android bootloader解鎖真的不安全 - 手機討論

本人目前用小米6 MIUI9 開發版

這篇算是昨天的刷機心得

我為了用magisk(鈦備份 NFC模擬) 解鎖手機 刷入TWRP 改了卡刷包的BOOT.IMG

讓刷機的時候不會對DATA分區加密 讓RECOVERY 的備份還原功能可以正常使用

順便上SafeNet fix 讓androidpay可以正常使用

ok 重點來了

使用者可以透過twrp刪掉data分區裡面的兩個檔案 讓手機不用密碼 就可以解鎖

當你進到TWRP 打開檔案管理 刪掉/DATA/SYSTEM

gatekeeper.password.key和gatekeeper.pattern.key這兩檔案

你的手機就不用密碼解鎖

指紋辨識直接GG

進入ANDROID PAY 他會叫你馬上設定新密碼

卡片資料都還在

這是我刷DUAL BOOT PACHER 忘記把主系統的密碼取消掉 結果主系統進不去

上網查資料發現的

所以BOOTLOADER上鎖 DATA分區加密是有一定的原因

分享給大家

--