Как найти владельца планшета

Как я разблокировал найденный телефон методами соц. инженерии

Конец рабочего дня, вечер, я нахожу на улице телефон. Им оказывается Samsung Galaxy S5 Mini, экран заблокирован с помощью CM Locker (это важно).

На телефоне подключён интернет, видны уведомления Instagram, Youtube, но ни одного пропущенного звонка или SMS. Да и что толку – нажать на уведомление, чтобы перейти к его деталям, из заблокированного состояния нельзя. Панель уведомлений также вызвать не получается, можно лишь запустить фонарик, включить/отключить передачу данных, Wi-Fi, блютуз и калькулятор. Ну и уменьшить/увеличить яркость/громкость, откуда тоже не добраться до набора телефонного номера или SMS.

Через пару часов телефон таки зазвонил. Мы договорились, что владелец заберёт его у меня завтра, так как он сейчас находится на другом конце города.

А в 6 утра на телефоне зазвонил будильник. Я сдвинул уведомление вправо и лёг обратно в кровать. Через пару минут будильник зазвонил снова. Что ж, я сдвинул значок влево. Не тут-то было – он снова зазвонил через несколько минут (забегая наперёд, скажу, что это не невозможность отключить будильник при заблокированном телефоне, а просто его владелец настроил около десяти будильников с разницей в пару минут между собой). Оставлять телефон звонящим в другой комнате или выключать его мне не хотелось, поэтому решено было найти способ разблокировать его.

(скриншот для примера)

После неверного ввода PIN-кода появляется ссылка «Забыли пароль». Нажав на неё, открывается приглашение восстановить пароль с помощью Gmail, нужно лишь ввести пароль от почты. Но мне он неизвестен.

Хорошо, беру в руки планшет и ищу по указанному e-mail`у человека во ВКонтакте и Facebook.

ВКонтакте пусто, в Facebook нахожу один аккаунт, но он с ненастоящими данными и не используется. Ищу по e-mail`у просто в Google. Тоже ничего.
Что дальше? Хм…

И тут я вспоминаю, что на главном экране одно из уведомлений гласило, что на таком-то канале Youtube появилось новое видео, а второе – что кому-то понравилось «моё» фото в Instagram.

Ок, нахожу девушку в Instagram, которой понравилась фотография владельца телефона. Начинаю просматривать тех, на кого она подписана. Среди двух десятков человек большинство девушек, а среди парней никто в последнее время не выкладывал фото, или делали это с iPhone у зеркала).

Ладно, подписываюсь на неё и захожу в «Подписки» Instagram`а. Здесь отображаются действия моих друзей, и среди остальных я вижу, как она «лайкнула» 4 фото. Три фото – подружек, одно фото – парня. Того, который с iPhone был.

Так… Захожу в его аккаунт, в профиле вижу ссылку на Ask.fm.

В Ask.fm вижу ссылку на профиль ВКонтакте.

Открываю профиль ВК и с первой попытки угадываю пароль для разблокировки: 15 апреля – 1504 – дата рождения.

Паролем для разблокировки оказались день и месяц рождения.

Телефон успешно разблокирован и CM Locker показывает мне фото «злоумышленника», который пытался разблокировать смартфон, с предложением поделиться им через стандартное меню Android share.

Но я же возвращаю телефон через пару часов – мои фото на этом телефоне не нужны. Захожу в галерею, нахожу папку с этими фото, нажимаю «удалить», и тут поверх вопроса «Удалить?» всплывает защита с требованием ввести графический ключ. Ну, его так просто я не подберу) Что ж, сворачиваю приложение, захожу в галерею повторно и за пару таких попыток успеваю удалить одно фото. Но моих фото на телефоне несколько, а надоедливая защита, которую, как мы видим, можно обойти, мешает удобно удалить остальные.

Ok, Google. Устанавливаю из Play Market`а простой файловый менеджер, захожу в него, открываю нужную папку и удаляю фото. Защитное приложение и не пикнуло – а что, оно же настроено на определённые программы, блокировать ново установленные приложение не было задумано)

Итого: дополнительная защита – это хорошо. Однако не стоит устанавливать такие простые пароли, как дата рождения. Ставьте хотя бы даты рождения задом наперёд, я не знаю, или чужие даты рождения (но только не близкого вам человека, который будет отмечен в вашем социальном профиле в графе «Семейное положение» ).
Да и вообще, социальные сети…

В CM Locker по-умолчанию включена функция «Фото злоумышленника». Рядом доступна функция «Отправлять фото по e-mail», но она по-умолчанию не активирована. Получается, разработчики не посчитали нужным активировать эту функцию, а пользователи могут и не включить её. И что толку от фото, которое остаётся на утерянном телефоне?
Ну и сама медлительность приложения, которая позволяет совершить какую-то операцию за несколько миллисекунд до появления экран блокировки приложения – тоже в минус разработчикам.

