Android il prossimo aggiornamento FRP dell'azienda richiede un secondo reset di fabbrica per bloccare i ladri

Gli smartphone rimangono un obiettivo primario per i ladri, e la protezione di reset di fabbrica (FRP) di Google, in vigore da tempo, cerca già di trasformare un portatile rubato in un fermacarte. Recentemente, l'azienda ha delineato una versione più severa dell'FRP che debutterà nel corso dell'anno.

L'attuale FRP entra in funzione quando un dispositivo viene cancellato attraverso la modalità di recupero o il servizio Trova il mio dispositivo di Google. Durante la configurazione, il telefono richiede l'ultimo account Google o le credenziali di blocco dello schermo; senza di esse, l'attivazione si blocca. La chiave che esegue questo controllo risiede nell'archiviazione sicura e sopravvive a un reset, ma gli aggressori hanno trovato il modo di bypassare la procedura guidata di configurazione e di recuperare le funzionalità di base.

Android la 15 chiude già diverse scappatoie bloccando la creazione di account, le modifiche al blocco schermo e l'installazione di app quando la procedura guidata di configurazione viene aggirata. Il prossimo passo va oltre: se Android rileva un reset non autorizzato o un bypass della procedura guidata, insisterà su un secondo reset di fabbrica e rifiuterà l'avvio fino a quando non verranno inserite le credenziali originali. Una finestra di dialogo mostrata durante The Android Show: I/O Edition lo spiega chiaramente: la mancata autenticazione riporta il dispositivo alla schermata di reset, eliminando ogni funzione, anche le chiamate.

Google afferma che l'FRP rinforzato verrà distribuito "più avanti nel corso dell'anno" Poiché la versione stabile di Android 16 è prevista per giugno e la funzione è assente dall'ultima beta, è probabile che l'aggiornamento venga distribuito in una successiva Quarterly Platform Release piuttosto che al primo giorno.

Se la tabella di marcia è rispettata, i telefoni Android rubati e cancellati al di fuori del percorso legittimo delle impostazioni saranno presto inutilizzabili a tutti i livelli. I proprietari che recuperano i loro dispositivi possono ancora sbloccarli con il passcode precedente o con l'account Google, ma chiunque altro si ritrova con una lastra bloccata e senza valore di rivendita.