Android 手机丢了之后………就是别人的了？

[lloovve]

现在 Android 手机有没有没有解锁密码就不能恢复出厂设置的手机？进 recover 也不能解锁的，刷机也不行的

[WordTian]

没有

[tscat]

小米有相关的措施。但是好像可以通过刷定制系统绕过。数据是都丢了。

[admirez]

没有

[LGA1150]

Android 的全盘加密可以实现进 recovery 也要密码，但是无法避免线刷清数据

[winterbells]

没有

[lloovve]

看来还是用苹果吧

[Ethous]

用官方系统，锁 Bootloader，保留 data 强制加密。这样别人拿到手机也无法获得你的数据，可以在一定程度上保证你的数据安全。
别人拿到手机可以进 rec 格式化清数据。锁了 Bootloader 也不能刷第三方 rec 和 rom。而官方 ROM 一般都有“查找手机”等类似服务，没有账户密码会卡在用户引导界面。

为什么是数据安全而不是手机安全呢？因为还有“ bug ”在，包括但不限于 高通 9008 模式 。。
可以强刷

[lloovve]

这么多厂家这个都实现不了，真不知道他们整天都在干嘛

[lloovve]

如果不能轻易直接就能清空系统直接导致手机丢了被换还回来的概率变低

[ethanlu]

设置 pin 不行么

[lloovve]

@ethanlu pin 属于 sim 卡部分，把卡扣出来就没有这个提示了

[jinyang656]

我不知道别的手机如何，三星有重新激活锁定选项，开启后刷机需要登录原来的帐号解锁

[mozutaba]

“这么多厂家这个都实现不了，真不知道他们整天都在干嘛”

你问问美军，咋军用无人潜艇也没有个找回的功能。

[Biggoldfish]

Pixel/Nexus 在保持官方系统和 Bootloader 锁定的情况下，即使清了数据也要登录原先的 Google 账户才能使用吧（然而大多数人都解锁了 BL

[nciyuan]

首先是 icloud 的封闭性导致它没有这种 Recovery 的东西，其次的安卓的开放性导致 Linux 级别的可操控性。
但是这不都是安全的
苹果机也可以在万能宝上解，小米等率先把找回手机做的很好看的也可以解啊

[ichubei]

iphone 丢了，不是别人的也不是你的了…… 拆零件卖😄

[huclengyue]

用小米。。不解密 data 就可以了。。

[Mogugugugu]

flyme 刷机需要密码

[terence4444]

我觉得数据安全就够了，当然硬件可以锁的话就是个好 bonus。

[shiroooooo]

IPhone 丢了以后还是你的？你真牛逼

[zzj0311]

oem 锁和 bl 锁是干嘛的咧

[lloovve]

@ichubei 拆零件也比让人用心里舒服多了

[rubycedar]

@shiroooooo 找回无压力

[lloovve]

@mozutaba 你这杠抬得好，给你 666

[YaTTL]

@lloovve 这是心理变态吧…

[hn]

手机丢了报警呀，管手机厂商什么事呢？
360 思维，什么都要插一脚？
目前没发现市面上什么东西丢还能自己回家的。
sim 有 pin，手机有账户和锁屏密码，至少能保证隐私安全了。

[orancho]

三星索尼之类的强刷之后也得登录 Google 账号才能重新激活好么，自己不手贱解锁 Root 就行了🙄

[wtdd]

苹果也一样啊，硬件丢了后是不是别人的主要看对方的人品和心情了，在国外北上广深好点，老少边穷地区基本无望，

不过现在不刷第三方 rom 的话，设置好之后基本能保障软件和数据安全了，虽然备份比苹果差点，当然苹果也不咋的，

然而我还是要刷第三方的啦，甚至懒得设置密码，因为相比丢失的可能，被监控的感觉更不爽

[woscaizi]

8848 了解一下。

[ouqihang]

官方没有解锁 BL 的渠道，应该可以保证安全。三星有自家的激活锁，带谷歌套件的还有一道，刷固件后开机会卡住。小米也有。其实终极解决方法是，运营商端锁串号，欧洲有这种服务，不过出欧洲就无效了。

[yingfengi]

有种东西叫 bl 锁，但是这正因为开源，可以从更底层刷掉系统

[paranoiagu]