Сам смартфон оснащён сканером отпечатков пальцев, и если выбрать такой способ блокировки экрана, то разблокировать его становится значительно сложнее (но тоже не невозможно) – лучше использовать такую защиту, чем пароль из четырёх незамысловатых цифр.

И ещё раз: никогда не ставьте простые пароли!

Источник

Как найти владельца потерянного Android-смартфона

В случае кражи или потери наших смартфон Android мы видели несколько приложений для отслеживания вашего телефона и его поиска, но каждый может найти потерянный смартфон Android и желая отследить владельца, чтобы иметь возможность вернуть его. Эта операция может быть совсем непростой: код разблокировки, низкий заряд батареи и другие меры защиты могут помешать нам отследить любую полезную информацию для возврата; Итак, давайте посмотрим, как поступить правильно, когда вы найдете Android-смартфон: найдите владельца, чтобы вернуть его.

Полная батарея и без защиты

Это, безусловно, самый простой случай: мы находим Android-смартфон, экран включается, и он не представляет никакой защиты, такой как коды или знаки для ввода; самая простая и очевидная вещь затем войдите в каталог и позвоните члену семьи или по одному из наиболее часто используемых номеров чтобы продолжить возвращение. Наверняка вы порадуете хозяина, который не ждет ничего, кроме звонка; эта ситуация, однако, не так уж часто встречается при поиске смартфона, действительно, наиболее распространенный случай — следующий.

Полная батарея и активная защита

Находим смартфон, экран включается, но показывает код для входа или классический знак, который нужно нарисовать для разблокировки: что делать в этом случае? Активная защита экрана не дает нам войти в систему к любому контенту на телефоне, и мы можем звонить только в службы экстренной помощи; На данный момент мы можем перейти к двум режимам: один простой и доступный для всех, а другой зарезервирован для тех, кто уже является экспертом по Android.

Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)

Первая попытка настолько же проста, насколько и гениальна: с выключенным экраном телефона давайте поместим себя в сильный прямой свет, такой как солнце, и наклоним экран, пока не увидите отпечатки пальцев, и проведем пальцами по экрану влево; если в последнее время экран нечеткий и чистый, можно заметить наиболее часто набираемые жесты, и часто вы будете замечать весь или большую часть шаблона разблокировки, очевидно, если это не PIN-код или пароль. Однако эта методология часто может помочь нам или в любом случае нам все равно придется продолжать попытки.

Второй вариант, который нам остается, посвященный более опытным, — это доступ к телефону в режиме ADB через ПК. Отредактировав файл gestures.key, можно получить доступ к устройству, но это не во всех версиях Android; Эту сложную ситуацию с блокировкой экрана все же можно решить более элегантным способом, оставив телефон включенным (возможно, заряжая) и дождавшись любого звонка (это может занять несколько дней) или продолжая следовать советам в следующем случае.

Низкий заряд батареи

Когда мы находим Android-смартфон на земле или где-то еще, это не обязательно означает, что он был просто потерян, чтобы его можно было полностью разрядить: что делать? За исключением счастливой случайности наличия идеального зарядного устройства и, следовательно, возможности сослаться на два приведенных выше случая, мы можем продолжить отслеживание владельца с помощью кода IMEI; Обычно его можно найти под аккумулятором телефона. На этом этапе мы можем обратиться к карабинерам с вопросом, является ли этот IMEI одним из потерянных / украденных телефонов: возможно, владелец отправил жалобу, думая о краже, или что телефон, который мы нашли, был брошен вором. Если повезет, можно будет внести свой вклад в возврат.

Однако даже эта методика может оказаться неэффективной, как в случае смартфонов без задней крышки или без маркировки IMEI: в этих случаях мы можем только попытаться зарядить телефон, возможно, спросив у знакомых или друзей подходящее зарядное устройство (даже если Стандарт microUSB широко используется) и возвращает нас к случаям, описанным выше, или будьте осторожны с любыми листовками и т.п. от кого-то, кто потерял свой смартфон.

Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)

Источник

Как найти владельца мобильного телефона

Ситуации бывают совершенно разные. Некоторые люди никогда не теряли мобильные телефоны, у других же они пропадают не реже раза в год. Операторы сотовой связи разными способами пытаются снизить интерес преступников к чужим телефонам, подключая услуги поиска мобильного телефона и удаленной блокировки sim-карты, но телефоны по-прежнему продолжают воровать.

На заре появления мобильных телефонов сама мысль о том, что телефон можно забыть или потерять, вызывала недоумение. Стоимость самого примитивного аппарата была очень высокой, вес аппарата, впрочем, тоже. Да и размеры первых «трубок» сложно сравнить с современными телефонами, которые с легкостью теряются в женских сумках. Мобильный телефон настолько плотно вошел в нашу жизнь, что стал едва ли не продолжением руки. В нем хранится масса очень важной информации. В первую очередь — телефонные номера, которые никто уже давно не записывает в блокноты или телефонные книги. Восстановить номера очень непросто. В современных смартфонах, к тому же, установлены приложения, дающие допуск к личной информации владельца, в том числе и к его дебетовой или кредитной карте.

Представьте, что бы вы чувствовали, если бы вдруг обнаружили, что ваш телефон пропал? Если вы заметили мобильный телефон, то вспомните эти ощущения и пожалейте владельца, который сейчас мучается и пытается его найти.

Благородный порыв — это очень хорошо, но возврат телефона владельцу — дело непростое. Для начала вам нужно найти хозяина.

Как найти владельца мобильного телефона

Существуют разные методы поиска, зависящие от состояния телефона и доступных функций. Самый простой способ найти владельца мобильного телефона — позвонить по номеру из адресной книги. Лучше всего выбирать номер, который обозначен так, чтобы была понятна близкая связь между абонентом и владельцем телефона. Если вы видите в телефонной книге или журнале вызовов имена «мама», «папа», «жена», «брат» или, например, «любимый», то позвоните на этот номер и объясните, что вы нашли телефон. У этих людей обычно есть возможность связаться с владельцем телефона напрямую.

К сожалению, наличие на телефоне защиты в виде блокировки экрана или обязательного ввода пин-кода делают этот способ поиска невозможным.
Заметим, что принимать звонки телефон может даже в заблокированном состоянии. Так что вы можете просто подождать, когда хозяин осознает, что телефон пропал и начнет на него звонить.

В такой ситуации вы можете попробовать переставить sim-карту из найденного телефона в свой, чтобы поискать номера, сохраненные на ней. Как правило, важные номера всегда записываются на sim-карту.

Что делать, если вы нашли выключенный телефон

Конечно же, нужно попробовать его включить. Здесь вы можете столкнуться с двумя неприятными вариантами: телефон может просто не включаться или требовать пин-код.

Если телефон не включается, посмотрите, нет ли видимых повреждений на корпусе, вполне возможно, что он разбит и находится в нерабочем состоянии. Севший аккумулятор — также вполне вероятная причина. Найти зарядное устройство и зарядить мобильный телефон не всегда бывает легко, попробуйте переставить sim-карту в свой телефон и подождать звонка.

Как найти владельца мобильного телефона с неработающей sim-картой

Бывает так, что в найденном телефоне заблокирована sim-карта. Что делать в этой ситуации? Вариантов, на самом деле, не так уж и много. Вы можете обратиться к сотовому оператору с просьбой дать вам контактные данные человека, на которого зарегистрирован данный телефонный номер. В большинстве случаев вам ответят отказом. Дело в том, что сотовые операторы обязаны предоставлять подобные данные лишь сотрудникам полиции по официальному запросу. А «человеку с улицы» они подобные данные сообщать не имеют права, поскольку это уже разглашение конфиденциальной информации. Однако вы можете попросить представителя компании — оператора связи самостоятельно сообщить владельцу данного телефонного номера о том, что его мобильный телефон был найден. Оставьте свои контактные данные и, если владелец номера указал другой номер телефона при оформлении sim-карты, то с ним смогут связаться.

Другой вариант — обратиться в полицию. Наши граждане с недоверием относятся к этому способу, что может закончиться плачевно. Ведь согласно законодательству РФ, если вы нашли какую-то вещь и не знаете, как связаться с её владельцем, то вы обязаны обратиться в полицию. В ином случае ситуация будет выглядеть так, будто вы утаили найденное (а, возможно, и украли).

Если вещь была найдена в транспорте или на территории магазина, офисного здания, развлекательного центра или ресторана, то вы можете обратиться к владельцу/администрации, чтобы передать им свою находку. Таким образом вы сможете снять с себя ответственность за судьбу этого телефона.

