Bypassare Factory Reset Protection su Xiaomi con MIUI 9/9.5

Con l’introduzione di Android Lollipop Google ha inserito all’interno dei Play Services un sistema di sicurezza chiamato FRP Lock (Factory Reset Protection Lock), che impedisce l’uso del dispositivo dopo un reset di fabbrica forzato, ad esempio, da recovery, a meno di non possedere l’account Google del proprietario del dispositivo.

La feature somiglia molto al blocco dispositivi di iCloud, che non permette di usare i dispositivi Apple a meno di non possedere l’account del proprietario. Spesso però, questo sistema potrebbe dare qualche grattacapo, ad esempio nel caso sfortunato in cui si debba ripristinare un account il quale indirizzo email non è più accessibile.

BYPASSARE BLOCCO FRP SU XIAOMI CON MIUI 9/9.5

Per fortuna (o per sfortuna), sui dispositivi Xiaomi con MIUI 9 e 9.5 è possibile bypassare il blocco FRP con alcuni semplici passi, sfruttando una falla del sistema operativo Android che vi permette di accedere a funzionalità che in teoria dovrebbero essere bloccate.

• Accendete il dispositivo e collegatevi ad una rete WiFi.
• Tornate alla prima schermata della MIUI, quella di benvenuto, e premete sul display con due dita per circa 20-25 secondi, fino a che non apparirà sullo schermo il popup Talkback Tutorial.
• Disegnate una L sul popup Talkback Tutorial per aprire il menù.
• Fate doppio click sull’icona “Talkback Settings”.
• Disabilitate “Talkback Feature” premendo contemporaneamente i tasti Volume su e Volume giù fino a quando non vedrete comparire la scritta “Talkback disabled”.
• Toccate su “Help & Feedback” e successivamente su “Get Started With Voice Access”.
• Toccate sull’icona di YouTube per iniziare la riproduzione del video.
• Successivamente tappate sull’icona a forma di orologio all’interno dell’app YouTube. Vi verrà chiesto con quale app aprire i link. Selezionate Browser e non Chrome.
• Cercate nella barra superiore Apex Launcher 3.3 e scaricate l’APK da APKMirror.
• Toccate sulle tre lineette e successivamente su “Manage downloads”.
• Toccate sul file appena scaricato aprendolo.
• Il dispositivo vi chiederà di confermare l’installazione da sorgenti sconosciute, fatelo e procedete all’installazione. Una volta terminata, toccate su “Done” e tornate ai download sul browser. Toccate sulla scritta “Open” di fianco al file scaricato.
• Ora che avete accesso alla schermata home del dispositivo, recatevi nelle impostazioni ed abilitate la modalità sviluppatore, toccando 7 volte sulla versione MIUI 9.
• Tornate indietro e toccate su “Additional Settings”, dove troverete “Developer settings”.
• Tappate su OEM Unlock e su Enable.
• Tornate indietro e riavviate il dispositivo. Ora sarà possibile superare la schermata di blocco di Google senza conoscere l’account del proprietario!

Il sistema sfrutta una vulnerabilità dei servizi Google, che disattivano il blocco FRP quando rilevano l’autorizzazione allo sblocco del bootloader del dispositivo, rendendolo di fatto accessibile. Questa notizia gioverà sicuramente a chi possiede un dispositivo di proprietà inaccessibile a causa del blocco, ma non è di certo una “feature” positiva.

Si tratta di fatto di un bug piuttosto grave, che potrebbe permettere ad eventuali ladri di poter utilizzare lo smartphone rubato, anche se bloccato con FRP Lock. Lo scopo di questa guida è puramente informativo, che mira ad essere utile per tutte quelle persone che si ritrovano nella sfortunata situazione di non poter accedere più al proprio dispositivo.

Via: TechEligible.com