نحوه پیدا کردن رمز عبور VK در Android - هر چیزی که پنهان است را پیدا کنید. ذخیره سازی صحیح رمزهای عبور اندروید با استفاده از KeePassDroid

زمانی که گوشی هوشمند شما به شبکه وای فای متصل است، این وضعیت غیرعادی نیست، اما به یاد نمی آورید که چه رمز عبوری را وارد کرده اید. در نتیجه، به نظر می رسد که شما به وای فای دسترسی دارید، اما دیگر نمی توانید دستگاه دیگری (مثلاً تبلت) را به آن متصل کنید. خوشبختانه یک راه ساده برای خروج از این وضعیت وجود دارد. می‌توانید رمز وای‌فای را در دستگاه اندرویدی که قبلاً به شبکه بی‌سیم متصل است، مشاهده کنید. در این مقاله به شما خواهیم گفت که چگونه می توان این کار را انجام داد.

اولین چیزی که باید گفت این است که روش توصیف شده فقط روی دستگاه هایی با دسترسی ROOT کار می کند. برای مشاهده رمز عبور وای فای در اندروید، به دسترسی ROOT نیاز دارید، زیرا این اطلاعات در یک منطقه محافظت شده از حافظه داخلی دستگاه ذخیره می شود.

بنابراین، اگر به نحوه مشاهده رمز وای فای در اندروید علاقه مند هستید، باید برنامه Root Browser را دانلود و نصب کنید. و با استفاده از این برنامه باید به پوشه data بروید.

و پوشه wifi را باز کنید. این آخرین مرحله از درخت دایرکتوری است.

پس از باز کردن پوشه wifi، لیستی از فایل ها را مشاهده خواهید کرد. برای مشاهده رمز وای فای در اندروید باید فایلی به نام wpa_supplicant.conf را باز کنیم. می توانید آن را در هر ویرایشگر متنی باز کنید.

پس از باز کردن این فایل، تمامی اطلاعات مربوط به شبکه های وای فای را که دستگاه اندروید خود را به آن متصل کرده اید مشاهده خواهید کرد.

در پرونده wpa_supplicant.confاطلاعات مربوط به هر شبکه WiFi در یک بلوک با عنوان "شبکه" برجسته شده است. این بلوک تعدادی پارامتر دارد. ما بیشتر به دو مورد از آنها علاقه مندیم. این ssid– نام شبکه بی سیم و psk– رمز ورود به شبکه با کپی کردن رمز عبور از اینجا می توانید دوباره به وای فای متصل شوید.

اگر این روش برای شما خیلی پیچیده به نظر می رسد، یا خیلی تنبل هستید که به دایرکتوری ها بروید و فایل مورد نیاز خود را جستجو کنید، می توانید به سادگی برنامه WiFi Key Recovery را دانلود و نصب کنید. مانند مورد قبلی، برای اینکه این برنامه کار کند شما نیاز دارید

مقالات و لایف هک ها

همه می دانند که در اعماق یک دستگاه تلفن همراه می توانید بخشی را پیدا کنید رمزهای عبور در اندروید کجا ذخیره می شوند؟. با این حال، بسیاری از مردم فکر می کنند که این رمزهای عبور هنوز در مالکیت عمومی هستند و در صورت گم شدن تلفن، شخصی می تواند به سادگی با باز کردن پوشه "account.db" از حساب کاربری استفاده کند. در واقع، این یک تصور اشتباه بزرگ است. این بسیار دشوارتر از آن است، زیرا همه چیز به سخت افزار گره خورده است.

هنگامی که در گوگل ثبت نام می کنید، آدرس ایمیل و رمز عبور خود را وارد می کنید. سپس دستگاه شما کدی را به سرور imei می فرستد که برای همه مدل های گوشی منحصر به فرد است و در ازای آن یک توکن مجوز (توکن auth) دریافت می کند. این توکن فقط برای گوشی شما معتبر خواهد بود و این رمز است که در پوشه account.db قرار می گیرد، نه رمز عبور.

اگر دستگاهی را که ثبت شده است گم کنید، می توانید به عنوان مثال از رایانه وارد حساب Google خود شوید و آن را غیرفعال کنید. اکنون هیچ کس نمی تواند از یک دستگاه گم شده به حساب شخصی شما دسترسی پیدا کند.

پسوردهای ذخیره شده در مرورگر اندروید

با استفاده از اینترنت تلفن همراه، ما اغلب از سایت هایی بازدید می کنیم که در آن ثبت نام لازم است، و برای صرفه جویی در زمان، دکمه "به خاطر بسپار" را فشار می دهیم. در عین حال، ما به این فکر نمی کنیم که رمزهای عبوری که مشخص می کنیم در آندروید کجا ذخیره می شوند. و آنها در مرورگری که ما استفاده می کنیم ذخیره می شوند، به عنوان مثال، Opera mini. و اگر برنامه های مناسبی داشته باشید، این داده ها به راحتی قابل مشاهده هستند. و برای این اصلاً لازم نیست بدانید، همه چیز ساده تر شده است.

برای مشاهده رمزهای عبور ذخیره شده، به برنامه خاصی نیاز دارید که حقوق مدیریت را فراهم می کند. این می تواند Universal Androot یا هر سرویس مشابه دیگری باشد. همچنین باید اپلیکیشن SQLite Editor را دانلود و اجرا کنید. هنگامی که برای اولین بار آن را راه اندازی می کنید، برنامه احتمالا دستگاه شما را برای وجود پایگاه داده اسکن می کند، پس از آن لیستی از برنامه هایی را که پایگاه داده خود را دارند نمایش می دهد. مرورگر مورد استفاده خود را در لیست پیدا کنید و روی آن کلیک کنید. اکنون یک منو در مقابل شما ظاهر می شود که در آن باید "webview" را انتخاب کنید. دسی بی". در پنجره "رمز عبور" که ظاهر می شود، می توانید تمام رمزهای عبور ذخیره شده در مرورگر را پیدا کنید.

آیا امکان مخفی کردن پسوردها در اندروید وجود دارد؟

بعید است که بتوانید رمزهای عبور ذخیره شده را پنهان کنید. بنابراین، اگر فرد دیگری غیر از شما به دستگاه تلفن همراه شما دسترسی دارد، قوانین زیر را دنبال کنید:

1) هنگام ثبت حساب جدید از گزینه "به خاطر بسپار" انصراف دهید.
2) پس از هر بازدید از صفحات اینترنتی، تاریخچه مرور خود را حذف کنید.
3) کش خود را حداقل یک بار در هفته پاک کنید.

