Google посилює захист Android: вкрадені смартфони перетворюються на «цеглу» без підтвердження власника

Google оголосила про подальше вдосконалення функції безпеки Android, спрямованої на унеможливлення використання або перепродажу вкрадених смартфонів. Основна увага зосереджена на посиленні механізму Factory Reset Protection (FRP) — захисту після скидання пристрою до заводських налаштувань.

Ці нововведення було анонсовано під час заходу Android Show: I/O Edition, а запуск функцій очікується вже найближчим часом, імовірно — з оновленням Android 16 QPR.

Що таке FRP і як працює

Factory Reset Protection активується, коли пристрій скидається через меню відновлення Android або через Google Find My Device. Після скидання система вимагатиме від користувача підтвердження права власності: вхід у пов’язаний Google-акаунт або введення старого PIN-коду чи графічного ключа.

Якщо підтвердження не буде надано, пристрій стає заблокованим і непридатним для використання, навіть для базових функцій — таких як телефонні дзвінки.

Android 15 вже ускладнив обхід захисту

У Android 15 Google впровадила низку нововведень, що серйозно ускладнили можливість обійти FRP. Зокрема, навіть якщо зловмиснику вдається обійти майстер першого налаштування, він:

• не зможе додати новий Google-акаунт;

• не встановить новий екран блокування;

• не зможе встановлювати програми;

• не відключить FRP через параметри розробника.

Це означає, що обхід не дає доступу до функціонального пристрою.

Нове діалогове вікно не дасть обійти перевірку

Оновлення додасть системне повідомлення, яке щоразу сповіщатиме користувача про провал автентифікації. У повідомленні вказується, що “цей пристрій було скинуто, але автентифікація не вдалася”, і пропонується повторити скидання та ввести попередні облікові дані.

Це вікно з’являтиметься при кожній спробі обійти налаштування і фактично робить будь-які обходи марними, поки не буде введено реальні дані власника.