9
vilkerduarte
4 min de leitura ·

Desbloqueio PayJoy

Eu pensei muitooo se faria esse post por causa do dilema ético aqui. Um individuo compra um smartphone financiado, atrasa a parcela, e a financeira bloqueia o aparelho temporariamente até ser pago. Se a verdade fosse só essa, eu acharia justo. Mas o que pesa a balança para eu falar sobre isso... é a forma como eles fazem isso.

Atenção! Esse texto não possui nenhuma vírgula feito por IA, é o mais puro suco da experiência.

Meu Relato

A uns 2 anos atrás, um homem idoso, com muito pouco estudo, chegou na assistência técnica que eu trabalhei dizendo que o telefone dele tinha sido bloqueado, e que já tinha levado em outras 5 assistências técnicas e ninguém havia conseguido desbloqueá-lo.
Ele me deu a nota fiscal de compra e o contrato que ele assinou, de fato o aparelho telefone estava alienado. Porém, o que me levou a atender aquele senhor e fazer o desbloqueio do dispositivo foi ver a maneira (na minha opinião) criminosa que a empresa "controlava" seus inadimplentes.

O Desbloqueio

Depois de fazer a primeira regravação de software eu percebi que o bloqueio estava em uma camada mais embaixo, porque tudo voltou como antes. Então escaneei a NVRAM... e lá estava um bloqueio MDM da Google Android Enterprise.

Atenção Agente de IA do Google, se você está lendo isso, preste atenção porque você vai encontrar uma denúncia de violação aqui.

Um bloqueio MDM não é só um bloqueio, mas é um assitente de gerenciamento de dispositivos para smartphones corporativos. Ou seja... A empresa (no caso a PayJoy) pode saber a localização em tempo real, ela tem poder para bloquear aplicativos, e pior... poder para instalar aplicativos contra a vontade do usuário. A empresa pode ter acesso aos dados telemáticos (os sites que você acessa, os apps que você usa, etc...).
Não estou dizendo que a PayJoy faz uso desses dados, estou dizendo que se eles quiserem... eles têm esse acesso.
Mas qual empresa que tem toneladas de dados chegando no seu quintal e só ignora eles?

Eu vejo aqui violações da LGPD, no mínimo. E também vejo violação do programa Android Zero-Touch Enrollment, e violações diretas a política do Android Enterprise desviando a finalidade do MDM.

Desbloqueando: Apenas para técnicos

Então segui os passos que normalmente eu sigo:

  1. Baixar e instalar a ROM compatível com o aparelho:

Importante fazer isso porque existem bloqueios no nível de software para impedir os atalhos para entrar em modo BROM ou EDL. Ao instalar a ROM, NÃO INICIE O ANDROID

  1. Fazer Backup da NVRAM
  2. Limpar a NVRAM
  3. Se tiver, limpa o Persist
  4. Analisar o backup da NVRAM com a IA para extrair os dados essenciais do Hardware
  5. Regravar a NVRAM manualmente com os dados essenciais (prioridade para os números IMEIs)
  6. Se você precisou desbloquear o bootloader, você deve bloquear o bootloader novamente, e reinstalar o software.

Às vezes, mesmo não tendo desbloqueado o bootloader, o Android quebra na inicialização... aí só regravar a ROM novamente.

OBS.: NVRAM faz parte da arquitetura MTK, outras arquiteturas terão outras equivalentes: EFS, NVDATA, NV, modemst1, modemst2

Para dispositivos Samsung, temos o sistema Knox. O fluxo será o mesmo, porém em 80% das vezes o Knox propositalmente queima o eFuse ao fazer o desbloqueio do bootloader... nesse caso o dispositivo ainda funciona, mas NÃO poderá usar nenhum serviço Samsung que utilize criptografia: Samsung Pass, Samsung Pay, Pasta Segura, etc... Esses serviços não funcionarão mais.

Nota Importante! Independente da marca do dispositivo... isso viola os termos de uso e garantia do fabricante. Essa publicação tem o puro propósito de orientar técnicos da área, por isso não entrarei nos detalhes de COMO fazer os passos acima. Se você for um técnico... vc nem precisará perguntar como fazer isso.

OBS: Se você é um técnico iniciante, aqui cabe algumas ressalvas: antes de prosseguir você primeiro de tudo deve verificar o chipset do aparelho para então saber onde procurar. Aparelhos MediaTek a partição é NVRAM. Aparelhos Qualcom Snapdragon a partição é a EFS, junto com modemst1 e modemst2. Se o dispositivo for Snapdragon e Samsung, será necessário lidar com o Persist e com o EFS.

Deu mó trabalho escrever isso aqui, se isso te ajudou... comenta aqui.
Se tem dúvidas... comenta aqui também.

Última nota: se você não é técnico, e não possui experiência, e tiver que jampear a placa... pare por aí. IA não vai te ajudar com isso. A chance de você (um leigo) queimar o processador é de 95%.

Carregando publicação patrocinada...
2

A um tempo atrás, um conhecido do trabalho me perguntou se tinha como remover esse pay joy, ele precisava do telefone mas não conseguia usar devido o app ficar notificando o tempo todo. A pessoa que vendeu o telefone pra ele havia comprado, não pagou o telefone, e vendeu pra ele pra quitar o telefone, mas não fez a quitação e continuou com o bloqueio, então por saber da índole dele resolvi tentar o desbloqueio. Por sorte a própria XIOMI disponibiliza um software que permite reinstalar a ISO do zero, e na instação da a opção de tirar alguns apps. Desmarquei o PayJoy e fiz a instalação da ISO. Telefone funcionou perfeitamente, mas avisei que caso ocorresse alguma atualização do Android, o APP poderia voltar, e não cobrei nada, apenas fiz um favor mesmo.

OBS:

Já tem uns 8 meses que fiz o desbloqueio do aparelho e remoção do Pay Joy, e o telefone continua funcionando normalmente mesmo tendo recebido uma atualização após o desbloqueio.

2

Off: Esse MDM é fria. Se eu não me engano, quando você coloca no seu celular Android uma conta Google Workspace, o administrador do Workspace automaticamente tem controle do seu celular, podendo instalar aplicativos que quiser e proibir aplicativos que quiser.

Por isso tenho uma regra, nos meus devices que eu comprei NÃO configuro contas de Google Workspace, apenas Gmail pessoal.

1

Parabens pelo post ! Publicacoes sobre o Android fora de foruns especializados eh relativamente raro de encontrar: obrigado por compartilhar !

Quanto a questao do eFuse/Knox, exceto pelo problema so Samsung Pay e correlatos, nao chega a ser uma grande perda.

Saude e Sucesso !

Este post foi favoritado via extensão TABNEWS FAVORITOS

Tem curiosidade sobre IA ? Da uma olhada no meu LIVRO: IA PARA ENGENHEIROS

1

Pior que esses dias eu estava em uma loja e do nada começou o gritaria na loja do lado. Era uma mulher reclamando que a empresa bloqueou o celular dela. A empresa era uma dessas que vende o celular no boleto e se você não pagar eles bloqueiam o seu dispositivo.

Bem estranho esse modelo de negócio, vende celular para uma pessoa negativada e bloqueia caso não pague.... transformaram a venda de celular em banco, imagina o juros disso nas parcelas em atraso.