Muster vergessen: Unterschied zwischen den Versionen
→Bestätigung in zwei Schritten aktiviert
(Änderung 16056 von 42.62.176.253 (Diskussion) rückgängig gemacht.) |
Markierungen: Mobile Bearbeitung Mobile Web-Bearbeitung |
||
| (45 dazwischenliegende Versionen von 21 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
{{DISPLAYTITLE:Android Sperrmuster vergessen? Drei Lösungen zum Entsperren}} | {{DISPLAYTITLE:Android Sperrmuster/Passwort/PIN vergessen? Drei Lösungen zum Entsperren}} | ||
{{Dieser Artikel|zeigt Möglichkeiten auf, Zugriff auf ein gesperrtes Gerät auch ohne den Sicherheitscode (PIN, Muster, ...) zu bekommen. Falls du trotz bekanntem Sicherheitscode die Bildschirmsperre nicht deaktivieren kannst, siehe [[Displaysperre nicht deaktivierbar]].}} | {{Dieser Artikel|zeigt Möglichkeiten auf, Zugriff auf ein gesperrtes Gerät auch ohne den Sicherheitscode (PIN, Muster, ...) zu bekommen. Falls du trotz bekanntem Sicherheitscode die Bildschirmsperre nicht deaktivieren kannst, siehe [[Displaysperre nicht deaktivierbar]].}} | ||
[[Datei:PIN_5_mal_falsch.png|mini|Warnhinweis, wenn die PIN 5 mal falsch eingegeben wurde]] | [[Datei:PIN_5_mal_falsch.png|mini|Warnhinweis, wenn die PIN 5 mal falsch eingegeben wurde]] | ||
| Zeile 10: | Zeile 10: | ||
==== Bestätigung in zwei Schritten aktiviert ==== | ==== Bestätigung in zwei Schritten aktiviert ==== | ||
Wurde für das Google-Konto die [[Google-Konto#Anmeldung_in_zwei_Schritten|Anmeldung in zwei Schritten]] (Bestätigung in zwei Schritten) aktiviert, so funktioniert die Anmeldung mit dem ''regulären'' Passwort beim Bestätigen des Google-Kontos nicht. Um dieses Problem zu lösen, muss man sich mittels eines ''Backup-Codes'' im Google-Konto anmelden (an einem PC oder einem anderen Smartphone oder Tablet, welches nicht gesperrt ist) und für das Google-Konto ein [https://support.google.com/a/answer/1032419 anwendungsspezifisches Passwort] erzeugen. Mit diesem Passwort kann nun das Google-Konto auf dem Smartphone bestätigen und dieses wieder freigeben. | Wurde für das Google-Konto die [[Google-Konto#Anmeldung_in_zwei_Schritten|Anmeldung in zwei Schritten]] (Bestätigung in zwei Schritten) aktiviert, so funktioniert die Anmeldung mit dem ''regulären'' Passwort beim Bestätigen des Google-Kontos nicht. Um dieses Problem zu lösen, muss man sich mittels eines ''Backup-Codes'' im Google-Konto anmelden (an einem PC oder einem anderen Smartphone oder Tablet, welches nicht gesperrt ist) und für das Google-Konto ein [https://support.google.com/a/answer/1032419 anwendungsspezifisches Passwort] erzeugen. Mit diesem Passwort kann nun das Google-Konto auf dem Smartphone bestätigen und dieses wieder freigeben. | ||
| Zeile 58: | Zeile 59: | ||
Nun wird man erneut nach dem Muster gefragt und nicht nach der Bestätigung des Google-Kontos. Im Zusammenhang mit der Möglichkeit, das Muster zu löschen, kommt man so wieder relativ einfach an sein Gerät und seine Daten. | Nun wird man erneut nach dem Muster gefragt und nicht nach der Bestätigung des Google-Kontos. Im Zusammenhang mit der Möglichkeit, das Muster zu löschen, kommt man so wieder relativ einfach an sein Gerät und seine Daten. | ||
== Lösung 2: Muster löschen == | == Lösung 2: Muster/Passwort/PIN löschen == | ||
''Hierbei werden '''keine''' Daten vom Gerät gelöscht (außer dem Muster).'' | ''Hierbei werden '''keine''' Daten vom Gerät gelöscht (außer dem Muster).'' | ||
Zusätzlich gibt es die Möglichkeit, das Muster zum Entsperren zu löschen.<ref>{{Internetquelle|url=http://sud0x3.net/2010/03/remove-the-gesture-lock-on-the-android/|titel=sud0x3.net|werk=sud0x3.net|zugriff=2017-02-23}}</ref> Dadurch reagiert das Android-Smartphone, als gäbe es gar keine Sperre. Dies ist natürlich nur bei einem eigenem Gerät erlaubt; sollte man dies bei einem fremden Gerät ohne Erlaubnis des Besitzers machen, ist dies illegal. | Zusätzlich gibt es die Möglichkeit, das Muster zum Entsperren zu löschen.<ref>{{Internetquelle|url=http://sud0x3.net/2010/03/remove-the-gesture-lock-on-the-android/|titel=sud0x3.net|werk=sud0x3.net|zugriff=2017-02-23}}</ref> Dadurch reagiert das Android-Smartphone, als gäbe es gar keine Sperre. Dies ist natürlich nur bei einem eigenem Gerät erlaubt; sollte man dies bei einem fremden Gerät ohne Erlaubnis des Besitzers machen, ist dies illegal. | ||