اگر پاس شبکه خود را فراموش کرده اید و به همین دلیل نمی توانید دستگاه های دیگر را به آن متصل کنید و به رایانه خود دسترسی ندارید، دستورالعمل های ما در مورد نحوه مشاهده رمز عبور WiFi در اندروید به شما کمک می کند.

با کمک آنها می توانید تمام اطلاعات لازم را پیدا کنید، فقط یک تلفن هوشمند یا تبلت با سیستم عامل اندروید دارید.

روش 1: با استفاده از سیستم فایل مرور کنید

سریعترین راه برای پیدا کردن کلمه رمز جستجوی آن با استفاده از سیستم ابزارهای تلفن همراه است.

لطفاً توجه داشته باشید که این روش تنها در صورتی قابل انجام است که تلفن هوشمند قبلاً به یک روتر خاص متصل شده باشد.

اندروید بر اساس همان اصل سیستم های یونیکس کار می کند. اساس ساخت تمام عملکردهای سیستم، نشانگرهای پیکربندی فردی است که شامل تنظیمات لازم سیستم عامل است.

همه آنها همچنین در گزینه های پیکربندی خاصی ذخیره می شوند. هر کاربری که تلفنش دارای حقوق ریشه است می تواند آنها را مشاهده کند.

در نسخه‌های سیستم‌عامل بدون حقوق ابرکاربر، کاربران نمی‌توانند پیکربندی‌های سیستم را مشاهده کنند. دستورالعمل ها را دنبال کنید:

• به کاوشگر بروید توصیه می شود از Total File Commander یا ES File Explorer استفاده کنید، زیرا این برنامه ها قادر به نمایش انواع داده هایی هستند که در حافظه دستگاه هستند.
• در پنجره اصلی اکسپلورر، «حافظه داخلی تلفن» (نه کارت SD) را انتخاب کنید.
• به دایرکتوری data/misc/wifi/ بروید.
• در پوشه ای که باز می شود، wpa_supplicant.conf را پیدا کنید. در نسخه‌های قبلی سیستم‌عامل Android، ممکن است نام‌هایی فقط شامل اعداد باشد، بنابراین فقط چند شی را با پسوند CONF. باز کنید تا سندی با محتوای مورد نظر پیدا کنید.

فایل پیدا شده را باز کنید. محتویات آن به صورت زیر در کنسول ظاهر می شود:

فایل حاوی نام شبکه و تمام پارامترهای لازم برای اتصال است.

خط "PSK" مقدار رمز عبور را نشان می دهد. در این حالت، کلمه رمز برای اتصال به شبکه Wi-Fi WLAN_P6 "abcdoorioo" خواهد بود.

این پارامترها را برای همه روترهایی که تا به حال به تلفن متصل شده اند فهرست می کند.

روش دوم: استفاده از مرورگر

این روش به حقوق ابرکاربر روی دستگاه هوشمند نیاز ندارد.

برای تکمیل کار، فقط به یک مرورگر و اتصال به شبکه جهانی نیاز دارید.

این روش شبیه نحوه مشاهده داده های Wi-Fi در یک رایانه معمولی است.

دستورالعمل ها را دنبال کنید:

• به روتری که می خواهید به آن دسترسی داشته باشید متصل شوید.
• حالا مرورگر خود را باز کنید. توصیه می کنیم از کروم، اپرا یا فایرفاکس استفاده کنید. این مرورگرها قادرند به راحتی تمامی ویژگی های پنجره تنظیمات مدل های مختلف وای فای را نمایش دهند.
• در نوار آدرس، آدرس میزبان محلی 127.0.0.1 یا 127.0.0.0 را وارد کنید. مدل های مختلف می توانند از هر یک از این دو آدرس استفاده کنند، بنابراین آنها را یکی یکی وارد کنید تا پنجره مجوز در مرورگر ظاهر شود (اصطلاحات "ورود" و "گذرواژه").
• وارد وارد شدن- مدیر و کلمه عبور- مدیر. اگر جفت داده ورود به سیستم مطابقت نداشت، به مقدار مورد نظر در پانل پایین روتر نگاه کنید و دوباره امتحان کنید.
• پس از تأیید موفقیت آمیز در مرورگر، پنجره تنظیمات باز می شود. به تب "امنیت" بروید. در آنجا می توانید کلید را مشاهده کرده و آن را تغییر دهید.

توجه داشته باشید که تنظیمات باز شده در مرورگر به شما کمک می کند تا کلید موجود و تعدادی دیگر از تنظیمات روتر را تنها با استفاده از گوشی هوشمند یا تبلت تغییر دهید.

روش 3: استفاده از برنامه های شخص ثالث

می توانید پیکربندی شبکه های فردی را با استفاده از برنامه های شخص ثالث مشاهده کنید.

آنها به شما این امکان را می دهند که خودتان فایل های سیستم را جستجو نکنید. تمام اطلاعات لازم در مورد آن در برنامه ارائه می شود و به راحتی در قالب یک جدول مرتب می شود.

WiFi Key Recovery یکی از این ابزارها است. در پنجره اصلی برنامه اطلاعاتی درباره نام سازنده گوشی هوشمند و زمان دقیق آخرین به روز رسانی فایل های پیکربندی نمایش داده می شود.

ابزار به طور خودکار اطلاعات مربوط به Wi-Fi را باز می کند. کاربر می تواند یک اتصال خاص را با استفاده از جعبه متن جستجو جستجو کند.

کافی است نام شبکه مورد نیاز را وارد کنید تا در لیست اتصالات به رتبه اول برسد.

هر اتصال به بلوک های جداگانه تقسیم می شود که هر کدام دارای پارامترهای زیر است:

• SSID- نام روتر استفاده شده قبلی؛
• PSK- رشته رمز عبور جستجو شده؛
• KEY MGMT– نام نوع رمزگذاری که در یک شبکه خاص استفاده می شود.

مشاهده کلید Wi-Fi در اندروید به شما این امکان را می دهد که به سرعت اطلاعات مربوط به ورود به شبکه روتر را پیدا کنید.

به این ترتیب می‌توانید ابزارهای دیگر را بدون استفاده از رایانه برای مشاهده کلید متصل کنید.

