עזרה | עזרה בחסימה של Quest s3: הסרת חשבונות Meta לצורך Device Owner
-
שלום לכולם,
אני מחפש פתרון mdm למשקפי Meta Quest S3.
המטרה שלי היא להפוך את האפליקציית ה- mdm ל-Device Owner (מנהל מכשיר) באמצעות הפקודהdpm set-device-ownerכדי לקבל שליטה מלאה ולנעול את המכשיר.
הבעיה:
המכשירים כבר מחוברים לחשבון Meta/Oculus, ולבצע איפוס יצרן (Factory Reset) זה לא אפשרות כי כדי לפתוח מצב מפתחים זה רק דרך האפליקציה ואז הוא נכנס לחשבון.
כשאני מריץ את פקודת הנעילה, אני מקבל את השגיאה הסטנדרטית של אנדרואיד:java.lang.IllegalStateException: Not allowed to set the device owner because there are already some accounts on the device.מה שניסיתי (והכל נכשל):
הרצתי dumpsys account וראיתי שיש 3 חשבונות שמנוהלים ע"י
com.oculus.horizon: חשבון Meta, Oculus ו-Horizon.
ניסיתי למחוק אותם בכל דרך אפשרית דרך ADB, ונראה שמטא חסמו הכל ברמת המערכת (System Level).
אלה הפקודות שנכשלו:- מחיקה ישירה (CMD Account):
הרצתי
adb shell cmd account remove-accountעל כל החשבונות. הפקודה רצה בלי שגיאה, אבל בפועל החשבונות לא נמחקו ב-dumpsys.
- עקיפת GUI (פתיחת הגדרות אנדרואיד):
ניסיתי לפתוח את מסך החשבונות "השטוח" של אנדרואיד כדי למחוק ידנית.
android.settings.SYNC_SETTINGS - זורק אותי להגדרות ה-VR של אוקולוס (שם אין כפתור מחיקה).
Settings$AccountDashboardActivity - נכשל עם שגיאת אבטחה: java.lang.SecurityException: Permission Denial ... not exported. - מחיקה דרך Content Provider:
ניסיון למחוק ישירות מה-DB:
adb shell content call --uri content://settings/system --method DELETE_ACCOUNT
התוצאה: Result: null (לא עשה כלום).
Brute Force (איפוס נתונים/השבתת אפליקציה):
ניסיתי לאפס/לכבות את האפליקציה שמחזיקה את החשבונות (com.oculus.horizon):
pm clear - נכשל: SecurityException: PID does not have permission android.permission.CLEAR_APP_USER_DATA.
pm disable-user - נכשל: SecurityException: Cannot disable a protected package.
ביטול הרשאות (Revoke):
ניסיתי לבטל הרשאות MANAGE_ACCOUNTS לאפליקציות של אוקולוס.
התוצאה: not a changeable permission type.
השאלה שלי:
האם מישהו מכיר דרך בגרסאות החדשות של הקווסט למחוק את החשבונות דרך ADB בלי איפוס יצרן?
נראה ש-com.oculus.horizon מוגנת ברמה שלא מאפשרת שום שינוי מבחוץ.
וגם השירות של נותני mdm לאוקולוס כמו arborxr.com גם לא רלוונטי כי meta לא תומכים בישראל בשירות שלהם
סליחה אם זה לא מספיק ברור כי הסיכום מכל הפעולות שעשיתי בוצע ע"י AI וערכתי
תודה רבה!
וחנוכה שמח

- מחיקה ישירה (CMD Account):