Für diese Methode muss entweder [[USB-Debugging]] aktiviert sein, oder man benötigt ein alternatives [[Recovery]]-System. Eine Anleitung findet man [[USB-Debugging via Recovery|hier]]. | Für diese Methode muss entweder [[USB-Debugging]] aktiviert sein, oder man benötigt ein alternatives [[Recovery]]-System. Eine Anleitung findet man [[USB-Debugging via Recovery|hier]]. | ||
| Zeile 72: | Zeile 72: | ||
<pre> | <pre> | ||
adb remount | adb remount | ||
# für ein Muster | |||
adb shell rm /data/system/gesture.key | adb shell rm /data/system/gesture.key | ||
</pre> | # für ein Passwort/eine PIN | ||
adb shell rm /data/system/password.key</pre> | |||
Danach ist das Muster gelöscht, auch wenn immer noch die Aufforderung erscheint, das Muster einzugeben. Tatsächlich ist aber das eingegebene Muster egal, das Gerät wird in jedem Fall entsperrt. Danach navigiert manin die Einstellungen und ändert die Bildschirmsperre nach Wunsch. | Danach ist das Muster gelöscht, auch wenn immer noch die Aufforderung erscheint, das Muster einzugeben. Tatsächlich ist aber das eingegebene Muster egal, das Gerät wird in jedem Fall entsperrt. Danach navigiert manin die Einstellungen und ändert die Bildschirmsperre nach Wunsch. | ||
==== Erklärung ==== | ==== Erklärung ==== | ||
Wenn bei dem Android-Gerät ein Entsperrmuster einstellt ist, so wird im Ordner /data/system eine Datei mit dem Namen „gesture.key“ angelegt. In dieser befinden sich die Daten, die das Muster beschreiben, in verschlüsselter Form. Wenn man diese jetzt mit dem Befehl "rm" (remove) entfernt, so kennt das System das Entsperrmuster nicht mehr und akzeptiert ein beliebiges Muster. | Wenn bei dem Android-Gerät ein Entsperrmuster einstellt ist, so wird im Ordner /data/system eine Datei mit dem Namen „gesture.key“ angelegt. In dieser befinden sich die Daten, die das Muster beschreiben, in verschlüsselter Form. Wenn man diese jetzt mit dem Befehl "rm" (remove) entfernt, so kennt das System das Entsperrmuster nicht mehr und akzeptiert ein beliebiges Muster. | ||
==== Android 6.0+ ==== | |||
Seit der Android-Version {{Android|6.0}} werden die Informationen über die zu verwendende Lock-Methode und die damit zusammenhängenden Daten nicht mehr in der Datei gesture.key or password.key gespeichert, sondern in neuen Dateien, dessen Inhalte mit Hilfe des neuen gatekeeper-Dienstes errechnet werden.<ref>{{Internetquelle|url=https://source.android.com/security/authentication/gatekeeper.html|titel=Gatekeeper {{!}} Android Open Source Project|werk=source.android.com|zugriff=2017-03-06}}</ref><ref>{{Internetquelle|url=https://github.com/android/platform_frameworks_base/commit/8fa5665f0e757cec0063fb4cf1354f1596f93a91|titel=Wire up GateKeeper to LockSettingsService · android/platform_frameworks_base@8fa5665|werk=GitHub|sprache=en|zugriff=2017-03-06}}</ref><ref>{{Internetquelle|url=https://hashcat.net/forum/thread-6000.html|titel=Question{{!}} cracking Android M pattern,pin code,password|werk=hashcat.net|sprache=en|zugriff=2017-03-06}}</ref><ref>{{Internetquelle|url=http://forums.androidcentral.com/android-6-0-marshmallow/716034-restore-twrp-backup-breaks-password-pin-pattern-unable-get-back-into-device.html|titel=Restore TWRP backup breaks password pin/pattern. Unable to get back into device. - Android Forums at AndroidCentral.com|werk=forums.androidcentral.com|sprache=en|zugriff=2017-03-06}}</ref><ref>{{Internetquelle|url=https://nelenkov.blogspot.de/2015/06/password-storage-in-android-m.html|titel=Password storage in Android M|werk=nelenkov.blogspot.de|zugriff=2017-03-06}}</ref> Dies bedeutet, dass für das Entfernen der Displaysperre ab Android 6.0 weitere Dateien gelöscht werden müssen: | |||
adb remount | |||
adb shell rm /data/system/gatekeeper.password.key | |||
adb shell rm /data/system/gatekeeper.pattern.key | |||
adb shell rm /data/system/locksettings.db | |||
== Lösung 3: Zurücksetzen == | == Lösung 3: Zurücksetzen == | ||