ویدئوهای موضوعی:

بیایید وضعیت زیر را تصور کنیم. ما گوشی هوشمندی را می‌یابیم که دارای Android 4.1–4.4 (یا CyanogenMod 10–11) است و به جای بازگرداندن آن به مالک، تصمیم می‌گیریم آن را نگه داریم و تمام اطلاعات محرمانه‌ای را که می‌توانیم از آن استخراج کنیم. ما سعی می کنیم همه این کارها را بدون ابزارهای تخصصی مانند سیستم های مختلف برای برداشت مستقیم از حافظه NAND یا دستگاه های سخت افزاری برای حذف S-ON انجام دهیم تا مالک متوجه نشود که ما چه می کنیم و نتواند از راه دور آن را پیدا یا مسدود کند. دستگاه اجازه دهید فوراً رزرو کنم که این به هیچ وجه راهنمای عمل نیست، بلکه راهی است برای کشف امنیت تلفن های هوشمند و ارائه اطلاعات به کسانی که می خواهند از داده های خود محافظت کنند.

هشدار!

تمام اطلاعات فقط برای مقاصد اطلاعاتی ارائه شده است. نه نویسنده و نه ویراستاران هیچ مسئولیتی در قبال آسیب احتمالی ناشی از مطالب این مقاله ندارند.

اقدامات اولویت دار

بنابراین، ما به گوشی هوشمند شخص دیگری دست پیدا کردیم. مهم نیست چگونه، مهم این است که از قبل آن را داشته باشیم. اولین کاری که باید انجام دهیم این است که در اسرع وقت آن را از شبکه تلفن همراه باز کنیم، یعنی به دستور گوپنیک ها سیم کارت را برداریم و دور بیندازیم. با این حال، توصیه می‌کنم این کار را فقط در صورتی انجام دهید که سیم‌کارت را بتوان بدون خاموش کردن گوشی هوشمند، یعنی یا با بلند کردن دقیق باتری، یا از طریق شیار کناری، اگر گوشی هوشمندی با باتری غیرقابل جابجایی (Nexus 4) خارج کرد. /5، برای مثال). در سایر موارد، بهتر است خود را به روشن کردن حالت هواپیما محدود کنید، زیرا ممکن است حالت رمزگذاری اطلاعات کاربر در اندروید فعال شود و پس از خاموش کردن آن، گوشی هوشمند تا زمانی که کلید رمزگذاری قفل شود، قفل شود. وارد شد.

همچنین تحت هیچ شرایطی گوشی هوشمند خود را به هیچ شبکه وای فای وصل نکنید، زیرا ممکن است نرم افزار ردیابی نصب شده بر روی آن (و اندروید 4.4.1 قبلاً آن را تعبیه کرده است) بلافاصله شروع به کار کند و ممکن است با " یک ملاقات تصادفی با مالک و دوستانش (لازم نیست نگران پلیس باشید، آنها چنین قربانی می فرستند). من دوربین جلو رو با یه چیزی میپوشونم شاید الان داره عکس میگیره و در اولین فرصت ارسال بشه.

صفحه قفل

اکنون که ما شخص خود را ایمن کرده ایم، می توانیم حفاری ها را آغاز کنیم. اولین مانعی که باید دور بزنیم صفحه قفل است. در 95٪ موارد، محافظت نخواهد داشت، اما ما نمی توانیم پنج درصد باقی مانده را فراموش کنیم.

سه نوع اصلی قفل صفحه امن در اندروید وجود دارد. این یک کد پین چهار رقمی، یک الگو یا یک عکس چهره است. برای باز کردن قفل دو مورد اول، در مجموع بیست تلاش انجام می شود که به پنج قطعه تقسیم می شود و بین آنها یک دقیقه استراحت وجود دارد. چندین تلاش برای باز کردن قفل با استفاده از عکس چهره وجود دارد که پس از آن گوشی هوشمند به کد پین تغییر مکان می دهد. در هر سه مورد، پس از شکست همه تلاش ها، گوشی هوشمند قفل می شود و رمز عبور گوگل را می خواهد.

وظیفه ما این است که سعی کنیم صفحه قفل را دور بزنیم تا به رمز عبور گوگل برنگردیم که قطعاً نمی توانیم آن را حدس بزنیم. ساده ترین راه برای انجام این کار استفاده از اتصال USB و ADB است:

$ adb shell rm /data/system/gesture.key

یا مثل این:

$ adb shell $ cd /data/data/com.android.providers.settings/databases $ sqlite3 settings.db > به روز رسانی سیستم set value=0 where name="lock_pattern_autolock"; > به‌روزرسانی سیستم set value=0 where name="lockscreen.lockedoutpermanently"; >.ترک کن

اما این روش دو مشکل دارد. این نیاز به حقوق ریشه دارد و در اندروید 4.3 و بالاتر کار نخواهد کرد، زیرا دسترسی به ADB نیاز به تأیید دستگاه دارد، که در صورت قفل بودن صفحه غیرممکن است. علاوه بر این، دسترسی ADB را می توان در تنظیمات غیرفعال کرد.

می توانیم یک سطح پایین بیاییم و از کنسول بازیابی برای حذف فایل کلید قفل استفاده کنیم. برای این کار کافیست داخل کنسول ریکاوری ریبوت کنید (با نگه داشتن کلید ولوم بالا خاموش + روشن کنید) و فایل زیر را فلش کنید. این شامل یک اسکریپت است که /data/system/gesture.key را حذف می کند و قفل را بدون ایجاد اختلال در سیستم عامل فعلی حذف می کند.

مشکل این رویکرد وابستگی به کنسول بازیابی سفارشی است. کنسول سهام به سادگی فایل را به عنوان امضا با امضای دیجیتال نادرست نمی پذیرد. علاوه بر این، در صورت فعال شدن رمزگذاری داده ها، گوشی در هنگام بوت بعدی قفل می شود و تنها با حذف کامل تمام داده ها می توان آن را ذخیره کرد، که برخلاف هدف ما است.

