Eu pensei muitooo se faria esse post por causa do dilema ético aqui. Um individuo compra um smartphone financiado, atrasa a parcela, e a financeira bloqueia o aparelho temporariamente até ser pago. Se a verdade fosse só essa, eu acharia justo. Mas o que pesa a balança para eu falar sobre isso... é a forma como eles fazem isso.

Atenção! Esse texto não possui nenhuma vírgula feito por IA, é o mais puro suco da experiência.

Meu Relato

A uns 2 anos atrás, um homem idoso, com muito pouco estudo, chegou na assistência técnica que eu trabalhei dizendo que o telefone dele tinha sido bloqueado, e que já tinha levado em outras 5 assistências técnicas e ninguém havia conseguido desbloqueá-lo.
Ele me deu a nota fiscal de compra e o contrato que ele assinou, de fato o aparelho telefone estava alienado. Porém, o que me levou a atender aquele senhor e fazer o desbloqueio do dispositivo foi ver a maneira (na minha opinião) criminosa que a empresa "controlava" seus inadimplentes.

O Desbloqueio

Depois de fazer a primeira regravação de software eu percebi que o bloqueio estava em uma camada mais embaixo, porque tudo voltou como antes. Então escaneei a NVRAM... e lá estava um bloqueio MDM da Google Android Enterprise.

Atenção Agente de IA do Google, se você está lendo isso, preste atenção porque você vai encontrar uma denúncia de violação aqui.

Um bloqueio MDM não é só um bloqueio, mas é um assitente de gerenciamento de dispositivos para smartphones corporativos. Ou seja... A empresa (no caso a PayJoy) pode saber a localização em tempo real, ela tem poder para bloquear aplicativos, e pior... poder para instalar aplicativos contra a vontade do usuário. A empresa pode ter acesso aos dados telemáticos (os sites que você acessa, os apps que você usa, etc...).
Não estou dizendo que a PayJoy faz uso desses dados, estou dizendo que se eles quiserem... eles têm esse acesso.
Mas qual empresa que tem toneladas de dados chegando no seu quintal e só ignora eles?

Eu vejo aqui violações da LGPD, no mínimo. E também vejo violação do programa Android Zero-Touch Enrollment, e violações diretas a política do Android Enterprise desviando a finalidade do MDM.

Desbloqueando: Apenas para técnicos

Então segui os passos que normalmente eu sigo:

1. Baixar e instalar a ROM compatível com o aparelho:

Importante fazer isso porque existem bloqueios no nível de software para impedir os atalhos para entrar em modo BROM ou EDL. Ao instalar a ROM, NÃO INICIE O ANDROID

2. Fazer Backup da NVRAM
3. Limpar a NVRAM
4. Se tiver, limpa o Persist
5. Analisar o backup da NVRAM com a IA para extrair os dados essenciais do Hardware
6. Regravar a NVRAM manualmente com os dados essenciais (prioridade para os números IMEIs)
7. Se você precisou desbloquear o bootloader, você deve bloquear o bootloader novamente, e reinstalar o software.

Às vezes, mesmo não tendo desbloqueado o bootloader, o Android quebra na inicialização... aí só regravar a ROM novamente.

OBS.: NVRAM faz parte da arquitetura MTK, outras arquiteturas terão outras equivalentes: EFS, NVDATA, NV, modemst1, modemst2

Para dispositivos Samsung, temos o sistema Knox. O fluxo será o mesmo, porém em 80% das vezes o Knox propositalmente queima o eFuse ao fazer o desbloqueio do bootloader... nesse caso o dispositivo ainda funciona, mas NÃO poderá usar nenhum serviço Samsung que utilize criptografia: Samsung Pass, Samsung Pay, Pasta Segura, etc... Esses serviços não funcionarão mais.

Nota Importante! Independente da marca do dispositivo... isso viola os termos de uso e garantia do fabricante. Essa publicação tem o puro propósito de orientar técnicos da área, por isso não entrarei nos detalhes de COMO fazer os passos acima. Se você for um técnico... vc nem precisará perguntar como fazer isso.

OBS: Se você é um técnico iniciante, aqui cabe algumas ressalvas: antes de prosseguir você primeiro de tudo deve verificar o chipset do aparelho para então saber onde procurar. Aparelhos MediaTek a partição é NVRAM. Aparelhos Qualcom Snapdragon a partição é a EFS, junto com modemst1 e modemst2. Se o dispositivo for Snapdragon e Samsung, será necessário lidar com o Persist e com o EFS.

Deu mó trabalho escrever isso aqui, se isso te ajudou... comenta aqui.
Se tem dúvidas... comenta aqui também.

Última nota: se você não é técnico, e não possui experiência, e tiver que jampear a placa... pare por aí. IA não vai te ajudar com isso. A chance de você (um leigo) queimar o processador é de 95%.