Jak zresetować telefon do ustawień fabrycznych bez hasła

Aby zresetować telefon do ustawień fabrycznych bez hasła, musisz wyłączyć urządzenie i uruchomić je w trybie Recovery Mode poprzez jednoczesne przytrzymanie przycisku zasilania oraz zwiększania głośności. Następnie za pomocą klawiszy bocznych wybierasz opcję Wipe data/factory reset i zatwierdzasz operację, co usunie wszystkie dane z pamięci i zdejmie blokadę ekranu. To najszybsza droga ratunku.

Prawda jest zresztą absolutnie taka, że większość użytkowników panikuje w momencie utraty pinu. A to zwykła mechanika systemu. Każdy system operacyjny ma wbudowaną furtkę serwisową. Producenci sprzętu doskonale wiedzą, że ludzie zapominają ciągów znaków. Więc zostawili nam twardy reset.

Jak zresetować telefon do ustawień fabrycznych bez hasła na systemie Android?

Android pozwala na fizyczne wymuszenie formatowania. Nie potrzebujesz dostępu do menu ustawień. Wystarczą fizyczne przyciski na obudowie smartfona. Zrobiliśmy na wdrożeniu dziesiątki takich operacji u nas w serwisie na warszawskim Targówku. Klienci przynoszą zablokowane cegły. My po prostu używamy kombinacji klawiszy. System ładuje się do surowego środowiska tekstowego. Wygląda to jak DOS z lat dziewięćdziesiątych.

Dobrym pomysłem jest podłączenie telefonu do ładowarki przed startem. Proces czyszczenia zżera baterię. Jeśli prąd odetnie zasilanie w połowie formatowania kości pamięci, uwalisz płytę główną. Zostanie ci w ręku drogi przycisk do papieru.

Oto jak wejść do trybu odzyskiwania w najpopularniejszych markach:

Po wejściu do menu nawigujesz przyciskami głośności. Klawisz zasilania działa jak Enter. Szukasz linijki z napisem Wipe data. Klikasz. System zapyta, czy na pewno chcesz to zrobić. Potwierdzasz. Czekasz kilka minut. Telefon uruchomi się ponownie z czystym systemem.

To jest bez mała najgorsza opcja z wszystkich dla twoich danych. Tracisz zdjęcia. Tracisz kontakty bez synchronizacji z chmurą. Aplikacje znikają. Zostaje goły system operacyjny.

Co zrobić, gdy zapomnisz wzoru lub pinu do Samsunga?

Samsung trochę skomplikował sprawę w nowszych modelach. Od Androida 11 wzwyż samo wciskanie guzików nie wystarczy. Koreańczycy dodali wymóg fizycznego połączenia. Musisz wziąć kabel USB i wpiąć go do włączonego komputera. Dopiero wtedy kombinacja przycisków zadziała. Bez tego telefon po prostu zignoruje twoje komendy i uruchomi się normalnie do ekranu blokady.

I tu pojawia się problem. Zastanawiacie się zresztą, dlaczego to na produkcji tak wyje na testach po drodze? Sam się nad tym borykałem dzisiaj u siebie we wtorek. Ludzie próbują wejść do Recovery trzymając telefon w autobusie. Brak kabla. Brak komputera. Frustracja rośnie. Zaczynają klikać na oślep. Wpisują zły PIN pięćdziesiąt razy. W efekcie płyta główna blokuje procesor na kilka godzin.

Warto pamiętać o usłudze SmartThings Find (dawniej Find My Mobile). Samsung pozwala wymazać pamięć zdalnie. Logujesz się przez przeglądarkę na konto Samsung Account. Wybierasz swoje urządzenie z listy. Klikasz opcję Wymaż dane. Warunek jest jeden. Telefon musi mieć włączone Wi-Fi lub transmisję danych komórkowych. Jeśli leży w szufladzie w trybie samolotowym, sygnał z serwera po prostu do niego nie dotrze.

W jaki sposób wymazać iPhone’a bez kodu dostępu?

Sprzęt Apple to zupełnie inna bajka. iOS jest zamknięty na głucho. Nie ma tu prostego menu tekstowego pod przyciskami. Zapomniałeś kodu do iPhone’a? Czeka cię podpięcie do komputera. Nie ma od tego ucieczki.

Musisz wprowadzić urządzenie w tryb awaryjny (Recovery Mode). Podłączasz kabel. Odpalasz Findera na Macu lub starą dobrą aplikację iTunes na systemie Windows. Kombinacja wejścia w tryb awaryjny zależy od generacji sprzętu.

W nowszych modelach (od iPhone 8 w górę) naciskasz i szybko puszczasz przycisk zwiększania głośności. Potem to samo robisz z przyciskiem zmniejszania. Na koniec wciskasz i trzymasz boczny przycisk zasilania. Trzymasz go tak długo, aż na ekranie pojawi się ikona kabla skierowanego w stronę komputera. Ekran robi się czarny. Komputer wydaje dźwięk wykrycia nowego sprzętu USB.

