一次安卓手机被盗经历记录[存在疑问]

[saucerman8]

以下是本人的好朋友所经历的事情，为了方便阅读，我以第一人称描述。

3 个月前，我在上海南站准备坐动车回家，在上车前发现手机红米 k30 丢了，于是我没有继续上车回家，而是返回车站报了警。调取了车站监控，发现是一个男人在我排队进站时，从我后面偷走了手机。之后按照常规操作，在派出所做了笔录，留了联系方式。然后登录小米云服务查看，设备一直没上线，于是利用小米的找回功能锁定了手机，清除了数据。然后我就补办了一张手机卡，买了新手机，这事情就以为过去了。

今天突然收到一条小米的短信，说是手机上线了，此时我登录小米账户，发现设备定位在广西，于是我在网页上操作，利用小米云服务的找回功能锁定了手机。

没过一会，有个电话过来，说是他的手机莫名其妙被锁了，于是我得知对方是从拼多多某二手手机店购买了此手机，购买才一周时间，今天发现手机被锁了，于是联系到我，所以他也是个受害者。我又去联系了拼多多客服介入，拼多多说会派专员和我联系，之后我又通知了警察，警察说因为疫情，所以让我等民警通知。

现在在等通知阶段。但是有几个问题我还没搞懂：

1. 如果手机被刷机了，那手机卖出后，手机应该不会继续登录着我的小米账户，这样我也就收不到今天的上线的通知。
2. 如果手机没有被刷机，那对方是怎么解锁我的手机的？并且为啥不重置设备呢？

[Yohann97]

刷魔改系统可以暂时使用，但是如果再刷官方系统或者升级系统就会再次被锁

[ysc3839]

@WebKit 那如何解释重启系统后不输入密码解锁的情况下能自动连上 WiFi ？
Android 曾经支持“全盘加密” (Full-disk encryption, FDE)，但是现在已改用“文件级加密” (File-based encryption, FBE)

[brust]

昨晚梦到捡到一部手机

[Ga2en]

@Dedicatus545 一看就是没用过在这乱讲。。。。

国产主流品牌就算你能 9008 ，只要用的是官方 ROM ，没有解 BL 。激活都难，锁你就点一下的事.

[keymao]

小米的机器是有专门的工具来解屏幕锁的，但是账户锁他们只能绕过，没法解的。

买到的用户只要是自行刷机或自行回退版本，有的甚至是升级系统版本都会触发账户锁，这样就会锁机。

就我目前所知，他们是用一种 vpn 的方式来绕过账户锁的，要一直挂着这个 vpn ，否则也会锁机 哈哈哈。 这种所谓的解锁机也敢买 不愧是 小白。

[superrichman]

设备 id 没解绑，联网就就 ban

[laozhoubuluo]

@shenjinpeng
查找设备正常是只有在网页上触发才会更新定位，电量耗尽前定位和关机前定位需要高版本系统+手动开启。
另外停车场如果在地下很难成功定位（无卫星信号），成功定位了也很难上传（网络信号弱）。

@keymao
拼多多这种地方估计用户也不知道是脏机，没准唯一知道的就是“低于市场价”。

[hkezh]

@keymao 你说的方法早就淘汰啦。现在屏蔽的比较完美的。只要不更新系统，无论如何都锁不上。

[HankAviator]

@ysc3839 "之前，在使用全盘加密 (FDE) 的已加密设备上，用户在访问任何数据之前都需要先提供凭据，以致于手机只能执行最基本的操作。例如，手机甚至无法接听电话，只能执行基本的紧急拨号操作，而且闹钟无法运行，无障碍服务也不可用。

引入文件级加密 (FBE) 和可以将应用设置为加密感知型应用的新 API 后，这些应用将能够在受限环境中运行。这意味着，应用可以在用户提供凭据之前运行，同时系统仍能保护私密用户信息。"
安卓 10+必须开 FBE 。来自 android source

[HankAviator]

@ysc3839 啊 回错了

[wanacry]

@licong #16 层住是线下交易哦 几天后才发现问题由于系统升级

[whileFalse]

@quxinna 如果小米在固件里加上“偷偷调用京东 app 更改订单裤子尺码”的功能然后推送给用户，你就危险了。

[wanxue]

应该是设备识别码锁的， 你锁定后，官方就锁定了识别码。 手机其实是可以刷的干干净净的，但只要联网到小米服务器，根据识别码，就给你强制锁定了。

[dingwen07]

@Dedicatus545 #2
三星解重新激活锁定的原理是什么？通常来讲刷官方 ROM 之后 也是要验证的吧，而不刷官方系统是比较好看出来的。

@ysc3839 #22 安卓确实是 FBE ，但是 FDE 不一定说是不能连 Wi-Fi ，比如 Mac 就会把 Wi-Fi 密码保存在 nvram 里。

[quxinna]

@whileFalse 不过我这辈子除了 Google Pixel 外没有用过其他手机:D

[whileFalse]

@quxinna 哦，那你很年轻啊。

[quxinna]

@whileFalse MOTO E398 is part of Google Pixel,etc

[ysc3839]

@dingwen07 我说的重点是“仍然有许多数据没有使用密码加密”，把 WiFi 密码保存在 nvram 也是类似情况

[whileFalse]

@quxinna Moto was not a part of Google when E398 was released.

[eatkzry]

不知道 pixel 被偷会咋样，貌似刷无谷歌服务的 rom 可以用，不支持 titan m2 的 rom ，哈哈