یک سطح حتی پایین تر، fastboot است، یعنی دستکاری دستگاه در سطح بوت لودر. زیبایی این روش این است که بوت لودر آنلاک شده به شما امکان می دهد هر کاری را با دستگاه انجام دهید، از جمله دانلود و نصب کنسول بازیابی سفارشی. برای انجام این کار، فقط گوشی هوشمند را خاموش کنید (دوباره، ما برای رمزگذاری داده ها محدودیتی قائل می شویم) و آن را در حالت بوت لودر با استفاده از دکمه پاور + کاهش صدا روشن کنید. پس از این، می توانید با استفاده از سرویس گیرنده fastboot به دستگاه متصل شوید:

دستگاه های $fastboot

اکنون تصویر خام کنسول بازیابی سفارشی (با پسوند img) را برای دستگاه "ما" دانلود می کنیم و سعی می کنیم آن را بدون نصب دانلود کنیم:

$ fastboot boot cwm-recovery.img

اگر بوت لودر دستگاه باز باشد، گوشی هوشمند به کنسول راه اندازی مجدد می شود، از طریق آن می توانید حالت ADB را فعال کنید، از آن برای دانلود "به روز رسانی" که لینک آن در بالا آمده است استفاده کنید و آن را فلش کنید. در مرحله بعد، راه اندازی مجدد برای دسترسی کامل به گوشی هوشمند کافی است. به هر حال، اگر صاحب یکی از دستگاه های Nexus شوید، می توانید به راحتی قفل بوت لودر آن را به این صورت باز کنید:

$ fastboot oem unlock

اما این فقط جای فکر است، زیرا عملیات باز کردن قفل به طور خودکار دستگاه را به تنظیمات کارخانه بازنشانی می کند.

حالا بیایید در مورد اینکه اگر همه این روش ها کار نمی کنند چه کاری باید انجام دهیم صحبت کنیم. در این مورد، می توانید سعی کنید یک باگ را در خود صفحه قفل پیدا کنید. با کمال تعجب ، علیرغم عدم وجود چنین مواردی در اندروید خالص ، آنها اغلب در صفحه قفل سیستم عامل اختصاصی سازنده یافت می شوند. به عنوان مثال، گلکسی نوت 2 و گلکسی اس 3 دارای اندروید 4.1.2 زمانی یک باگ خنده دار داشتند که به شما این امکان را می داد که به طور خلاصه با فشار دادن دکمه اضطراری، سپس دکمه ICE (پایین سمت چپ در شماره گیر) و در نهایت صفحه اصلی به دسکتاپ دسترسی پیدا کنید. دکمه. پس از این، دسکتاپ به معنای واقعی کلمه برای نیم ثانیه ظاهر شد که برای حذف قفل کاملاً کافی بود.

یک اشکال حتی احمقانه در Xperia Z یافت شد: می‌توانید یک کد را در شماره‌گیر اضطراری برای ورود به منوی مهندسی شماره‌گیری کنید ( # #7378423## )، از آن برای رفتن به منوی NFC Diag Test استفاده کنید و سپس با همان فشار دکمه "Home" به دسکتاپ خارج شوید. تصور اینکه چگونه چنین حشرات وحشی ممکن است ظاهر شوند برای من بسیار دشوار است، اما آنها وجود دارند.

در مورد دور زدن الگو، همه چیز بسیار ساده است. می توان آن را به همان روش کد پین غیرفعال کرد، اما دو گزینه اضافی وجود دارد. اولا، حتی با وجود تعداد چشمگیر گزینه های کلیدی ممکن، افراد به دلیل روانشناسی خود اغلب کلیدی را انتخاب می کنند که شبیه به یکی از حروف الفبای لاتین است، یعنی همان Z، U، G، شماره 7. ، و غیره، که تعداد را کاهش می دهد ده ها احتمال وجود دارد. ثانیاً، هنگام وارد کردن یک کلید، انگشت شما یک علامت واهی بر روی صفحه از خود به جای می گذارد، که حتی تار نیز می شود، حدس زدن آن بسیار آسان است. با این حال، آخرین منفی را می توان به راحتی با یک فیلم مات محافظ جبران کرد، که روی آن علائم به سادگی باقی نمی مانند.

خوب، آخرین چیزی که می خواهم در مورد آن صحبت کنم، به اصطلاح کنترل چهره است. این دست و پا چلفتی ترین گزینه مسدود کردن است که از یک طرف با نشان دادن عکسی از صاحب گوشی هوشمند بسیار آسان می توان از آن عبور کرد، اما از طرف دیگر بسیار دشوار است، زیرا حتی بدون دانستن نام مالک، امکان گرفتن عکس او وجود ندارد. اگرچه مطمئناً ارزش دارد که از خودتان عکس بگیرید، اما کاملاً ممکن است که شما شبیه صاحب قبلی شوید.

داخل

فرض کنید صفحه قفل را دور زدیم. اکنون اقدامات ما با هدف دریافت هر چه بیشتر اطلاعات از تلفن هوشمند خواهد بود. اجازه دهید فوراً رزرو کنم که رمز عبور Google، خدماتی مانند فیس بوک، توییتر و شماره کارت اعتباری را دریافت نخواهیم کرد. نه یکی و نه دیگری به سادگی در گوشی هوشمند موجود نیست. به جای رمزهای عبور، از نشانه های احراز هویت استفاده می شود که فقط از یک تلفن هوشمند خاص به سرویس دسترسی پیدا می کند و دومی در سرورهای سرویس های مربوطه (Google Play، PayPal) ذخیره می شود و به جای آن از همان نشانه ها استفاده می شود.

علاوه بر این، حتی نمی‌توانید در Google Play چیزی بخرید، زیرا آخرین نسخه‌های آن شما را مجبور می‌کنند با هر خرید، رمز عبور گوگل را درخواست کنید. این عملکرد، به هر حال، می تواند غیرفعال شود، اما حتی در این مورد، معنای خرید از بین می رود، زیرا تمام محتوا به حساب شخص دیگری گره می خورد.

از سوی دیگر، اگر حساب‌ها را به‌طور کامل ربوده نکنیم، ممکن است حداقل ایمیل، فیس‌بوک و سایر اطلاعات شخصی کاربر را بخوانیم، و ممکن است قبلاً چیز جالبی در آنجا وجود داشته باشد. در این صورت جی‌میل سود ویژه‌ای می‌دهد که می‌توان از آن برای بازگردانی حساب شما به سرویس‌های دیگر استفاده کرد. و اگر کاربر هنوز فرصت مراجعه به فروشگاه ارتباطات برای مسدود کردن سیم کارت را نداشته است، در این صورت امکان تایید هویت با استفاده از شماره تلفن وجود خواهد داشت. اما شما باید این کار را فقط پس از غیرفعال کردن همه مکانیسم‌های امنیتی انجام دهید (نمی‌خواهیم با استفاده از ضد سرقت ردیابی شویم).

