Por qué robar teléfonos Android 15 es inútil: una guía para ladrones

Por qué robar teléfonos Android 15 es inútil: una guía para ladrones

Android 15 se acerca rápidamente y los desarrolladores han incorporado numerosas funciones, pero todas ellas son inútiles si te roban el teléfono. Una vez que eso sucede, todo lo que queda por hacer es restablecer el teléfono a los valores de fábrica y configurarlo como un dispositivo nuevo. Google lo solucionó con Factory Reset Pass (FRP), pero los ladrones encontraron la manera de evitarlo. Pero ahora Google está cerrando el círculo para siempre con Android 15.

Conozca cómo funciona FRP antes de continuar con la nueva función FRP 2.0 de Google para Android 15.

Cómo funciona el FRP

Un ejemplo sencillo para que te lo imagines.

Vas caminando por la calle con los ojos pegados a la pantalla. Un ladrón aprovecha la oportunidad para arrebatarte el teléfono y se escapa con él. Lo primero que haces es bloquear tu teléfono Android. Puedes hacerlo de forma remota mediante la aplicación Find My Device. Funciona en Chrome o en cualquier navegador en el que hayas iniciado sesión con tu cuenta de Google.

Ahora, el ladrón no puede desbloquear el teléfono, pero no está obligado a hacerlo. Restablecerá el teléfono a los valores de fábrica y creará una nueva cuenta de Google. Sí, cualquiera puede restablecer el teléfono a los valores de fábrica mediante el modo de recuperación sin necesidad de desbloquearlo. Para solucionarlo, Google introdujo algo llamado FRP o Factory Reset Pass. FRP requiere que elimines la cuenta de Google antes de restablecer el teléfono. Si restableces el teléfono sin eliminar primero la cuenta de Google, FRP se activará y evitará el uso no autorizado de tu teléfono después del restablecimiento.

Para los usuarios de Samsung: Tenemos una lista de teléfonos Samsung Galaxy elegibles para recibir la actualización de Android 15 con la máscara One UI 7 encima.

La FRP exige que para utilizar el teléfono se introduzcan las credenciales de la cuenta de Google original configurada por el propietario. Como el ladrón no tiene acceso a las credenciales de la cuenta de Google, el teléfono no le sirve.

Hasta ahora, todo bien. Pero hay una falla en el plan y los ladrones inteligentes han descubierto formas de sortear los ingeniosos mecanismos de Google. Internet está plagado de trucos para evitar el desafío FRP e incluso el proceso de configuración, anulando por completo cualquier seguridad que lo acompañe. Si bien Google y los grandes fabricantes de equipos originales como Samsung han cerrado varias de estas lagunas mediante parches distribuidos a través de actualizaciones OTA, el problema continúa.

Con Android 15, Google lleva el FRP un paso más allá. ¿Cómo?

La nueva versión de Google del FRP

Google quiere cambiar el juego en lugar de perseguir a los ladrones por la madriguera del conejo con Android 15. Esto es lo que sucede cuando se reinicia un teléfono sin eliminar primero la cuenta de Google:

  • No está permitido instalar nuevas aplicaciones.
  • No puedes configurar un nuevo PIN o contraseña para bloquear/desbloquear el teléfono.
  • También está prohibido agregar una nueva cuenta de Google.
  • FRP se seguirá activando incluso si el “desbloqueo OEM” está habilitado.
  • FRP aún se activará si encuentra una forma de omitir el proceso de configuración, dejando solo una forma de desactivar FRP, que es autenticar el teléfono Android con una cuenta de Google.

Con el último cambio en el FRP y su activación, Google parece haber hecho que sea casi imposible para los ladrones eludir el proceso de configuración. Incluso si logran eludirlo, el teléfono quedará prácticamente inutilizable, ya que no se podrán instalar aplicaciones, iniciar sesión en una cuenta de Google y usarlo como un teléfono normal. Nadie quiere comprar un teléfono inutilizable o parcialmente utilizable.

Además, aunque no está claro cómo funciona esto, la FRP requiere una clave secreta almacenada en la partición “userdata” y en el bloque “persistent data”. La clave es necesaria cada vez que se enciende el teléfono. Y si intentas borrar toda la partición, la única forma de recuperar la clave es iniciar sesión en la cuenta de Google (la que tenías antes de que te robaran el teléfono), donde se almacena otra clave que coincide con la de tu teléfono.

¿Es infalible entonces?

Bueno, la respuesta es sí y no. Por ahora, parece que Google ha encontrado una forma novedosa de acabar con esta amenaza, que la hace casi imposible, pero sigue siendo una lucha interminable. Estoy bastante seguro de que los piratas informáticos encontrarán formas nuevas e interesantes de eludir incluso esto, pero hasta que llegue ese día, su teléfono inteligente no le servirá a nadie que piense en robarlo.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *