszania głośności na Pixelach lub w systemie Android, lub Przyciski zasilania i zwiększania głośności na telefonie Samsung. Powinieneś wtedy móc przejść do Wyczyszczenie danych / przywrócenie do ustawień fabrycznych opcję za pomocą przycisków głośności, a następnie naciśnij przycisk zasilania, aby to zrobić.

Powyższe rozwiązanie usunie Twoje dane i spowoduje Ochrona przywracania ustawień fabrycznych kopać. Jest to zabezpieczenie przed kradzieżą, które uniemożliwia użytkownikom czyszczenie i sprzedaż skradzionych telefonów bez dostępu do powiązanego konta Google. Oznacza to, że nawet legalna osoba zajmująca się naprawą będzie potrzebować hasła do konta Google, aby otworzyć i sprawdzić telefon. To w porządku, jeśli uszkodzenie jest całkowicie fizyczne, ale ogranicza możliwość sprawdzenia, czy telefon działa prawidłowo po naprawie.

Źródło: Android Central

Jeśli telefon po prostu nie włącza się bez względu na wszystko, nie możesz w 100% zagwarantować, że złośliwy pracownik naprawy nie będzie miał dostępu do Twoich danych. W takim przypadku należy zacząć od zdalnego wyczyszczenia telefonu. Iść do https://www.google.com/android/find, wybierz zepsuty telefon i wybierz Usuń urządzenie. Dzięki temu telefon zostanie wyczyszczony, gdy tylko połączy się z Internetem.

Niestety, jak widzieliśmy w przypadku McGonigal, to nie zawsze działa. Zanim Twój telefon się zepsuje, miejmy nadzieję, że stworzyłeś silny kod dostępu, który nie jest łatwy do złamania w kilku próbach. Ale kiedy to minie, będą mieli dostęp do każdego Menedżery haseł Androida w telefonie, a także skrzynkę odbiorczą na e-maile 2FA i prywatne zdjęcia lub pliki.

W tym momencie staje się to po prostu kwestią zaufania. Jeśli wysyłasz telefon oficjalnie do Google, Samsunga lub innego producenta OEM do naprawy, wątpliwe jest, aby próbował uzyskać dostęp do Twoich plików ze względu na potencjalną złą reklamę. Więc zdalne czyszczenie zadziała.

W przeciwnym razie możesz spróbować umówić się na wizytę w renomowanym centrum napraw i zapytać współpracownika naprawić to w pełnym widoku, aby nie mieli szansy spróbować z tobą niczego ukradkowego oglądanie. Mimo to mogą powiedzieć, że zasadą jest naprawa z tyłu, co nie rozwiązuje problemu dla osób, które chcą lub muszą Poczta zamiast tego do naprawy.

Ogólnie rzecz biorąc, jeśli wybierasz między naprawą telefonu zbyt mocno uszkodzonego, aby można go było wytrzeć, a po prostu kupnem nowy telefon z Androidem zamiast tego musisz zdecydować, czy warto ryzykować wysłanie go, czy nie. Niestety, w 99% przypadków nikt nie będzie miał narzędzi ani ochoty, aby zapobiec zdalnemu wymazaniu. Po prostu nie możesz gwarancja to się nie stanie.

Michael L. Hicks

Michael jest byłym twórcą ebooków, który został pisarzem technologicznym, którego kariera zaprowadziła go z VR do urządzeń do noszenia, wschodząc od technologii do przewodników po grach, zanim dotrzesz do AC, aby omówić między innymi systemy Android, Oculus, Stadia i inteligentne domy rzeczy. Pochodzi z Bay Area, uwielbia słabsze drużyny sportowe, biegać i dręczyć swoich przyjaciół jako DM w kampaniach D&D i Gwiezdnych Wojen RPG.