ضد سرقت را بردارید

تمام برنامه های کاربردی برای ردیابی گوشی های هوشمند دارای اندروید را می توان به سه گروه "سطل زباله"، "اسباب بازی" و "کشش" تقسیم کرد. اولین ها با این واقعیت متمایز می شوند که توسط دانشجویان در سه ساعت نوشته شده اند و در واقع معمولی ترین برنامه ها را نشان می دهند که می توانند داده ها را از یک حسگر موقعیت گرفته و به مکان نامعلومی ارسال کنند. زیبایی خاص این گونه نرم افزارها در این است که شناسایی و حذف آنها بسیار آسان است. در واقع کافی است لیست نرم افزارهای نصب شده را مرور کنید، نام های نامفهوم را در جستجو تایپ کنید، نرم افزارهای ضد سرقت را شناسایی کرده و آنها را حذف کنید. این دقیقاً همان کاری است که در مرحله اول باید انجام شود.

نوع دوم برنامه در حال حاضر چیزی است که ادعا می کند یک ابزار جدی است، اما در واقعیت اینطور نیست. به طور معمول، چنین نرم افزاری نه تنها می تواند مختصات را به یک سرور راه دور ارسال کند، بلکه می تواند خود را پنهان کند و همچنین از خود در برابر حذف محافظت کند. تابع دوم معمولاً با ساخت برنامه به عنوان یک سرویس بدون رابط کاربری گرافیکی پیاده سازی می شود. در این حالت، نماد آن در لیست برنامه ها قابل مشاهده نخواهد بود، اما خود برنامه، البته، در پس زمینه آویزان می شود، که با استفاده از هر مدیر فرآیند به راحتی قابل تشخیص است.

محافظت در برابر حذف در چنین "نرم افزاری" معمولاً با ثبت نام خود به عنوان مدیر دستگاه انجام می شود، بنابراین دومین کاری که باید انجام دهید این است که به "تنظیمات -> امنیت -> مدیران دستگاه" بروید و به سادگی تیک تمام برنامه های لیست شده در آنجا را بردارید. سیستم باید پین کد یا رمز عبور را بخواهد، اما اگر دیگر روی صفحه قفل نباشد، دسترسی بلافاصله باز خواهد شد. خنده دار است، اما ضد سرقت گوگل که در واقع در سیستم عامل تعبیه شده است، دقیقاً به همین روش غیرفعال شده است.

در نهایت نوع سوم اپلیکیشن ضد سرقت است که توسط افراد برنامه ریزی شده است. تفاوت اصلی بین چنین برنامه هایی در این است که علاوه بر ماسک کردن، آنها همچنین می دانند که چگونه خود را در پارتیشن سیستم / ثبت کنند (در صورت وجود root) که حذف آنها را با استفاده از ابزارهای استاندارد غیرممکن می کند. تنها مشکل این است که آنها همچنان در لیست فرآیندها قابل مشاهده خواهند بود و برای غیرفعال کردن آنها کافی است به "تنظیمات -> برنامه ها -> همه" بروید، سپس روی برنامه مورد نظر کلیک کنید و دکمه "غیرفعال کردن" را بزنید.

این همه محافظت است. این لیست همچنین باید شامل برنامه های معمولی باشد که به عنوان یک ماژول هسته یا حداقل یک برنامه لینوکس بومی اجرا می شوند که هیچ مدیر فرآیند استانداردی نشان نمی دهد، اما به دلایلی من هنوز چنین چیزی را ندیده ام. از سوی دیگر، دستورات ps و lsmod همچنان به آن‌ها می‌دهند (مگر اینکه در پشتی مناسب باشد)، بنابراین سطح مخفی کاری زیاد افزایش نمی‌یابد.

روت و حافظه تخلیه

مرحله بعدی حذف حافظه داخلی است. ما نمی توانیم مطمئن باشیم که هیچ نشانکی در گوشی باقی نمانده است، به خصوص اگر یک سیستم عامل اختصاصی HTC و سامسونگ باشد، بنابراین قبل از روشن کردن شبکه، بهتر است تمام اطلاعات آن را روی هارد دیسک خود ذخیره کنیم. در غیر این صورت، ممکن است در نتیجه تخلیه از راه دور حذف شوند.

برای انجام این کار، شما قطعا به حقوق روت نیاز دارید (مگر اینکه، البته، گوشی هنوز روت نشده است). نحوه دریافت آنها موضوع مقاله جداگانه ای است، به خصوص که هر گوشی هوشمند دستورالعمل خاص خود را دارد. ساده ترین راه این است که آنها را در یک انجمن موضوعی پیدا کنید و با اتصال تلفن هوشمند خود به رایانه از طریق USB آنها را انجام دهید. در برخی موارد، روت کردن نیاز به راه اندازی مجدد دارد، بنابراین بهتر است بلافاصله مطمئن شوید که اطلاعات گوشی هوشمند رمزگذاری نشده است (تنظیمات -> امنیت -> رمزگذاری)، در غیر این صورت پس از راه اندازی مجدد، دسترسی به آن را از دست خواهیم داد.

هنگامی که root بدست آمد، به سادگی فایل ها را با استفاده از ADB در هارد دیسک کپی می کنیم. ما فقط به پارتیشن های /data و /sdcard علاقه مندیم، بنابراین این کار را انجام می دهیم (دستورالعمل های لینوکس):

$ adb root $ adb pull /data $ mkdir sdcard && cd sdcard $ adb pull /sdcard

همه فایل ها در دایرکتوری فعلی دریافت خواهند شد. باید در نظر داشت که اگر گوشی هوشمند دارای اسلات برای کارت SD نباشد، محتویات کارت حافظه مجازی در قسمت /data قرار می گیرد و به سادگی به دستور دوم نیازی نخواهد بود.