魅族就可以。

[paranoiagu]

其实不解锁 bootloader 都可以做到。

[fuergaosi]

华强北有专门解黑机 bl 的 上面说有 bl 锁就能保证安全性的 不存在的

[logOo]

谷歌锁是可以跳过的，有对应的软件，区别就是你的数据别人能不能看到

[lloovve]

@orancho google 账号？你在逗我？国内你指望一般消费者用 google 账号？

[ReVanTis]

可以做到的
soc 和存储器绑定（ rpmb ），存储器通过 soc 内的串号全盘加密（提高换存储器读数据的难度）
recovery 仅能刷签名过的 ota 包，只能单向升级，不可降级（ anti rollback，rpmb ）
fastboot 加锁，只能执行 unlock，bootloader 解锁需要网站验证注册用户身份才能下发解锁 key

[lloovve]

@YaTTL 变不变态你说了算，我只是在讨论一个问题。我自身并没有丢 Android 手机

[ReVanTis]

@ReVanTis #37 补充一点，boot 和 recovery 也需要实现签名验证，一般是在 bootrom 或者 preloader 实现，这部分的签名验证需要在 soc 中实现

[lloovve]

@ReVanTis 做到肯定能有很多种方式，但是为什么普及不开？

[pimin]

别的我不知道，我最近用过的魅族和三星都是可以远程锁定，无法通过刷机解除的；

[ReVanTis]

@lloovve 厂商懒？研发成本限制？这里面需要有定制的研发很多东西，需要 soc 的厂商实现很多东西，这些对于手机厂家来说都是额外的开销，而且见不到显著的收益。

我只介绍一下我司…平板平均研发周期是一年到一年半，这些功能基本上都实现了。放在国内来看恐怕这个研发周期太长了。

[happilylb]

其实苹果丢了也是别人的，最多别人不能用而已，怎么说都不是你的了。

[pimin]

@ReVanTis
想当然罢了，现在可以锁定的比例比不能锁定的要高得多

[lloovve]

@ReVanTis 我自己在想高通为什么不开发相关功能？估计可能也是没时间做，因为现在人们都追逐性能为上，高通处理器性能被苹果吊打那么多

[ReVanTis]

@pimin 我待过的公司比较少，用的手机也少…不太清楚其他公司 security/boot 相关的机制的实现…只能谈谈自己知道的方案了

[lloovve]

@happilylb 别纠结这个，题目这样写是为了博眼球

[v2chou]

@pimin 怎么设置啊

[v2chou]

@jinyang656 怎么设置啊

[h4wklee]

不过现在有个问题就是 8.0 之后，黑域还有 shizuku manager 之类的必须保持开启“ usb 调试模式”
在没有解 bl 锁的情况下，这算是实际使用中的大隐患吗？

[cppgohan]

在我看来设置了开机密码, 能用"线刷清全部数据", 是一个 feature, 不是 bug..

ios 的开机密码设置后, 如果忘记了, 或者被熊孩子改坏了要怎么办?

[zhangdawei]

刷个机不就是别人的了，

[taresky]

@nciyuan # 万能宝？没搜到相关的链接，能否给几个关键词？

[lloovve]

@cppgohan 发票用途

[zsdroid]

@lloovve 你钱丢了，就归别人了，还要怪印钞厂喽？

[kera0a]

@taresky 别听他瞎扯，估计是民科解锁

[jinyang656]

@v2chou Note8：锁定屏幕和安全-查找我的手机-重新激活锁定

[LeungJZ]

绕过线刷，就成了以小米打头的，隐藏 ID 锁机器大军。

[LeungJZ]

@LeungJZ 说错，是线刷，绕过检查。

[TJT]

之前的 Nexus6p 线刷后必须要登录之前的 Google 账号，不能跳过，有没有漏洞可以绕过就不知道了。

[vmos]

之前用魅族 MX3，丢失之后远程锁机，后来账户跟手机莫名其妙被解绑了，联系官方人员跟进，也没消息

[hybcl]

魅族的 flyme 就能锁 recovery

[icedx]

朋友给我看过一款内置雷管的手机

[yuriko]

有锁的，加密数据是存在单独的芯片里的，要求你即使刷了机也需要登录解锁。
之前在菊花厂的时候，这个解锁我记得整个上海团队只有两个服务器能解。
前者的数据靠第三方 rom 有没有解不清楚，和 BootLoader 应该没有直接关系，不过解锁 BootLoader 之后应该有什么特殊的技巧了。

数据保障的话，我记得 android 现在有 bitlock 了，开机不解锁密码的话，读取的所有数据都是乱码。

[LemonFlower]

🌚说的不就是魅族么，锁定之后不能开机不能关机不能刷机不能清空数据

[peterpei]

我记得 835 更新了指纹验证？
有密码情况下刷入 rec 会卡

[we000]

魅族了解一下

[beingbin]

你们总是想搞个大新闻把安卓批判一番，如果盗你手机的人，能够绕过丢失模式或者手机加密，直接重置手机，那么不管你是安卓还是 ios 都白搭。另外，最好养成给 sim 卡设置 pin 密码的习惯，不管你是什么手机，都要先验证 pin 码，sim 卡失效了，手机里重要的 app 都会要求重新登录的。

[zzugyl]

目前环境下，手机丢了很难找回，不管苹果 Android 塞班 winphone。
Android 也能锁定 BootLoader，手机丢失刷原系统或者清空数据会让你输入原用户密码。但是可以通过线刷第三方 ROM 绕过。
苹果手机也能通过被破坏 touchID，绕过密码。iPhoneX 未知。
最好是别丢！！！

[skylancer]

@tscat 小米曾经可以，从论坛上刷国际版的帖子看来新手机已经封杀了。但是不排除售后还能干，因为很多香港人是上来买小米的(某些时候打折后比港行便宜几百块)，他们说小米直接可以直接帮刷国际版。不过不排除是解锁刷因为我知道有些账户能秒解..


另外，9008 不是万能的

[skylancer]

我记得好像三星在登录账号的情况下不能清空 data 分区

[zhangdawei]

@beingbin 设置 pin 码是正解

[jacy]

苹果丢了还是自己的？

[580a388da131]

苹果、魅族都能换硬件破解，更别提其它的了。

[goodan]

根本解决办法难道不是尽量不弄丢么

[ly529]

苹果丢了还是自己的？我朋友捡了个苹果，我从来没有用过苹果手机，随便百度找了个教程就清掉了手机里的内容，插了个 sim 卡激活下，跟自己的一样。不知道安全在哪？

[wingkou]

@logOo 问一下谷歌锁怎么跳？上次刷机就试过被锁了。

[lloovve]

@ly529 求教程

[ifaii]

@ly529 那是没启用 ID 锁

[lloovve]

@ifaii 呵呵，用苹果有几个不开 id 锁的

[logOo]

@wingkou google/baidu google frp 机型不一样，如果你只是因为众所周知的原因连不上服务器验证，那是另一个问题了。

[ly529]

@lloovve 手机与电脑连接，打开 itunes,长按主屏幕按钮和关机键，电脑会出现个弹窗，点恢复就行。

[juded]

就算不能恢复出厂设置，丢了不也是别人的么...

[onemoo]

@zzugyl 但是 Android 机不解 bootloader 不是无法刷机吗

[WispZhan]

bootloader 不解锁，开发者选项不开 OEM 锁。
正常情况下就没事。但是砖了就真砖了。
---
起码我原来玩 Nexus 设备的时候就转过一次。OTA 推送下载的包有问题，两个锁都没开。彻底砖了。

[wingkou]

@logOo 可以科学上网🤔

[kiwi95]

生活中绝大部分东西丢了之后都就不是你的了，你要都那么在意就不用生活了。

[crab]

@ly529 没提示你输入账号和密码？

[finab]

@crab 他这个是没锁屏密码的，就算不刷机也能直接用

[permaylau]

狗，是我们身边为数不多的，丢了自己会回家的东西了，特别是农村。这一点，狗比手机好。

[lloovve]

@finab 你这算特例，捡到这种手机和中彩票差不多

[ly529]

@crab 好像是显示 iphone 已停用

[taresky]

昨天关注了一下这帖子，还以为有啥黑科技真能解锁 iPhone，原来都是小白瞎吹。