Na ekranie monitora wyskoczy okienko z komunikatem o problemie z urządzeniem. Masz dwie opcje. Uaktualnij albo Odtwórz. Klikasz Odtwórz. iTunes pobiera z serwerów Apple czysty obraz systemu iOS ważący zazwyczaj kilka gigabajtów. Następnie instaluje go na telefonie kasując absolutnie wszystko co było w środku.

To brutalny proces.

Czy iTunes to jedyna opcja dla sprzętu Apple?

Nie. Możesz użyć chmury iCloud. Wchodzisz na stronę icloud.com na dowolnym innym urządzeniu. Logujesz się swoim Apple ID. Wybierasz zakładkę Znajdź. Klikasz w swój zablokowany telefon. Wybierasz opcję Wymaż to urządzenie. Działa to identycznie jak u Samsunga. Wymaga połączenia z internetem po stronie zablokowanego telefonu.

A co jeśli zapomniałeś i kodu do telefonu, i hasła do Apple ID? Jesteś w głębokiej dziurze. To sprzęt, który ma blokadę Activation Lock. Nawet po twardym formacie przez kabel, iPhone poprosi cię o wpisanie loginu i hasła do konta, które było na nim wcześniej zalogowane. Bez tego telefonu nie aktywujesz. Apple dba o to, by kradziony sprzęt stawał się bezużyteczny dla złodzieja.

Jak działa Factory Reset Protection (FRP) i blokada konta Google?

Android skopiował pomysł Apple. Od wersji 5.1 wprowadzono mechanizm FRP. To zmora ludzi kupujących używane telefony na portalach aukcyjnych. Ktoś sprzedaje ci smartfon. Ty go formatujesz z przycisków, bo nie znasz jego wzoru. System się ładuje, wybierasz język polski, łączysz się z domowym Wi-Fi. A potem dostajesz strzał w twarz.

Ekran wyświetla prośbę o weryfikację konta. Urządzenie zostało zresetowane. Aby kontynuować, zaloguj się na konto Google, które było wcześniej synchronizowane na tym urządzeniu. Nie znasz go. Sprzedawca nie odbiera telefonu. Masz cegłę.

(Szczerze mówiąc, te nowoczesne bootloadery i zabezpieczenia doprowadzają mnie do szału. Pamiętam czasy starych HTC Desire z 2010 roku. Zgrywało się paczkę ZIP na kartę SD, wgrywało przez ClockworkMod i miało się czysty telefon w trzy minuty bez żadnych pytań o loginy. Teraz giganci technologiczni traktują nas jak potencjalnych złodziei własnego sprzętu. To chore podejście do praw własności konsumenta. Kupiłem, to moje, powinienem móc to wyczyścić do zera w każdej chwili.)

Ominięcie FRP to gra w kotka i myszkę. Producenci wydają łatki bezpieczeństwa. Hakerzy znajdują luki w systemie ułatwień dostępu lub w asystencie głosowym. Używają luk w klawiaturze, by dostać się do przeglądarki, pobrać specjalne pliki APK i złamać zabezpieczenie z poziomu ukrytych ustawień. Jutro ta metoda już nie działa. Pojawia się nowa. Walka trwa.

Dlaczego po twardym resecie telefon nadal żąda logowania?

Bo formatowanie z poziomu Recovery Mode omija autoryzację użytkownika. System operacyjny zapisuje na ukrytej partycji znacznik. Ten znacznik mówi: uwaga, telefon został wyczyszczony w sposób nieautoryzowany, poza głównym menu ustawień. Skoro ktoś to zrobił z palca na wyłączonym ekranie, to pewnie wyrwał komuś telefon z torebki.

Żeby ominąć ten problem przed sprzedażą telefonu, musisz wejść w menu Ustawienia, następnie w zakładkę Konta, wybrać swoje konto Google i ręcznie kliknąć Usuń konto. Dopiero wtedy możesz zrobić format. Znacznik FRP zostaje zdjęty. Telefon jest wolny. Chociaż prawdę mówiąc brakuje nam twardych danych za wczoraj, więc wydaje się to tylko jedną z możliwych hipotez na ominięcie problemu u niektórych chińskich producentów, którzy modyfikują czystego Androida swoimi nakładkami.

Czy da się usunąć dane z telefonu zdalnie przez Find My Device?

Google oferuje narzędzie Znajdź moje urządzenie. To podstawowa deska ratunku dla roztargnionych. Wymaga podania loginu i hasła do konta Google podpiętego pod zablokowany sprzęt.

Logujesz się na komputerze. Widzisz mapę. Widzisz swój telefon. Masz opcję Zabezpiecz urządzenie lub Wymaż urządzenie. Wybierasz wymazanie. Google wysyła komendę push do smartfona. Telefon natychmiast, bez ostrzeżenia, restartuje się i zaczyna proces czyszczenia kości pamięci Flash.

