Androidの画面ロックを外す

この記事は、昨年9月2日に書いた、Android端末の画面ロックの安全性?の続きの話

この記事では、端末がロックされていてもAndroid-SDKがインストールされているPCにつながればadbコマンドでアクセスでき、rootedな端末であれば丸ごと全てのデータにアクセスできてしまうということを書いた。

この記事の中で

詳しくはわからないんだけど、もし万が一ロック状態を記録しているファイルがわかれば、それを上書きしてしまえばロック外れちゃう？さすがにそんな甘いことはないか。

なんてことを書いていたのだが、その方法を紹介しているサイトがあって、そこで解説されている通りの作業をやってみたら簡単に外すことが出来てしまった。ちょっとずばりを記すのは気が引けるので、興味のある人は探してみてほしい。

悪用を防ぐために全てを紹介することは避けるが、わかる人にはこれで十分わかると思う。

条件はUSBデバッグにチェックが入っていること。

Android-SDKがインストールされているPCにロックされている端末を接続、suが効くかどうか確認。

root化されていなければroot化する。端末本体は操作できないのでPC側から何らかの方法でroot化する。

最近だと有志の作ってくれたroot化kitなんかもあったりする機種もあるから、PC側からbatファイル1つを実行するだけで済むものもある。

次に

adb install コマンドを使い、sqlite3 か TitaniumBackup をインストールする。あらかじめsqlite3とかTitaniumBackupのapkファイルをPC側に用意しておいて、PCからインストールする。

ここまでで準備完了。

実は端末ロックに関する情報は、

/data/data/com.android.*********.********/databases/settings.db

というファイル内のテーブルに記録されている。（一部伏せ字表記）

ロックを設定した端末と設定していない端末とで上記ファイルを比較すれば、追加されたテーブルがわかるはず。比較しなくともテーブルの名前で推測は出来そうだけど。

あとは

sqlite3

/data/data/com.android.*********.********/databases/settings.db

update secure set value=0 where name='ロック情報に関するテーブル名';

.exit

reboot

これで端末に触れることなくロックが解除できてしまう。再起動したらもうその端末はロックがかかっていない。

元に戻すときは同じコマンドで　value=1 とする。戻す必要がないんならテーブルごと削除してしまってもいいのかな。

パターンロックも暗証番号もパスワードロックも同じように無効化できるらしいが、自分がやってみてうまくいったのはパターンロックの解除だけだったので、もう少し検証を重ねてみたい。