¿Puede la policía desbloquear un teléfono Android?

La respuesta a esta pregunta es principalmente Sí, la policía puede desbloquear un teléfono Android.

La pregunta principal sería si están dispuestos a aplicar ese esfuerzo para desbloquear ese teléfono. Cada departamento de policía tiene una Ciber Celda donde los trabajadores son competentes en este tipo de trabajo de Cyber ​​Forensics. Saben muy bien cómo desbloquear un teléfono sin ningún tipo de contraseña. Incluso si no quieren desbloquearlo, también pueden extraer cada sector que contenga datos del teléfono Android, ya que Android se basa en Linux, lo que hace que no sea tan difícil con el conocimiento adecuado extraer datos.

Además, cualquier teléfono con Android se puede desbloquear si tiene un conocimiento adecuado de cómo funciona Android y cómo y dónde almacena la contraseña y también en qué forma almacena su contraseña, ya sea Patrón, PIN o Contraseña. Hay una herramienta de línea de comandos llamada ADB (Android Debug Bridge) que se utiliza para interactuar con Android. Usando ADB uno puede desbloquear el teléfono Android.

Este método es el último para usar, antes de esto hay varios otros métodos fáciles, como el método de inicio de sesión de Google o el método Android Find Device, etc., que cualquier profesional de seguridad prueba.

Espero que esta respuesta te ayude a comprender la seguridad del teléfono Android.

Editar: como dijo Douglas Donn GSP, si un dispositivo está encriptado, entonces es imposible descifrar el teléfono sin perder datos, ya que el cifrado mantiene los datos del teléfono en una forma hash que es irreversible. Pero la mayoría de las personas no encriptan su teléfono Android o ni siquiera saben sobre encriptación.

Además, si los datos se pierden en el proceso de abrir la cerradura o acceder al teléfono, se pueden recuperar de varios paquetes como Sleuthkit que contiene herramientas como ils, icat, fls, ffind, etc.

Al FBI, actualmente involucrado en una batalla de privacidad con Apple por el iPhone de un terrorista, le sería más fácil entrar en el teléfono inteligente Android promedio.

Eso está de acuerdo con los manuales de seguridad de Android y Apple, profesionales de ciberseguridad, desarrolladores de software móvil y un investigador que ayuda a la policía a descifrar teléfonos inteligentes.

La razón por la que el FBI está teniendo dificultades para ingresar al iPhone 5C bloqueado del tirador de San Bernardino, Syed Farook, es porque los teléfonos inteligentes de Apple están encriptados de manera predeterminada.

Pero solo una fracción de los dispositivos Android están encriptados.

Sin cifrado, la policía podría extraer datos de un teléfono, incluso si estuviera bloqueado con un código de acceso.

Google introdujo el cifrado en Android en 2011, pero estaba enterrado en la configuración de un teléfono. Hasta finales de 2014, Google comenzó a ofrecer cifrado predeterminado en dispositivos Android, pero solo en una pequeña fracción de ellos.

Estoy bastante seguro de que tienen algunos trucos bajo la manga, pero no sé nada de eso.

Sin embargo, tengo mi propia opinión basada en el conocimiento común.

Suponiendo que el teléfono esté en sincronización constante con su cuenta de Google, podrían restablecer el teléfono y así borrar todos los datos. Obviamente, esto elimina el patrón de bloqueo, pero también todo lo demás en el teléfono.

El siguiente paso es un poco más avanzado. Tendrían que tener en sus manos la cuenta de Google de su amigo. Estoy seguro de que sus padres o cualquier otra persona darían suficiente información sobre su amigo que les permitiría formar una biblioteca para ataques brutas en la contraseña. Sin embargo, Google bloquea los intentos después de fallar varias veces, por lo que no estoy muy seguro, a menos que tengan en sus manos la base de datos o el permiso de Google.

Y para agregar más, parece haber muchos tutoriales en línea sobre cómo desbloquear un teléfono Android sin perder datos. Sin embargo, no he buscado mucho.

Los datos cifrados de Android 5+, la contraseña del pin y el borrado automático después de 15 intentos fallidos con un gestor de arranque bloqueado, es imposible. La seguridad cada vez mejor es lo que me llevó a abandonar ese negocio y volver a la escuela.

Sí, es posible que sepan dónde se puede almacenar la contraseña en el dispositivo, pero cuando está encriptada no sirve, incluso si no lo hace y no usa un patrón, todavía no es bueno (para su información, el desbloqueo del patrón es el menos inseguro y tenemos un arcoíris tabla para romperlo rápidamente.) Incluso el FBI realmente no puede forzar a romper el cifrado, no tienen los recursos. El borrado automático después de tantos intentos fallidos evita un ataque de fuerza bruta. El gestor de arranque bloqueado les impide usar una imagen de recuperación especial. Incluso si no está cifrado con un buen pin o contraseña, (por cierto, el hash es una transformación matemática de 1 vía), por lo que básicamente tiene que adivinar todas las combinaciones posibles y hacerlo hasta encontrar una que coincida por accidente.

Esta es la razón por la cual la aplicación de la ley es tan contraria al cifrado en los teléfonos.

En los EE. UU. Y Canadá, la mayoría de los teléfonos (99% +) no pueden desbloquear su gestor de arranque, y si hay una vulnerabilidad para hacerlo, limpie el teléfono para desbloquear el gestor de arranque.

Sí, por supuesto. La mayoría de los dispositivos Android pueden ser desbloqueados fácilmente por cualquier persona con un conocimiento promedio del mismo. Hay toneladas de softweres especializados que pueden desbloquear cualquier dispositivo (no los probé). Pero personalmente, he desbloqueado algunos teléfonos de samsung, xiomi, xperia simplemente rooteándolos y jugando con los archivos del sistema (mis amigos me lo pidieron …).

Por lo tanto, no es difícil para los policías desbloquear un dispositivo.

No sé sobre la policía, pero la policía cibernética puede recuperar los datos incluso si formateó el dispositivo.

Hay varios casos en los que el cónyuge intercepta los dispositivos personales de su pareja y hay ocasiones en que el atacante necesita formatear la PC para eliminar todas las evidencias, pero no puede ocultarla frente a la Policía Cibernética.

Es probable que no obtenga una mejor respuesta de lo que tal vez. Hay muchas variables, como el modelo específico, la versión del sistema operativo, las herramientas de la agencia y su tiempo, así como la complejidad de la contraseña. Las contraseñas en algunos teléfonos se pueden omitir con las herramientas y la tecnología actuales. En otros casos, las herramientas no podían hacerlo, pero se adivinaron las contraseñas por ser simples. Francamente, no estoy seguro de cuánto esfuerzo habrían puesto en tal esfuerzo para una investigación de accidentes, ya que incluso podría no ser relevante para el caso. A menos que ella condujera y piensen que estaba distraída en el momento del accidente. De nuevo, muchas variables.

No. Cuentan con especialistas a quienes pueden pasar, pero que no pueden desbloquear, al contrario de lo que te dicen que creas, ni siquiera el Fbi lo hace ellos mismos, es una compañía a la que envían dispositivos.