Источник

Как распотрошить найденный Android-смартфон и узнать о его хозяине все

Представим себе следующую ситуацию. Мы находим смартфон под управлением Android 4.1–4.4 (ну или CyanogenMod 10–11) и вместо того, чтобы вернуть его хозяину, решаем оставить себе и вытащить из него всю конфиденциальную информацию, которую только сможем. Все это мы попытаемся сделать без специализированных инструментов вроде различных систем для прямого снятия дампа с NAND-памяти или хардварных устройств для снятия S-ON и так, чтобы владелец не узнал о том, что мы делаем, и не смог удаленно отыскать или заблокировать устройство. Сразу оговорюсь, что все это вовсе не руководство к действию, а способ исследовать безопасность смартфонов и дать информацию тем, кто хочет уберечь свои данные.

WARNING!

Вся информация предоставлена исключительно в ознакомительных целях. Ни автор, ни редакция не несут ответственности за любой возможный вред, причиненный материалами данной статьи.

Первоочередные действия

Итак, нам в руки попал чужой смартфон. Не важно, каким образом, важно, что он уже у нас. Первое, что мы должны сделать, — это как можно быстрее отвязать его от сотовой сети, то есть, следуя завету гопников, вынуть и выкинуть SIM-карту. Однако делать это я бы рекомендовал только в том случае, если SIM-карту удастся вынуть, не выключая смартфон, то есть либо осторожно приподняв батарею, либо через боковой слот, если это смартфон с несъемной батареей (Nexus 4/5, например). Во всех остальных случаях лучше ограничиться включением режима полета, так как вполне возможно, что в Android активирован режим шифрования пользовательских данных и после отключения смартфон будет заблокирован до ввода ключа шифрования.

Также ни в коем случае нельзя подключать смартфон к какой бы то ни было сети Wi-Fi, так как, возможно, установленное на нем ПО для отслеживания (а в Android 4.4.1 оно уже встроено) сразу начнет свою работу и можно нарваться на «случайную» встречу с владельцем и его друзьями (о полиции можно не беспокоиться, она такого пострадавшего пошлет). Фронтальную камеру я бы на всякий случай чем-нибудь заклеил, возможно, она делает снимки уже сейчас и они будут отправлены при первом удобном случае.

Экран блокировки

Теперь, когда мы обезопасили свою персону, можно начать раскопки. Первое препятствие, которое нам придется обойти, — это экран блокировки. В 95% случаев он не будет иметь защиты, однако об остальных пяти процентах мы забывать не можем.

Защищенный экран блокировки в Android может быть трех основных типов. Это четырехзначный пин-код, графический ключ или снимок лица. На разблокировку первых двух дается в общей сложности двадцать попыток, разделенных по пять штук с «минутой отдыха» между ними. На разблокировку по снимку лица есть несколько попыток, после которых смартфон переключается на пин-код. Во всех трех случаях после провала всех попыток смартфон блокируется и спрашивает пароль Google.

Наша задача — попытаться обойти экран блокировки так, чтобы не скатиться к паролю Google, подобрать который уже точно не удастся. Самый простой способ это сделать — используя подключение по USB и ADB:

Однако у этого метода есть две проблемы. Он требует прав root и не сработает в Android 4.3 и выше, так как для доступа к ADB нужно подтверждение со стороны устройства, что в условиях залоченного экрана сделать невозможно. Более того, доступ по ADB может быть отключен в настройках.

Мы можем спуститься на уровень ниже и для удаления файла с ключом блокировки использовать консоли восстановления. Для этого достаточно перезагрузиться в консоль восстановления (выключение + включение с зажатой клавишей увеличения громкости) и прошить следующий файл. Он содержит скрипт, который удалит /data/system/gesture.key и снимет блокировку, не нарушая работу текущей прошивки.

Проблема этого подхода — зависимость от кастомной консоли восстановления. Стоковая консоль просто не примет файл как подписанный неверной цифровой подписью. Кроме того, в случае, если активировано шифрование данных, во время следующей загрузки телефон будет заблокирован и его спасет только полное удаление всех данных, что идет вразрез с нашей задачей.