To działa świetnie w teorii. W praktyce rzuca nam kłody pod nogi.

Jakie warunki muszą być spełnione do zdalnego czyszczenia pamięci?

Zmieniliśmy te zasady na robocie po setkach testów z klientami. Zdalny hard reset zadziała tylko, jeśli spełnisz konkretne wymagania techniczne. Nie ma tu magii. Serwer musi dogadać się z anteną w telefonie.

• Telefon musi być włączony i zalogowany do sieci operatora lub Wi-Fi.
• Konto Google musi być aktywne i przypisane do profilu głównego (nie gościa).
• Usługa lokalizacji GPS powinna działać, choć do samego formatu wystarczy ping z sieci.
• Opcja Znajdź moje urządzenie musiała być aktywowana w ustawieniach przed utratą pinu.

Jeśli złodziej wyciągnął kartę SIM i wyrzucił ją do studzienki, a telefon nie zna żadnego otwartego Wi-Fi w okolicy, komenda wymazania zawiśnie w chmurze. Będzie czekać. Czasem czeka miesiącami. Odpali się w ułamku sekundy, gdy tylko urządzenie złapie pakiet danych z internetu.

Zewnętrzne oprogramowanie do łamania haseł – czy to w ogóle działa?

Rynek pęka w szwach od programów obiecujących cuda. Odpalasz wyszukiwarkę. Wpisujesz problem. Wyskakują reklamy aplikacji takich jak Tenorshare 4uKey, Dr.Fone Screen Unlock czy iMyFone LockWiper. Twórcy krzyczą z bannerów o odblokowywaniu ekranu jednym kliknięciem myszki.

Osobiście testowałem te kombajny. Instalujesz to na pececie. Podpinasz zablokowany telefon kablem. Program wykrywa model. Każe ci zapłacić licencję w dolarach za odblokowanie funkcji premium. Płacisz. Klikasz start.

I co się dzieje? Program wyświetla ci na ekranie komputera instrukcję obrazkową, jak ręcznie wejść w Recovery Mode i kliknąć Wipe data. Dokładnie to samo, co opisałem za darmo w pierwszym akapicie tego artykułu. Te programy to w zdecydowanej większości nakładki graficzne na powszechnie dostępne komendy ADB (Android Debug Bridge) oraz instrukcje z forów internetowych.

Czasami potrafią zdjąć blokadę bez utraty danych na bardzo starych modelach Samsunga z Androidem 6 lub starszym, wykorzystując stare dziury w zabezpieczeniach. Na nowoczesnym sprzęcie z szyfrowaniem File-Based Encryption (FBE) usunięcie pinu bez formatowania dysku jest fizycznie niemożliwe. Szyfrowanie wiąże klucz z pinem użytkownika. Brak pinu to brak klucza. Brak klucza to śmieciowe dane na kości pamięci. Żaden chiński program za trzydzieści dolców tego nie złamie. Gdyby łamał, banki miałyby gigantyczny problem z bezpieczeństwem aplikacji mobilnych.

Jakie błędy popełniamy najczęściej przy próbie odzyskania dostępu do smartfona?

Po pierwsze, panika i pośpiech. Wklepujemy kody PIN jak z karabinu. Z każdym błędnym wpisem system wydłuża czas oczekiwania. Najpierw 30 sekund. Potem minuta. Potem godzina. Aż w końcu na ekranie widać komunikat o blokadzie na 24 godziny. Zamiast usiąść z kartką i przypomnieć sobie ostatnio zmieniane hasła, blokujemy urządzenie na własne życzenie.

Po drugie, ignorowanie ostrzeżeń o utracie danych. Ludzie robią hard reset z przycisków, a potem dzwonią do serwisu z płaczem. Pytają o odzyskanie zdjęć z wakacji. Na współczesnych smartfonach usunięcie danych przez Recovery nadpisuje klucze szyfrujące. Nawet rozebranie telefonu w laboratorium śledczym i wylutowanie kości pamięci UFS nie pozwoli odczytać tych zdjęć. Przepadły.

Trzeci błąd to oddawanie telefonu do podejrzanych punktów GSM. Technik za ladą weźmie od ciebie sto złotych. Wejdzie w tryb odzyskiwania, wyczyści telefon w dwie minuty i odda ci go jako zrobiony. Skasuje cię za wiedzę, którą zdobyłbyś czytając ten tekst w pięć minut.

Więc napraw to sam.

Bibliografia

1. Oficjalne wsparcie Google Android – https://support.google.com
2. Wsparcie techniczne Apple – https://support.apple.com
3. Portal technologiczny Dobreprogramy – https://www.dobreprogramy.pl
4. Serwis XDA Developers – https://www.xda-developers.com
5. Baza wiedzy iFixit – https://www.ifixit.com