Androidde volgende FRP-update vereist een tweede fabrieksreset om dieven te vergrendelen

Smartphones blijven belangrijke doelwitten voor dieven, en Google's al lang bestaande Factory Reset Protection (FRP) probeert een gestolen toestel al in een presse-papier te veranderen. Onlangs schetste het bedrijf een strengere versie van FRP die later dit jaar zal verschijnen.

De huidige FRP treedt in werking wanneer een apparaat wordt gewist via de herstelmodus of de Find My Device-service van Google. Tijdens de installatie vraagt de telefoon naar de laatste Google-account of schermvergrendelingsgegevens; zonder deze gegevens loopt de activering vast. De sleutel die deze controle afdwingt, leeft in beveiligde opslag en overleeft een reset, maar aanvallers hebben manieren gevonden om de installatiewizard te omzeilen en de basisfunctionaliteit terug te krijgen.

Android 15 heeft al verschillende mazen gedicht door het aanmaken van accounts, het wijzigen van schermvergrendelingen en het installeren van apps te blokkeren wanneer de installatiewizard wordt omzeild. De volgende stap gaat verder: als Android een ongeoorloofde reset of een omzeiling van de wizard detecteert, zal het aandringen op een tweede fabrieksreset en weigeren op te starten totdat de oorspronkelijke gegevens zijn ingevoerd. Een dialoogvenster dat wordt getoond tijdens The Android Show: I/O Edition wordt het duidelijk uitgelegd: als u zich niet kunt legitimeren, gaat het apparaat terug naar een reset-scherm en wordt elke functie verwijderd, zelfs gesprekken.

Google zegt dat de verharde FRP "later dit jaar" zal worden uitgerold Omdat de stabiele Android 16 in juni wordt verwacht en de functie in de laatste bèta ontbreekt, zal de upgrade waarschijnlijk in een volgende Quarterly Platform Release worden uitgebracht in plaats van op dag één.

Als het schema aanhoudt, zullen gestolen Android telefoons die buiten het legitieme instellingenpad zijn gewist, binnenkort op elk niveau onbruikbaar zijn. Eigenaars die hun toestel terugkrijgen, kunnen het nog steeds ontgrendelen met de vorige wachtwoordcode of Google-account, maar anderen zitten met een vergrendelde plaat en hebben geen doorverkoopwaarde.