در مرحله بعد با این فایل ها چه باید کرد، فقط فانتزی نشان خواهد داد. اول از همه باید به محتویات /data/data توجه کنید، تمام تنظیمات خصوصی همه برنامه های نصب شده (از جمله برنامه های سیستمی) در آنجا ذخیره می شوند. فرمت‌های ذخیره‌سازی این داده‌ها می‌تواند کاملاً متفاوت باشد، اما روش کلی ذخیره آن در پایگاه‌های داده سنتی اندروید SQLite3 است. آنها معمولاً در مسیرهای زیر قرار دارند:

/data/data/com.examble.bla-bla/setting.db

می توانید همه آنها را با استفاده از دستور find Linux که در دایرکتوری اصلی اجرا می شود پیدا کنید:

$پیدا کردن -name\*.db

آنها می توانند نه تنها داده های شخصی، بلکه رمزهای عبور را نیز داشته باشند (مرورگر داخلی آنها را دقیقاً به همین شکل و به شکل واضح ذخیره می کند). فقط باید هر مدیر پایگاه داده گرافیکی SQLite3 را دانلود کنید و رشته رمز عبور را در قسمت جستجوی آن وارد کنید.

تحقیقات کاربردی

حالا بالاخره می توانیم حالت هواپیما را خاموش کنیم تا گوشی هوشمند بتواند با سرویس های گوگل و سایر سایت ها ارتباط برقرار کند. دیگر نباید سیم کارت در آن باشد و تعیین مکان (از جمله با IP) را می توان در "تنظیمات -> مکان" غیرفعال کرد. پس از آن دیگر امکان ردیابی ما وجود نخواهد داشت.

کار بعدی چیه؟ از طریق مکاتبات در Gmail بروید، رمزهای عبور را پیدا کنید. افراد بسیار دقیق حتی یک پوشه ویژه برای نامه ها با رمز عبور و اطلاعات محرمانه ایجاد می کنند. همچنین می‌توانید درخواست تغییر رمز عبور در سرویس‌ها را با تأیید از طریق ایمیل کنید، اما در مورد Google، فیس‌بوک، پی پال و سایر سرویس‌های معمولی، این فقط در صورتی کار می‌کند که شماره تلفنی داشته باشید که باید برای آن شماره تلفن را برگردانید. سیم کارت سر جای خودش.

به طور کلی، همه چیز در اینجا استاندارد است. ما یک ایمیل، شاید یک شماره تلفن داریم، اما هیچ رمز عبوری برای خدمات نداریم. همه اینها باید برای ربودن بسیاری از حساب ها کافی باشد، اما اینکه آیا لازم است یا نه، سوال جدی تری است. بازیابی همان حساب PayPal یا WebMoney حتی برای خود مالک بسیار دشوار است و معلوم است که اطلاعات دریافت شده در اینجا کافی نخواهد بود. نکته ربودن اکانت های Odnoklassniki و سایر سایت های مشابه بسیار مشکوک است.

شما می توانید پارتیشن سیستم / را از نشانک های احتمالی به سادگی با نصب مجدد سیستم عامل پاک کنید. علاوه بر این، بهتر است از غیر رسمی استفاده کنید و از طریق کنسول ریکاوری استاندارد فلش کنید. در این حالت، ضد سرقت نمی تواند با استفاده از عملکردهای کنسول سفارشی از خود نسخه پشتیبان تهیه کند.

نتیجه گیری

من به هیچ وجه از انجام آنچه در این مقاله توضیح داده شده دفاع نمی کنم. اطلاعات موجود در آن، برعکس، برای افرادی در نظر گرفته شده است که می خواهند از داده های خود محافظت کنند. و در اینجا آنها می توانند چندین نتیجه واضح برای خود بگیرند.

• اول، برای محافظت از اطلاعات روی گوشی هوشمند، تنها سه مکانیسم ساده از قبل در گوشی هوشمند تعبیه شده است: رمز عبور روی صفحه قفل، رمزگذاری داده ها و ADB غیرفعال شده. اگر همه با هم فعال شوند، دسترسی به دستگاه را به طور کامل قطع می کنند.
• دوم: داشتن ضد سرقت در گوشی هوشمند ایده بسیار خوبی است، اما نباید 100% به آن اعتماد کنید. بهترین چیزی که می تواند بدهد این است که در صورت دستگیر شدن یک دزد نه چندان باهوش، داده ها را حذف می کند.
• خوب، سومین، واضح ترین: بلافاصله پس از گم شدن تلفن هوشمند خود، باید رمز عبور گوگل خود را لغو کنید، رمز عبور همه سرویس ها را تغییر دهید و سیم کارت را مسدود کنید.

جایی که نمونه های مورد بحث واقعاً پیدا شدند.

زمینه

دو سال پیش، در 21 اکتبر 2008، پلتفرم موبایل اندروید دیگر تنها یک پایه مجازی برای توسعه دهندگان نبود و در قالب ارتباط دهنده T-Mobile G1 (HTC Dream) وارد دنیای واقعی شد. این سیستم از اولین انتشار خود تاکنون دستخوش تغییرات زیادی شده است، هم از نظر کیفیت کد و هم در تعداد امکانات ارائه شده به آن. با این حال، همانطور که برخی از Khabrovites به درستی اشاره کردند، کیفیت و محبوبیت این پلت فرم نه تنها به شدت توسعه آن و کیفیت کد خود بستگی دارد، بلکه به برنامه هایی که به شما اجازه استفاده از آن را می دهد نیز بستگی دارد.

علاوه بر این، اگر دوست دارید به جزئیات کوچک توجه کنید، ممکن است متوجه شده باشید که اندروید، به عنوان یک سیستم عامل، به سرعت نه تنها در بین کاربران معمولی، بلکه در بین تولید کنندگان دستگاه های تلفن همراه نیز محبوبیت زیادی به دست آورد - پس از همه، آنها به سرعت شروع به تولید کردند. ارتباطات تجاری. کلاس.
مراقب باشید، اسکرین شات های زیادی وجود دارد!

هیچکس کامل نیست

مرور

لیست نامزدهای انتخاب شده برای بررسی:

هنگامی که برای اولین بار راه اندازی شد، KeePasDroid از کاربر می خواهد که یک پایگاه داده رمز عبور جدید ایجاد کند یا یک پایگاه داده موجود را باز کند:

KeepPassDroid. برنج. 1. ایجاد/انتخاب پایگاه داده برای رمزهای عبور.

من این برنامه را برای اولین بار اجرا کردم، بنابراین پایه باید ایجاد شود:

KeepPassDroid. برنج. 2. رمز اصلی را وارد کنید.

