Таинственный администратор-призрак цифровым образом выводит из строя телефоны Samsung.

TLDR

Владельцы Galaxy S22 Ultra обнаруживают, что их розничные телефоны были заявлены мошеннической компанией под названием «Numero LLC» после выполнения сброса до заводских настроек.
Блокировка происходит через серверы Samsung на уровне IMEI, что означает, что сброс до заводских настроек и ручная прошивка не могут её обойти.
Затронутые пользователи оказались между службами поддержки Samsung и Knox, ни одна из которых в настоящее время не утверждает, что у них есть инструменты для исправления записей.

Смартфоны Samsung Galaxy — популярный выбор для бизнеса благодаря своим мощным функциям безопасности, таким как Knox Vault и защитая от взлома прошивка. Однако в последнее время некоторые обычные пользователи столкнулись с неприятной проблемой, когда эти же функции безопасности непреднамеренно блокируют доступ к их телефонам, делая их непригодными для использования. Эта проблема превращает телефоны в по сути бесполезные «цифровые кирпичи».

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Ловушка «Это не личное устройство»

Несколько пользователей Samsung Galaxy S22 Ultra сообщили, что их телефоны кажутся заблокированными после выполнения сброса до заводских настроек.

Обычно после сброса до заводских настроек пользователи подключаются к Wi-Fi и начинают стандартный процесс настройки Android. Но прежде чем они смогут войти в свою учетную запись Google, их останавливает экран Knox Mobile Enrollment. Этот экран сообщает им, что Galaxy S22 Ultra принадлежит компании и что ИТ-администратор может видеть все их данные и действия.

Что действительно интересно в этой ситуации, так это то, что эти телефоны, по-видимому, не были выданы ни одной компанией – они вообще не являются частью корпоративной структуры. Насколько я понимаю, это были просто обычные покупки, сделанные напрямую у Samsung, как мы с вами могли бы сделать, без какой-либо связи с бизнесом. Честно говоря, это довольно необычная деталь.

Несколько факторов указывают на то, что это мошенничество. Административное приложение странным образом называется «SAMSUNG ADMIN» заглавными буквами и включает логотип, рекламирующий «FRP UNLOCK SAMSUNG». Компания, указанная как «Numero LLC», похоже, не зарегистрирована как бизнес в США – скриншот даже указывает на то, что телефон использует сеть T-Mobile’s 5G Ultra Capacity, что означает, что он, вероятно, находится в США. Однако также есть связь, указывающая на Южную Корею.

Сброс к заводским настройкам не поможет вам вернуть ваш телефон.

Люди пытались обойти эту функцию безопасности, сбрасывая свои устройства до заводских настроек и даже устанавливая новое программное обеспечение с помощью Odin, но это не сработало. Система проверяет авторизацию, используя уникальный идентификатор устройства, поэтому обход блокировки таким образом невозможен.

Во время настройки телефона Samsung проверяет уникальный IMEI-номер устройства на своих серверах. Если серверы обнаруживают, что IMEI зарегистрирован на Numero LLC, они автоматически устанавливают профиль управления мобильными устройствами (Mobile Device Management (MDM)) на телефон. Это создает сложную ситуацию для пользователя: он должен либо принять телефон, который был удаленно скомпрометирован несанкционированным администратором, либо сделать телефон непригодным для использования, предотвратив его активацию. По сути, пользователь оказывается между скомпрометированным устройством и «кирпичом».

Что здесь происходит? Какое решение?

Обычно, загружать большие объемы IMEI-номеров в Knox-портал компании разрешено только одобренным продавцам. Это означает, что кто-то мог нелегально получить доступ к учетной записи продавца для загрузки нежелательных или несанкционированных IMEI-номеров.

Злоумышленники могли также воспользоваться уязвимостями в Samsung Knox, такими как недавно обнаруженный дефект (CVE-2026-20978) в KnoxGuard. Этот дефект мог позволить кому-то изменить важные настройки безопасности без разрешения, но для этого потребовалось бы физически получить доступ к телефону.

Название ‘FRP Unlock’ намекает на то, что эти инциденты могут быть связаны с пользователями, которые ранее использовали неофициальные сервисы для разблокировки своих устройств, которые могли собрать их IMEI-номера.

Если вы видите это сообщение, ваш единственный вариант — связаться со службой поддержки Samsung и запросить ‘снятие IMEI с регистрации’ (IMEI Unenrollment), предоставив оригинал чека о покупке. Однако многие пользователи сталкиваются с замкнутым кругом: служба поддержки Samsung направляет их к технической команде Knox, которая заявляет, что не может изменить настройки устройства, а затем отправляет их обратно в службу поддержки Samsung. Будьте готовы к телефону, который по сути станет непригодным для использования из-за этой процедуры.

Мы связались с Samsung для получения дополнительной информации об этой проблеме и поделимся любыми обновлениями, которые получим от них.

Смотрите также

2026-04-09 15:19