Еще более низкий уровень — это fastboot, то есть манипуляция устройством на уровне загрузчика. Красота этого метода в том, что разблокированный загрузчик позволяет делать с устройством что угодно, включая загрузку и установку кастомной консоли восстановления. Для этого достаточно выключить смартфон (опять же делаем скидку на шифрование данных) и включить его в режиме загрузчика с помощью кнопки питания + «громкость вниз». После этого к устройству можно будет подключиться с помощью fastboot-клиента:

Теперь скачиваем «сырой» образ кастомной консоли восстановления (с расширением img) для «нашего» устройства и пытаемся его загрузить без установки:

Если загрузчик девайса разлочен, смартфон перезагрузится в консоль, через которую можно будет активировать режим ADB, залить с его помощью «обновление», ссылка на которое приведена выше, и прошить его. Далее достаточно будет перезагрузиться, чтобы получить полный доступ к смартфону. Кстати, если ты стал обладателем одного из Nexus-устройств, его загрузчик можно легко разблокировать вот так:

Но это просто информация к размышлению, так как операция разблокировки автоматически сбрасывает устройство до заводских настроек.

Fastboot — просто клад для исследователя

Хакер #181. Вся власть роботам!

Теперь о том, что делать, если все эти способы не сработали. В этом случае можно попытаться найти баг в самом экране блокировки. Удивительно, но, несмотря на отсутствие таковых в чистом Android, они довольно часто находятся в экранах блокировок фирменных прошивок от производителя. Например, в Galaxy Note 2 и Galaxy S 3 на базе Android 4.1.2 когда-то была найдена смешная ошибка, которая позволяла на короткое время получить доступ к рабочему столу, просто нажав кнопку «Экстренный вызов», затем кнопку ICE (слева внизу в номеронабирателе) и, наконец, кнопку «Домой». После этого буквально на полсекунды появлялся рабочий стол, чего вполне хватало, чтобы убрать блокировку.

Еще более тупой баг был найден в Xperia Z: можно было набрать на экстренном номеронабирателе код для входа в инженерное меню (##7378423##), с помощью него попасть в меню NFC Diag Test и далее выйти на рабочий стол тем же нажатием кнопки «Домой». Мне очень трудно представить, как могли появиться такие дикие баги, но они есть.

Что касается обхода графического ключа, тут все довольно просто. Он может быть отключен таким же способом, как и пин-код, но здесь есть еще две дополнительные возможности. Во-первых, даже несмотря на внушительное количество возможных вариантов ключей, люди в силу своей психологии чаще всего выбирают ключ, похожий на одну из букв латинского алфавита, то есть те самые Z, U, G, цифра 7 и так далее, что сводит количество возможностей к парам десятков. Во-вторых, при вводе ключа палец оставляет на экране совсем не иллюзорный след, который, даже смазанный, довольно легко угадывается. Впрочем, последний минус может быть легко нивелирован защитной матовой пленкой, на которой следы просто не остаются.

Ну и последнее, о чем хотелось бы сказать, — это так называемый фейсконтроль. Это самый топорный вариант блокировки, который, с одной стороны, очень легко обойти, просто показав смартфону фотку владельца, но с другой — довольно трудно, так как, не зная даже имени владельца, раздобыть его фотографию не представляется возможным. Хотя попробовать сфоткать самого себя, конечно, стоит, вполне возможно, что ты похож на предыдущего владельца.

Графический ключ — самая примитивная мера защиты

Внутри

Допустим, что мы обошли экран блокировки. Теперь наши действия будут направлены на то, чтобы вытащить как можно больше информации со смартфона. Сразу оговорюсь, что пароль Google, сервисов вроде Facebook, Twitter и номера кредитных карт нам не достанутся. Ни тех, ни других на смартфоне просто нет; вместо паролей используются аутентификационные токены, которые дают доступ к сервису только с данного смартфона, а вторые хранятся на серверах соответствующих служб (Google Play, PayPal), а вместо них используются те же токены.

Более того, не удастся даже купить что-то в Google Play, так как его последние версии принудительно запрашивают пароль Google при каждой покупке. Эту функцию, кстати, можно отключить, но даже в этом случае смысл покупок будет потерян, так как весь контент будет привязан к чужому аккаунту.

С другой стороны, мы вполне можем если не угнать аккаунты полностью, то хотя бы почитать почту, Facebook и другую личную инфу пользователя, а там уже может оказаться что-то интересное. Особый профит в этом случае даст Gmail, который можно будет использовать для того, чтобы восстановить аккаунт к другим сервисам. А если пользователь при этом еще не успел сходить в салон связи, чтобы заблокировать SIM-карту, то можно будет подтвердить идентичность и с помощью номера телефона. Вот только заниматься этим стоит лишь после отключения всех защитных механизмов (мы же не хотим, чтобы нас отследили с помощью антивора).

Удаляем антивор

Все приложения для отслеживания смартфона под управлением Android можно разделить на три группы: «трэш», «игрушки» и «потянет». Первые отличаются тем, что написаны студентами техникумов за три часа и, по сути, представляют собой самые обычные приложения, умеющие снимать данные с датчика положения и отправлять их непонятно куда. Особая прелесть таких софтин в том, что их очень просто обнаружить и удалить. Фактически достаточно пройтись по списку установленного софта, вбить в поиск непонятные названия, выявить антиворы и удалить их. Именно это и нужно сделать на первом этапе.

Второй тип приложений — это уже что-то претендующее на серьезный инструмент, но на деле им не являющееся. Обычно такой софт умеет не только отсылать координаты на удаленный сервер, но и прятать себя, а также защищаться от удаления. Вторая функция обычно реализуется с помощью создания приложения в виде сервиса без графического интерфейса. В этом случае его иконка не будет видна в списке приложений, но само приложение, конечно же, будет висеть в фоне, что легко определить с помощью любого менеджера процессов.

Защита от удаления в подобном «софте» обычно реализована через прописывание себя в администраторы устройства, поэтому второе действие, которое нужно сделать, — это пойти в «Настройки -> Безопасность -> Администраторы устройства» и просто снять галочки со всех перечисленных там приложений. Система должна запросить пин-код или пароль, но если на экране блокировки его уже нет, то доступ будет открыт сразу. Смешно, но гугловский антивор, фактически встроенный в ОС, отключается точно таким же образом.

Наконец, третий тип приложений, — это антиворы, программированием которых занимались люди. Основное отличие подобных приложений в том, что кроме маскировки они также умеют прописывать себя в раздел /system (если есть root), из-за чего удалить их стандартными средствами становится невозможно. Беда только в том, что в списке процессов они по-прежнему будут видны, а чтобы их отключить, достаточно перейти в «Настройки -> Приложения -> Все», затем ткнуть по нужному приложению и нажать кнопку «Отключить».

Вот и вся защита. В этом списке также должны быть и нормальные приложения, реализованные в виде модуля ядра или хотя бы нативного Linux-приложения, которое ни один стандартный менеджер процессов не покажет, но я почему-то таких еще не видел. С другой стороны, команды ps и lsmod все равно бы их выдали (если это только не правильный бэкдор), так что уровень скрытности повысился бы не сильно.

Вот так просто отключается гугловский антивор

Root и дамп памяти

Следующий шаг — снятие дампа внутренней памяти. Мы не можем быть уверены, что в телефоне не осталось никаких закладок, особенно если это фирменная прошивка от HTC и Samsung, поэтому перед включением сети лучше сохранить все его данные на нашем жестком диске. Иначе они могут быть удалены в результате удаленного дампа.

Для этого в обязательном порядке нужны права root (если, конечно, телефон еще не рутован). Как их получить, тема отдельной статьи, тем более что для каждого смартфона свои инструкции. Проще всего найти их на тематическом форуме и выполнить, подключив смартфон к компу по USB. В некоторых случаях рутинг потребует перезагрузки, поэтому лучше сразу убедиться, не зашифрованы ли данные смартфона (Настройки -> Безопасность -> Шифрование), иначе после ребута мы потеряем к ним доступ.

Когда root будет получен, просто копируем файлы на жесткий диск с помощью ADB. Нас интересуют только разделы /data и /sdcard , поэтому делаем так (инструкции для Linux):

Все файлы будут получены в текущий каталог. При этом следует учесть, что если в смартфоне нет слота для SD-карты, то содержимое виртуальной карты памяти будет находиться в разделе /data и вторая команда просто не понадобится.

Что дальше делать с этими файлами, покажет только фантазия. В первую очередь следует обратить внимание на содержимое /data/data , там хранятся все приватные настройки всех установленных приложений (в том числе системных). Форматы хранения этих данных могут быть совершенно различны, но общей практикой считается хранение в традиционных для Android базах данных SQLite3. Обычно они располагаются по примерно таким путям:

Найти их все можно с помощью команды find в Linux, запущенной в первоначальном каталоге:

В них могут содержаться не только личные данные, но и пароли (встроенный браузер хранит их именно так, причем в открытом виде). Достаточно лишь скачать любой графический менеджер баз данных SQLite3 и вбить в его поле поиска строку password.

Делаем дамп памяти на смартфон Все данные приложений хранятся в каталоге /data/data Память не зашифрована, это нам сильно поможет

Исследование приложений

Теперь мы наконец можем отключить режим полета, чтобы смартфон смог связаться с сервисами гугла и другими сайтами. SIM-карты в нем уже не должно быть, а определение местоположения (в том числе по IP) можно отключить в «Настройки -> Местоположение». После этого отследить нас уже не получится.

