NekitoSP Sep 24 2013 at 17:50

Удаленная блокировка Android

1 min

123K

Information Security*

+41

Comments 39

amarao Sep 24 2013 at 17:58

Кажется, кто-то перепутал бранчи и выкатил кусочек NSA'ных функций в паблик. С админками это иногда случается.

NekitoSP Sep 24 2013 at 18:11

Скорее это обновления Google Play Services еще не на все устройства прилетели.

Mezya Sep 24 2013 at 19:03

У меня одного с российского айпи пишется о недоступности сервиса в стране?

NekitoSP Sep 24 2013 at 19:07

Скорее всего да. Потому как у меня все нормально открывается.

Mezya Sep 24 2013 at 20:03

Видимо у нашего провайдера проблемы.

Tomasina Sep 24 2013 at 19:07

у меня на трех устройствах это все доступно.

nebularia Sep 24 2013 at 19:10

Очень неоднозначная функциональность, по-моему. Я бы не стал такому доверять — слишком уж многое можно сделать, просто имея доступ к гуглоаккаунту, даже обидно — превращается в какой-то Apple, неподконтрольный пользователю.

К счастью, в случае Android, выбор есть.

AdLigh Sep 24 2013 at 19:14

Не знаю как для свежевведенной блокировки, но для сброса данных там нужно на телефоне разрешения выставить. Которые по умолчанию отключены. Так что все на добровольной основе.

NekitoSP Sep 24 2013 at 19:17

Разрешения запрашиваются не только для сброса данных. Но и сразу же для изменения пароля и блокировки экрана.

Helios1138 Sep 25 2013 at 18:51

просто имея доступ к гуглоаккаунту

Ничего себе «просто». Для многих людей (и для меня в том числе), гуглоаккаунт — это вообще краеугольный камень их присутствия в сети. Через него можно узнать кто, где, когда, с кем, забрать все пароли ко всем сервисам в которых ты когда-то регистрировался и т.д. Если кто-то получит доступ к личному гуглоаккаунту, то заблокированный телефон (не симка же) будет уже наименьшей из проблем для этого человека.

К тому же, при наличии двухэтапной авторизации, войти в гуглоаккаунт без телефона все равно нельзя, так что если вы окажетесь в такой ситуации, то скорее всего физический контроль над своим телефоном вы к этому моменту уже потеряли.

xorbot Sep 24 2013 at 20:01

Есть один серьезный недостаток или можно сказать уязвимость, который когда я заметил — был, мягко говоря, в недоумении: Если залогиниться с какого-нибудь устройства в аккаунт, но это устройство будет доступно с этого аккаунта и его потом невозможно удалить.
У нас в группе есть так называемая «общая почта» группы, на которую приходят сообщения от учебной части (так было удобнее), так вот на этой почте 10 устройств, и можно позванивать любое, а так же определить их местоположения, устанавливать и удалять приложения.

NekitoSP Sep 24 2013 at 20:07

Так доступ к почте же настроен на самих устройствах. В чем проблема? В Google Settings на устройствах можно отключить возможность очистки/блокировки и отслеживания устройств.

xorbot Sep 24 2013 at 20:21

Он у многих включен и они даже не знают об этом. Удаляешь аккаунт с устройства, но в гугл аккаунте он остается и доступ остается тоже.

-1

NekitoSP Sep 24 2013 at 20:26

Включен? Вы пошутили наверное? Мне как только прилетело обновление вместе с Google Play Services — по умолчанию все это было отключено.

xorbot Sep 24 2013 at 21:30

Прошу прощения, включен в данном конкретном случае, на счет всех не знаю. Смысл в том, что если у вас это включено и вы это используете в своем аккаунте, при входе в чужой аккаунт, этот аккаунт получает такие же возможности управления телефоном. В большинстве случаев, конечно, входить в чужой аккаунт никому не нужно…

mekegi Sep 25 2013 at 14:23

ССЗБ
Если акк для группы еще хоть как то можно понять, то привязка личных девайсов на оный вообще в голове не укладывается.

xorbot Sep 25 2013 at 14:28

Они привязались сами, когда с них зашли в gmail аккаунт.

mekegi Sep 25 2013 at 14:42

Да, тогда действительно косяк гугла.
Проверил у себя, просто приаттачить новый акк для сбора почты, и вуаля теперь с этого нового акка можно делать с девайсом все что может делать основной акк.
Да уж опасная штука

devpreview Sep 24 2013 at 20:04

Я так понимаю, доступно только для Android 4?

