Gorodnya Dec 8 2015 at 11:08

Как я разблокировал найденный телефон методами соц. инженерии

3 min

105K

Social networks and communities

+20

Comments 32

sshz Dec 8 2015 at 11:30

В 6 утра, для того, что бы отключить будильник, облазить все соц. аккаунты девушки, разблокировать ее телефон и получить доступ к фотографиям в обход графического ключа. Cool story bro :)

Gorodnya Dec 8 2015 at 11:36

Телефон — не девушки, а другого человека. Видимо, Вы не совсем внимательно читали)
А выключать телефон не хотелось, потому как владелец должен был звонить. По этой же причине не хотелось выносить его в другую комнату. Плюс, там был не один будильник, как оказалось, а штук 10 :)

lifestar Dec 8 2015 at 13:40

Читал внимательно, но не понял шаг, как в инстаграмм ты нашёл «какую-то» девушку

Gorodnya Dec 8 2015 at 14:00

Как-то так:

на главном экране одно из уведомлений гласило, что на таком-то канале Youtube появилось новое видео, а второе – что кому-то понравилось «моё» фото в Instagram.

Ок, нахожу девушку в Instagram, которой понравилась фотография владельца телефона.

lifestar Dec 8 2015 at 14:48

Вот именно фраза «кому-то понравилось» и смутила)
Будто бы ты сам не знал кому, а оказывается знал!

MiXaiL27 Dec 8 2015 at 11:59

Кстати, маленькое дополнение: ни при каких обстоятельствах не устанавливайте приложения, которые отвечают за безопасность на карту памяти, будь-то антивирус, локер или еще что-нибудь в таком духе.

Revertis Dec 8 2015 at 13:07

По-хорошему, такие приложения не должны разрешать такое с собой делать.

MiXaiL27 Dec 8 2015 at 19:45

Даже будь какая-нибудь проверка это не поможет на рутованном устройстве, где подправлен конфиг.

Wernisag Dec 10 2015 at 09:35

Многие позволяют ставить себя на sd-карту, если им не хватает места в основной памяти телефона :)

MiXaiL27 Dec 10 2015 at 10:01

Речь о приложениях, отвечающих за безопасность: рутовальщики, унинсталеры, антивирусы, локеры и т. п.

Wernisag Dec 10 2015 at 18:10

Блин, а я думал мы тут про новую версию фермы разговариваем…

qw1 Dec 10 2015 at 18:01

Как недавно писали в статье на Хабре, приложение, установленное на sd-карту, не может стартовать при загрузке ОС, что критично для локеров.

Wernisag Dec 10 2015 at 18:09

Хорошо, перефразирую. Если в основной памяти свободно допустим 5Мб, а приложение занимает 7Мб, то оно в любом случае поставится на sd-карту. Этим грешат более половины, и не важно, бесплатное оно или нет.

qw1 Dec 10 2015 at 18:18

Если вы сталкивались с таким поведением, это баг конкретной прошивки конкретного телефона. Иначе не было бы такого ажиотажного спроса во времена 2-4ГБ внутренней памяти на софт типа app2sd, который хачит эти запреты.

rogrom Dec 8 2015 at 13:18

Соц. инженерия всё же предполагает определенное манипулирование людьми и их действиями, Вам же просто повезло с паролем :)

ruslanm Dec 8 2015 at 13:59

Ещё инфа для разработчиков и просто пользователей. Выводите на экран блокировки текст с контактами, по которым можно связаться с владельцем. Ато захочешь сделать доброе дело и вернуть аппарат, а возможности никакой нет.

Step_M Dec 8 2015 at 14:30

Эта функция уже есть в андроидах «ICE — In Case of Emergency», не исключаю подобной функции и в iOS.

Fuzzyjammer Dec 8 2015 at 14:46

Это было в Windows Mobile и на «фичефонах» лет 10 назад.

ruslanm Dec 8 2015 at 14:46

Да, всё это есть в стандартных настройках, у всех, только редко кто ей пользуется, к сожалению.

Заголовок спойлера

to_climb Dec 8 2015 at 15:46

Главное, чтобы это был не телефон от симки, которая в сам аппарат вставлена.

artemerschow Dec 8 2015 at 14:07

На самом деле подобные штуки часто разблокируются гораздо проще. У того же CM Locker есть беспарольный доступ к камере. Заходим в камеру, жмём назад и у нас есть 1-2 секунды на одно действие. Дальше просто запасаемся терпением и пошагово заходим в настройки -> приложения -> cm locker -> остановить.

Gorodnya Dec 8 2015 at 14:16

Возможно. Я читал истории, к примеру, Android 5 можно разблокировать с помощью произвольного пароля огромной длины. Но на том телефоне такой возможности не было, камера даже не открывалась.

aivs Dec 8 2015 at 18:12

Как то мне был нужен доступ к почте одно человека, воспользовался восстановлением пароля по контрольному вопросу: «Q?».

Угадате ответ? Я с первого раза попал.

UFO landed and left these words here

kmx Dec 8 2015 at 20:18

anVlad11 Dec 9 2015 at 00:31

Два раза Q?

aivs Dec 9 2015 at 08:22

Правильный ответ: «A!». lostmsuбыл ближе всех))

qw1 Dec 8 2015 at 19:17

Для меня мораль из этой истории: хочешь поиграть с незнакомым смартфоном — заклей обе камеры синей изолентой, ибо не всегда взлом может закончится успехом.

artemerschow Dec 9 2015 at 01:35

А если хочешь, чтобы банально не звенел будильник — вынь аккумулятор и спи дальше) Хотя это не спортивно, конечно же

asocial Dec 9 2015 at 10:22

Одна проблема, у многих нынешних телефонов (не знаю насчет самсунга из статьи) — несъемные аккумуляторы, так что так просто от будильника не отделаться:) Мне в свое время пришлось рано утром гуглить инструкцию по разбору телефона, чтобы открутить контакты и продолжить спать, иначе будильник не желал отключаться

MiXaiL27 Dec 9 2015 at 10:56

Эмм, а просто выключить ни как, даже выключенный просыпается и трезвонит?

asocial Dec 9 2015 at 11:39

Ага, как раз тот случай, когда телефон даже выключенный трезвонил.