Что делать дальше? Пройтись по переписке в Gmail, отыскать пароли. Особо щепетильные люди даже создают специальную папочку для писем с паролями и конфиденциальной информацией. Также можно попробовать запросить смену пароля на сервисах с подтверждением с помощью email, но в случае Google, Facebook, PayPal и другими нормальными сервисами это сработает только при наличии номера телефона, для чего придется вернуть SIM-карту на место.

В общем и целом здесь все стандартно. У нас есть email, возможно, номер телефона, но нет паролей от сервисов. Всего этого должно быть достаточно для угона многих аккаунтов, но нужно это или нет — вопрос более серьезный. Тот же аккаунт PayPal или WebMoney восстановить чрезвычайно трудно даже самому владельцу, и полученной информации здесь явно будет недостаточно. Смысл угонять аккаунты от «Одноклассников» и других подобных сайтов очень сомнительный.

Еще один совет

Очистить раздел /system от возможных закладок можно, просто переустановив прошивку. Причем использовать лучше неофициальную и прошивать через стандартную консоль восстановления. В этом случае антивор не сможет сделать бэкап самого себя с помощью функций кастомной консоли.

Выводы

Я ни в коем случае не призываю поступать так, как описано в этой статье. Приведенная в ней информация, наоборот, предназначена для людей, которые хотят защитить свои данные. И вот здесь они могут сделать для себя несколько очевидных выводов.

• Первый: для защиты информации на смартфоне достаточно всего трех простых механизмов, уже встроенных в смартфон: пароль на экране блокировки, шифрование данных и отключенный ADB. Активированные все вместе, они полностью отрежут все пути доступа к устройству.
• Второй: иметь на смартфоне антивор очень хорошая идея, но не стоит полагаться на него на 100%. Лучшее, что он может дать, — это возможность удалить данные, если попадется не особо умный вор.
• Ну и третье, самое очевидное: сразу после потери смартфона необходимо отозвать пароль Google, поменять пароли на всех сервисах и заблокировать SIM-карту.

Евгений Зобнин

Редактор рубрики X-Mobile. По совместительству сисадмин. Большой фанат Linux, Plan 9, гаджетов и древних видеоигр.

Источник

Предположим, вы нашли где-то чей-то потерянный iPhone и хотите как можно скорее вернуть устройство. Как ты мог пойти на это? Легко ли будет найти владельца потерянного iPhone?

Большинство владельцев iPhone используют пароль на своем устройстве для защиты своих данных и конфиденциальности. Тем не менее, эти уловки могут помочь вам узнать, кто является владельцем потерянного iPhone.

Если вы найдете iPhone или iPad без кода доступа, вы можете проверить их контакты.

Обычно в верхней части списка находится «Моя карта», на которой есть номер, адрес электронной почты и другие данные владельца потерянного iPhone, такие как супруга, мать, отец и т. д. Вы можете позвонить или написать одному из них о ситуации. В качестве альтернативы вы также можете взглянуть на список контактов и посмотреть, можете ли вы связаться с «женой», «братом», «папой» и т. д.

Вы также можете проверить список вызовов и попытаться связаться с последним входящим или исходящим номером. Кроме того, вы можете зайти в папку входящих сообщений потерянного iPhone и связаться с кем-то, с кем он регулярно общается.

Хотя эти шаги являются вторжением в личную жизнь, они необходимы для того, чтобы связаться и вернуть iPhone, если вы не переступаете границы.

В целом, отследить владельца разблокированного iPhone довольно просто. Но как связаться с владельцем, если устройство заблокировано паролем?

Верните потерянный iPhone его владельцу: если на iPhone включен код доступа

Если на iPhone включен пароль, найти первоначального владельца будет немного сложнее. К счастью, некоторые варианты все еще открыты.

1. Проверьте медицинский паспорт

Если на iPhone настроен медицинский идентификатор, вы можете получить к нему доступ с экрана блокировки. В их медицинском удостоверении будет указан контактный номер для экстренной связи, по которому вы можете позвонить и организовать возврат потерянного iPhone, который вы нашли.

2. Спросите у Siri данные владельца потерянного iPhone.

Если вышеуказанный метод не сработал, запустите Siri на потерянном iPhone, удерживая кнопку «Домой» или боковую кнопку. Теперь попросите Siri «Показать мою карточку контакта». Siri покажет имя человека и, в большинстве случаев, другие данные, такие как адрес электронной почты и т. д.

Вы также можете попросить Siri «Позвонить на последний набранный номер» или «Позвонить на последний принятый номер». Как только вы подключитесь к человеку, спросите, является ли он членом семьи, другом или коллегой, и объясните ситуацию.