NekitoSP Sep 24 2013 at 20:11

Нет, Google Play Services доступны для версий 2.2+

devpreview Sep 24 2013 at 20:19

Странно, но у меня виден только планшет (на 4-ом андроиде), телефон на 2-ом не виден (вернее, я не вижу, где сменить устройство в device manager'е).

devpreview Sep 24 2013 at 20:22

RTFM :)

maratische Sep 24 2013 at 21:39

К моему аккаунту прикручено огромное количество железяк, вижу только андроид4

Ryotsuke Sep 24 2013 at 20:32

Устройство в списке есть, уведомление получает, но кнопки действия недоступны и устройство «не найдено»

lehha Sep 24 2013 at 21:15

Интересно, а служба привязывается к гугл-аккаунту или серийнику телефона? Например, если человек успеет сменить аккаунт — в таком случае фича работать не будет?

de_bill Sep 24 2013 at 21:17

Тыкс, гугл совсем палится. Телефон к инету подключил через домашний вайвай, айпишник серый.

Данные о местоположении получены в 20:55
Л****, Московская область, Россия (с точностью до 23 м)
Последнее использование: 22 сентября 2013 г.

И показал он мне тютилька в тютильку на мой подъезд моего дома.
ip провайдера=194.152.34.8 мобильный инет на телефоне выключен.
Как так? Они кешируют, и типа угадывают? Или они читают мою почту внимательнее чем я?

NekitoSP Sep 24 2013 at 21:24

На телефоне наверное включены сервисы геолокации? =) А заодно и проверьте настройки в Google Settings.

de_bill Sep 24 2013 at 21:28

Вот пытаюсь разобраться — судя по всему a-gps — но яндекс карты дают пятно в полтора км, гугл же точен

Dm4k Sep 24 2013 at 21:52

Позиционирование по wi-fi сетям никто не отменял ;)
Раньше даже сервис был, что бы исправить ошибку в местоположении роутера, но потом его прикрыли…

artvio Sep 24 2013 at 21:50

гугл совсем палится. Телефон к инету подключил через домашний вайвай

Гугл геолокацией из домашнего вайфай пользовались?
Определение местоположения по mac адресу роутера
Подробнее о Google Maps или о том, как google шпионит за нами

de_bill Sep 24 2013 at 23:08

Спасибо, теперь всё ясно.

ColorPrint Sep 24 2013 at 21:53

По wifi.
Гугл уже очень давно собирает базу соответствия MAC-адресов точек доступа и их координат.
У базы даже открытый API есть насколько помню.

Satyricon Sep 25 2013 at 07:51

Может глупость спрошу — у жены дети заблокировали телефон, пришлось делать хард ресет, 3 кнопки при включении телефона, выбор в меню и готово. Разве это не разблокирует телефон и не отвяжет его от аккаунта?

NoOne Sep 25 2013 at 09:01

Ты сделаешь хард ресет, а, значит, сотрешь всю личную информацию… ну, по крайней мере, которая в телефоне, а не на флеш-карте. В первую очередь, это создано для защиты как раз-таки личной информации, я думаю.

Satyricon Sep 25 2013 at 09:58

Ну да, только вот перед хард ресетом я спокойно забэкапил все контакты, фотки и прочее родной прогой. Ей как-то наплевать на все блокировки.

BupycNet Jan 21 2014 at 02:57

У гугла нет таких прог. Промашка производителя значит, т.к. на нексусах нет такого софта все через облака.
К слову ЕМНИП, можно включить вайфай или сеть когда разблокируешь аппарат через гугл акк же?

artvio Sep 25 2013 at 10:05

дети заблокировали телефон

Это при активированной двойной авторизации? У меня ребёнок два раза блокировал телефон (вводил графический ключ до полной блокировки, не уследил — вроде он по точкам только нажимал, а потом видимо и пальчиком водить начал). В первый раз телефон был с включенным WI-FI и телефон удалось разблокировать сменой ключа, во второй раз, без доступа в интернет, пришлось делать хард ресет (и довольно быстрым восстановлением всего из облака).

С возможностью удаленной блокировкой Android, видимо, такой заблокированный телефон можно будет довольно просто «спасти» путём блокировки (смены пароля) — опция «Заблокировать», если телефон будет в сети Интернет.

А вот возможность «Удалить данные» — удаляет данные аналогично хард ресету, но сработает, если телефон будет в сети Интернет.

Satyricon Sep 25 2013 at 15:47

Да, графический ключ, а инет включен не был :)

timsoid Sep 25 2013 at 15:31

Вроде как давно уже добавили

Show the best of all time