به صورت اختیاری، KeePassDroid استفاده از یک فایل کلیدی را به جای رمز عبور ارائه می دهد. من به ندرت از فایل ها برای مجوز استفاده می کنم (به استثنای اتصالات SSH)، بنابراین رمز عبور اصلی معمولی را وارد کردم.

بدون سوال بیشتر، برنامه لیستی از دو گروه را با یک دکمه "افزودن گروه" به من نشان داد، که من در انجام آن کوتاهی نکردم:

KeepPassDroid. برنج. 3. فهرست گروه‌هایی که گروه «شبکه‌های اجتماعی» را ایجاد کردم.

متأسفانه در ابتدا متوجه نشدم که نماد گروه هنگام ایجاد آن انتخاب شده است و تغییر نماد گروه از قبل ایجاد شده در KeePassDroid ارائه نشده است:

KeePassDroid یک ویژگی خوب دارد - ایجاد گروه های تو در تو. بنابراین، مرتب سازی رمزهای عبور و تقسیم آنها به گروه ها و زیر گروه ها فقط با پرواز تخیل شما محدود می شود :)

بنابراین، در گروه در حال ظهور "شبکه های اجتماعی"، تصمیم گرفتم یک عنصر واحد ایجاد کنم - برای ذخیره رمز عبور برای حساب فیس بوک خود. معلوم شد که بسیار ساده است - در داخل گروه باید روی دکمه "افزودن ورودی" کلیک کنید، کاری که من انجام دادم:

پس از افزودن عنصر، گروه به شکل زیر است:

در داخل عنصر می توانید اطلاعاتی را که قبلا وارد کرده اید مشاهده کنید. رمز عبور به صورت نقطه ای نمایش داده می شود - به شکل واضح حتی هنگام ویرایش عنصر آن را تشخیص نخواهید داد. در عوض، KeePassDroid از شما می‌خواهد با قرار دادن این اعلان در قسمت اعلان سیستم، رمز عبور را در کلیپ‌بورد خود کپی کنید. اما بنا به دلایلی، دو بار به گفته کاربر @pr0tey - در خط اول برنامه از شما می خواهد که ورود خود را کپی کنید، در خط دوم - رمز عبور خود را کپی کنید (شکل 9).

KeepPassDroid. برنج. 10. منوی برنامه.	KeepPassDroid. برنج. 11. تنظیمات.

منوی برنامه (شکل 10)، به نظر من، دارای عملکرد کافی و ضروری است - جستجوی عناصر موجود، تغییر رمز عبور اصلی و تنظیمات برنامه، که به نوعی مرا به یاد تنظیمات برنامه TrueCrypt می اندازد (شکل 11). KeePassDroid به شما امکان می دهد تاریخچه فایل کلید، زمان ذخیره سازی در کلیپ بورد، مخفی کردن یا عدم مخفی کردن رمز عبور و غیره را ذخیره یا ذخیره نکنید. به طور کلی، برداشت من از برنامه مثبت است.

2. B-Folders

به نظر می رسد ایجاد یک پایگاه داده هنگام اجرای برنامه های کاربردی برای ذخیره اطلاعات حساس نوعی استاندارد ناگفته در بین توسعه دهندگان پلتفرم اندروید است.

برنامه B-Folders از این استاندارد منحرف نمی شود و در اولین راه اندازی کاربر یک پیشنهاد استاندارد را مشاهده می کند:

B-Folders. برنج. 1. ایجاد پایگاه داده برای رمزهای عبور.

هنگام ایجاد یک پایگاه داده، کاربر این امکان را دارد که مکان ذخیره سازی آن (در حافظه داخلی گوشی یا کارت SD) را مشخص کند، یک رمز عبور تعیین کند و همچنین زمانی را مشخص کند که پس از آن پایگاه داده بسته شود، در غیر این صورت. استفاده شده. برای باز کردن آن باید رمز عبور خود را دوباره وارد کنید.

متأسفانه، در زمان ایجاد پایگاه داده، B-Folders با یک صفحه نمایش ناخوشایند من را خوشحال کرد، اما پس از راه اندازی مجدد، به کار خود ادامه داد:

B-Folders. برنج. 2. برنامه به طور غیر منتظره بسته شد.

هنگامی که برای اولین بار راه اندازی شد، توسعه دهندگان برنامه با استفاده از یک پنجره بازشو، کاربران خود را در مورد ویژگی های جدید برنامه مطلع می کنند:

B-Folders. برنج. 3. اطلاع رسانی از ویژگی های جدید.

در این اعلان آمده است که این برنامه اکنون توانایی ایجاد پایگاه داده بر روی کارت SD و همچنین همگام سازی آن را با استفاده از کابل USB، علاوه بر روش های قبلی برای انجام این کار از طریق شبکه، دارد. من شخصاً چنین اعلان هایی را دوست ندارم و معتقدم که لیست ویژگی های برنامه را می توان به سادگی در بخش "راهنما" یا چیزی مشابه قرار داد.

ایجاد یک آیتم جدید در B-Folders آسان است - فقط باید روی دکمه "مورد جدید" کلیک کنید، پس از آن برنامه گزینه زیر را به شما می دهد:

B-Folder. برنج. 4. فهرست عناصر ایجاد شده.

مثل همیشه، من یک پوشه (گروه، دسته) "شبکه اجتماعی" ایجاد می کنم (شکل 5)، در داخل آن یک عنصر "گذرواژه ورود" وجود دارد (شکل 6)

درست مانند KeePassDroid، B-Folders به ​​شما اجازه می دهد تا عناصری را در داخل عناصر دیگر، و مهمتر از همه، زیر پوشه ها ایجاد کنید. به این ترتیب کاربر آزادی بیشتری در توزیع عناصر خود دارد.

هنگام کار با این برنامه، ویژگی عجیبی فاش شد. B-Folders به ​​دلایلی با کلیک بر روی دکمه های Back یا Home، پایگاه داده رمز عبور را می بندد و بنابراین اگر فقط می خواهید بین B-Folders و مرورگر جابجا شوید، باید رمز اصلی را هر بار وارد کنید. به نظر من این خیلی راحت نیست.

در پایان توضیحات، موارد زیر را می گویم. B-Folders یک نقطه قوت دارد - توانایی همگام سازی با رایانه رومیزی، با این حال، من خیلی مشتاق برنامه هایی نیستم که رمزهای عبور من را ذخیره می کنند و در عین حال دسترسی کنترل نشده ای به اینترنت دارند.

به طور کلی، برداشت مثبت است، اما من همچنین می خواهم برای نویسندگان آرزو کنم که برنامه را پایدارتر کنند.

3. Handy Safe Pro

هنگامی که برای اولین بار راه اندازی شد، برنامه صادقانه به کاربر هشدار می دهد که یک نسخه رایگان کاملاً کاربردی برای مدت 14 روز در دسترس است (شکل 1.)

Handy Safe Pro. برنج. 1. هشدار آزمایشی.	Handy Safe Pro. برنج. 2. ایجاد پایگاه داده جدید.

گام بعدی - طبق یک سنت از قبل ایجاد شده - ایجاد یک پایگاه داده برای ذخیره اطلاعات مخفی است (شکل 2.). پس از این روش، Handy Safe Pro یک صفحه نمایش با مجموعه ای از پوشه های زیبا از پیش تعیین شده را نشان می دهد، که با این حال، برای من جالب نیست - زیرا من دوباره یک پوشه "شبکه های اجتماعی" ایجاد می کنم تا عنصر "Facebook" را در آنجا قرار دهم :)

هنگام اضافه کردن یک عنصر جدید به پوشه "شبکه اجتماعی"، برنامه یک لیست بسیار متوسط ​​از سه عنصر - کارت، الگو و پوشه را نشان داد، اما پس از آن:

Handy Safe Pro. برنج. 5. مجموعه ای از عناصر.

اوه بله! توسعه دهندگان لیستی از محبوب ترین سرویس های اینترنتی را در اختیار من قرار دادند که در میان آنها فیس بوک مورد علاقه من با یک نماد بزرگ و زیبا برجسته بود!

پر کردن اطلاعات در مورد یک عنصر یادآور برنامه های قبلاً بحث شده است، اما اطلاعاتی که باید پر کنید محدود به تعداد ثابتی از فیلدها نیست - شما آزاد هستید که اطلاعات تماس را به اندازه دلخواه اضافه کنید. تنها چیزی که برای من کمی عجیب به نظر می رسید این است که از یک فیلد متنی معمولی برای وارد کردن رمز عبور استفاده می شود که هنوز برای چنین برنامه ای تا حدودی عجیب است.

با این حال، هنگام مشاهده اطلاعات مربوط به یک عنصر، اطلاعات وارد شده در صورت نیاز برای کاربر ظاهر می شود (شکل 8) و تنها پس از کلیک بر روی دکمه "نمایش رمز عبور" (شکل 9) آشکار می شود.

هنگام مشاهده اطلاعات دقیق، شما همچنین این فرصت را دارید که رمز عبور را در کلیپ بورد کپی کنید.

Handy Safe Pro. برنج. 10. منوی برنامه.	Handy Safe Pro. برنج. 11. تنظیمات.

Handy Safe Pro، مانند B-Folders، توانایی همگام سازی داده ها با رایانه رومیزی را دارد، با این حال، داده های شما از طریق اینترنت منتقل نمی شود.

4. رمز عبور استاد

Password Master شاید عجیب ترین برنامه در میان تمام برنامه های مورد بحث در این بررسی باشد.

خب، در خانواده‌ای که سهمش از گوسفند سیاه است، هنوز باید کسی از بین جمعیت متمایز می‌شد. ایجاد پایگاه داده سنتی با وارد کردن رمز عبور اصلی نشان داده می شود که فقط می تواند ترکیبی از اعداد باشد. شخصاً فکر نمی‌کنم این کار چندان ایمن باشد، با این حال، برخی ممکن است ورود ساده اطلاعات را برای یک دستگاه تلفن همراه دوست داشته باشند. چه کسی می داند... یکی دیگر از موارد عجیب این برنامه، صفحه نمایشی بود که از شما می خواست صندوق پستی اصلی خود را نشان دهید. نقش اصلی صندوق پستی توانایی بازیابی رمز عبور اصلی در صورت فراموشی ناگهانی آن است. البته، این دوباره راحتی به قیمت ایمنی است.

متأسفانه، هنگام ایجاد یک عنصر، Password Master توانایی ایجاد دسته بندی های خود را ارائه نمی دهد، بنابراین من مجبور شدم عنصر "فیس بوک" را همانطور که هست ایجاد کنم و به جای دسته "شبکه اجتماعی" به آن دسته "اینترنت" اختصاص دهم. که قبلا دوستش داشتم

رمز عبور در یک فیلد متنی معمولی نوشته می شود و پس از آن این تصور ایجاد می شود که توسعه دهندگان این محصول نرم افزاری اصلاً به امنیت اهمیت نمی دهند.

ظاهر عناصر به طور مستقیم به روبریک انتخاب شده بستگی دارد:

رمز عبور استاد. برنج. 5. فیس بوک اضافه شد.

تنظیمات این برنامه قابل توجه نیستند، بنابراین من در مورد آنها صحبت نمی کنم. برداشت های این برنامه بسیار متفاوت است، اگرچه شاید برای کسانی که نرم افزارهای بسیار ساده را دوست دارند جذاب باشد.

5. OI Safe

کار با OI Safe مشابه کار با برنامه های قبلی است - همه چیز با وارد کردن رمز عبور اصلی (شکل 1) و هشداری مبنی بر اینکه باید کلید را ذخیره کنید شروع می شود (شکل 2):

پس از پذیرش قرارداد کاربر در OI Safe، مانند KeePassDroid، کاربر لیستی از دو دسته از پیش تعیین شده - Business و Personal را می بیند. متأسفانه، من اشتباه کردم و تصمیم گرفتم عنصر "فیس بوک" را در دسته شخصی ایجاد کنم. با توجه به خطا، ایجاد را لغو کردم، اما OI Safe یک عنصر خالی به دسته اضافه کرد (شکل 3.4):

دومین عیب این عمل عدم امکان تخصیص آیکون به عناصر یا دسته بندی ها است.

منوی برنامه (شکل 4.) بسیار ساده به نظر می رسد مگر اینکه مورد "بیشتر" را انتخاب کنید (شکل 7).

تنظیمات برنامه نیز شبیه KeePassDroid است و درست مانند KeePassDroid، OI Safe از همگام سازی داده های کاربر با رایانه رومیزی پشتیبانی نمی کند.

نتیجه گیری عجیب من

برچسب ها:

• اندروید
• ذخیره سازی رمز عبور
• بازار اندروید