Кроме того, вы можете попросить Siri «Позвонить маме, папе или домой». И если в «Моей карточке» есть контакты, сохраненные под этими именами, Siri может помочь связать вас с соответствующим участником.

Примечание: для работы Siri требуется подключение к Интернету. Если мобильные данные отключены на потерянном iPhone, вы можете включить их, попросив Siri «Включить мобильные данные» или используя Центр управления. Чтобы открыть Центр управления:

• На iPhone X и более поздних версиях: проведите вниз от правого верхнего угла
• На iPhone 8 и более ранних моделях: проведите вверх от нижнего края экрана.
• Теперь коснитесь значка, похожего на мобильную вышку, чтобы включить мобильные данные.

3. Держите потерянный iPhone включенным и отвечайте на входящие звонки

Если вам все еще не удается найти первоначального владельца потерянного iPhone или iPad, оставьте устройство включенным, чтобы владелец мог ему позвонить. Их родственники или друзья тоже могут позвонить, и вы можете сообщить им, что у вас есть их устройство. Может показаться странным отвечать на чужой телефон, но мы делаем это из лучших и безобидных побуждений.

4. Дождитесь появления сообщения на экране блокировки «Найти iPhone».

Владельцы iPhone умны. В тот момент, когда человек теряет свой телефон, он будет использовать Find My или iCloud, чтобы заблокировать устройство, стереть его и / или отобразить сообщение блокировки экрана на потерянном iPhone. Это сообщение может быть их именем, адресом или номером, на который они хотят, чтобы вы позвонили, чтобы установить соединение. Дождитесь этого сообщения и надейтесь на лучшее.

5. Вставьте SIM-карту потерянного iPhone в другой телефон.

Если вы не смогли получить номер владельца и у человека нет общих контактов, таких как папа, мама, брат, жена, начальник и т. д., это решение может оказаться полезным.

Выньте SIM-карту из потерянного iPhone и вставьте ее в свой запасной телефон. Если в памяти SIM-карты сохранено несколько контактов, попробуйте позвонить им и объяснить ситуацию.

6. Подключите потерянный iPhone к ПК или Mac, чтобы узнать имя

Предположим, вы нашли брошенное устройство в кафе или местном ресторане.

Было бы полезно, если бы вы знали имя человека, которому принадлежит iPhone. Если вы не видите имя через Siri, подключите iPhone к компьютеру.

Откройте iTunes на ПК или Finder на Mac, и вы сможете увидеть имя iPhone. У большинства людей их имя установлено как «Айфон Аршмита». Теперь вы можете повесить табличку или распространить сообщение с именем человека.

7. Свяжитесь с оператором iPhone

На iPhone 8 и более ранних моделях название оператора отображается в левом верхнем углу экрана.

На iPhone X и более поздних моделях проведите пальцем вниз сверху справа, чтобы открыть Центр управления. В левом верхнем углу вы можете увидеть название оператора. Хотя оператор может не предоставить вам данные владельца, он может отследить владельца в своей системе.

iPhone (и большинство других телефонов) имеют уникальный номер, называемый IMEI, отпечатанный внутри лотка для SIM-карты. Оператор связи может использовать информацию IMEI, чтобы отследить владельца и связаться с ним по поводу утерянного iPhone.

Наконец, если ничего не помогло, лучше всего обратиться в местную полицию.

Правило «хранителей искателей» не работает для телефонов, особенно для iPhone. Вы обязаны сообщить в полицию и передать им устройство, если вы не можете найти владельца в ближайшее время. Почему? Читайте следующий заголовок!

Предостережение относительно утерянных iPhone

В тот момент, когда вы берете в руки iPhone, независимо от того, заблокирован он или разблокирован, включен или выключен, против вас могут быть возбуждены судебные иски. Человек, потерявший свой телефон, скорее всего, сообщит в полицию со своей стороны вместе со своим оператором, чтобы сообщить о его потере или краже. Как только это произойдет, этот iPhone нельзя будет активировать в большинстве сетей.

Если вы подберете потерянный iPhone даже с самыми лучшими намерениями, ваши действия могут быть сочтены кражей, если владелец отследит вас с помощью правоохранительных органов или программы «Найти iPhone». Власти могут относиться к вам как к лицу, у которого есть украденный iPhone. Итак, когда вы столкнетесь с потерянным телефоном, имейте это в виду. Ваши лучшие намерения могут пойти против вас!

Вам будет интересно прочитать: