Учасник XDA несвідомо придбав телефон Pixel із бекдором ФБР

Повідомляється, що ФБР продавало бекдор-телефони Pixel злочинцям, і один із цих телефонів потрапив до члена XDA.

На форуми XDA регулярно з’являються нові користувачі, які мають проблеми зі своїми телефонами, але в одного невдачливого користувача виникла проблема, яку ніхто не знав, як вирішити. Як виявилося, цей користувач купив вживаний телефон Pixel, який спочатку продавався не Google чи офіційним продавцем, а Федеральним бюро розслідувань США або ФБР. Цей телефон постачався з спеціальною ПЗУ під назвою ArcaneOS і попередньо встановленим програмним забезпеченням для обміну повідомленнями під назвою «ANOM», таємно створеним ФБР, щоб ловити злочинців, які обговорюють свою злочинну діяльність.

Член XDA опубліковано на наших форумах Pixel 4a наприкінці травня звернувся за допомогою до інших, щоб видалити програмне забезпечення ArcaneOS і встановити офіційну збірку Android від Google. Ще один користувач на німецьких форумах Android Android-Hilfe також була подібна проблема зі своїм телефоном Pixel ще в березні, але вони мали Pixel 3a замість Pixel 4a, який мав користувач XDA.

У той час, коли обидва користувачі публікували повідомлення в мережі, існування ArcaneOS і ANOM не було оприлюднено, тому ніхто не знав, що насправді працює на телефонах двох користувачів. ArcaneOS не мала мобільних служб Google (і, отже, не мала Play Store) і приховала можливість увімкнути Параметри розробника, що ускладнює користувачам розблокувати завантажувач для прошивки стандартної версії прошивка. Завантажувачі телефонів були заблоковані, незважаючи на те, що на них не було встановлено стандартне програмне забезпечення, і це можливо, оскільки телефони Pixel підтримують запуск альтернативних операційних систем із заблокованим завантажувачем, доки один додає власний ключ підпису до Android Verified Boot (AVB) процес. Ось як можна заблокувати завантажувач на телефоні Pixel після перепрошивки захищеного спеціального ПЗУ, наприклад CalyxOS або GrapheneOS, і, ймовірно, як ФБР також завантажило ArcaneOS на телефони Pixel, яким вони продавали злочинці.

Після того, як з’ясувалося, що користувач XDA фактично мав на руках прес-пап’є, вони позбувся цього, звичайно. Куди він потрапив, не сказали, але ймовірно, що це той самий телефон заступникнещодавно потрапили в руки. Команда при заступник виявив правду про програмне забезпечення телефону: це телефон, який ФБР продає злочинцям, щоб вони могли реєструвати їхні повідомлення для доказів злочинної діяльності.

Програма Anom на Pixel 4a. Подяки: заступник.

Розблокування телефону за допомогою звичайного PIN-коду показує деякі звичайні програми, такі як Tinder, Netflix і Facebook, але жодна з програм насправді не відкривається, коли ви торкаєтеся її значка. Однак розблокування телефону Pixel за допомогою іншого PIN-коду відкриває піктограми програми годинника, програми калькулятора та налаштувань пристрою. Проте натискання піктограми калькулятора насправді не відкриває програму калькулятора. Натомість відкривається екран входу в службу ANOM, «зашифровану» службу обміну повідомленнями, таємно керовану ФБР. Після існування ANOM було розкрито, злочинці швидко спробували позбутися їхніх пристроїв, імовірно, саме тому невдачливий користувач XDA отримав Pixel 4a за такою вигідною ціною.

Рекомендую прочитати докладніші відомості про операцію ФБР та службу ANOM заступник's відмінне покриття по темі.