Управление несколькими мобильными аккаунтами часто начинается с одного и того же вопроса:

Могу ли я просто модифицировать свое Android-устройство так, чтобы каждый аккаунт выглядел так, будто он запущен с другого телефона?

Многие пользователи пробуют один из следующих подходов:

• Вход в несколько аккаунтов TikTok, WhatsApp или Google с одного Android-телефона.
• Покупка нескольких подержанных Android-устройств и использование root-прав или инструментов подмены Android (spoofing) для изменения информации об устройстве.

На первый взгляд, изменения таких идентификаторов, как IMEI, Android ID, модель устройства или бренд, кажется достаточным для того, чтобы приложение распознало устройство как «новое».

Однако многие пользователи со временем обнаруживают, что некоторые приложения все равно запрашивают дополнительную проверку, в то время как другие продолжают узнавать устройство, несмотря на измененные параметры.

Причина проста:

Изменение параметров устройства и создание совершенно новой среды Android-устройства — это две абсолютно разные вещи.

Основные выводы

• Подмена данных Android-устройства включает в себя такие методы, как получение root-прав, прошивка ROM, изменение идентификаторов устройства и сброс до заводских настроек, но эти методы влияют на разные части Android-устройства.
• Современные приложения все чаще оценивают всю среду Android-устройства целиком, а не только отдельные идентификаторы, такие как IMEI или Android ID.
• Изменение идентификаторов устройства может изменить часть «личности» устройства, но оно не создает новую операционную среду Android.
• Для долгосрочного управления мультиаккаунтами поддержание полной, целостной и изолированной среды Android важнее, чем изменение отдельных параметров.

Что такое подмена данных Android-устройства (Android Spoofing)?

Подмена данных Android-устройства (также называемая Android spoofing) — это модификация определенных аппаратных идентификаторов, свойств системы или конфигураций операционной системы с целью заставить приложения воспринимать устройство иначе.

В зависимости от используемого инструмента, подмена Android может включать:

• Прошивку нового ROM (ПЗУ)
• Получение Root-прав (суперпользователя)
• Изменение идентификаторов устройства
• Сброс данных приложений
• Настройку региональных параметров

Каждый метод изменяет разные компоненты Android-устройства, и ни один из них автоматически не создает абсолютно новую среду устройства.

Прошивка ROM

Прошивка заменяет или переустанавливает операционную систему Android.

Примеры включают:

• Установку официального образа прошивки
• Переход на кастомную (пользовательскую) прошивку
• Обновление или откат версии Android

Хотя прошивка меняет саму операционную систему, она не заменяет автоматически каждый аппаратный идентификатор или состояние приложения, сохраненное на устройстве.

Получение Root-прав на Android-устройстве

Android обычно ограничивает доступ приложений к защищенным системным файлам.

Получая root-права, пользователь обретает расширенные системные привилегии, что позволяет:

• Изменять системные свойства
• Устанавливать root-модули
• Перехватывать ответы API
• Подменять определенную информацию об устройстве, видимую приложениям
• Настраивать низкоуровневое поведение Android

Root-права часто используются вместе с инструментами для подмены данных, но сам по себе root-доступ не создает новую идентичность Android-устройства.

Более того, наличие root-прав может негативно сказаться на статусе целостности (integrity status) устройства.

Изменение идентификаторов устройства

Многие инструменты для подмены Android в основном изменяют такие идентификаторы, как:

• IMEI
• Android ID
• Серийный номер
• MAC-адрес
• Рекламный идентификатор (Advertising ID)
• Идентификаторы конкретных приложений

Распространенное заблуждение заключается в том, что изменение IMEI создает совершенно новое устройство.

На самом деле IMEI — это лишь один из многих идентификаторов.

Его изменение не меняет автоматически графический процессор (GPU), системный образ, статус загрузчика (boot status), данные приложений, информацию о безопасности на аппаратном уровне и множество других характеристик, которые могут проверять современные приложения.

Начиная с Android 10, доступ к постоянным аппаратным идентификаторам также стал значительно более ограниченным.

Очистка данных приложений и сброс до заводских настроек

Сброс до заводских настроек и очистка данных приложений также часто рассматриваются как часть процесса подмены данных.

Очистка данных приложения удаляет:

• Локальные базы данных
• Кэш
• Учетные данные для входа
• Настройки приложения
• Информацию, связанную с установкой

Сброс до заводских настроек идет дальше, удаляя учетные записи пользователей, установленные приложения и большинство локальных файлов.

Однако ни одна из этих операций не меняет аппаратную идентичность устройства и не удаляет записи на стороне сервера, которые ведутся онлайн-платформами.

Сброс до заводских настроек создает «чистое» локальное устройство, но не полностью новую среду Android.

Почему подмена данных Android работала лучше раньше?

Раньше приложения на Android использовали гораздо меньше сигналов для идентификации устройств.

Приложения использовали меньше идентификаторов

Старые версии Android-приложений могли легко получить доступ к такой информации, как:

• IMEI
• Серийный номер устройства
• MAC-адрес Wi-Fi
• Информация о сети
• Список установленных приложений

Если приложение зависело в основном от одного или двух идентификаторов, изменение этих значений часто меняло воспринимаемую идентичность устройства.

Распознавание устройств было проще

Многим ранним приложениям Android нужно было лишь определить:

• Является ли это той же установкой приложения
• Входил ли пользователь ранее
• Нужно ли восстановить локальные настройки

Когда значение имело лишь небольшое количество идентификаторов, изменение этих значений или очистка данных приложения позволяла успешно выдать устройство за новое.

Почему подмена данных Android стала сложнее?

Несколько лет назад изменения нескольких идентификаторов часто было достаточно, чтобы Android-устройство выглядело «новым» для многих приложений. Сегодня этот подход гораздо менее надежен.

Основная причина заключается в том, что безопасность Android значительно эволюционировала.

Современные Android-устройства больше не полагаются на один идентификатор, такой как IMEI или Android ID. Вместо этого приложения все чаще оценивают всю среду устройства целиком, комбинируя информацию об аппаратном обеспечении, операционной системе, данных приложений, сетевых настройках и сервисах проверки целостности.

Этот переход ускорили несколько изменений в индустрии:

Google Play Integrity API

Многие приложения Android теперь полагаются на Google Play Integrity API, который помогает определить, запущено ли устройство в доверенной среде.

Вместо проверки только идентификаторов устройства, Play Integrity оценивает, кажется ли система подлинной, был ли изменен загрузчик и соответствует ли операционная среда ожиданиям Google в области безопасности.

SafetyNet был заменен

Старые системы защиты от мошенничества на Android обычно полагались на аттестацию SafetyNet.

Хотя SafetyNet в значительной степени устарел и был заменен на Play Integrity, многие разработчики также перешли от проверки отдельных идентификаторов к оценке общей среды устройства.

Аппаратная верификация

Новые Android-устройства все чаще поддерживают аппаратную аттестацию, позволяя проверять информацию о безопасности через защищенное оборудование, а не только программно.

В результате простого изменения нескольких параметров устройства уже недостаточно для воссоздания совершенно новой среды Android.

Для приложений, ориентированных на безопасность — таких как социальные сети, финансовые приложения, мессенджеры и маркетплейсы — целостность всей среды устройства стала гораздо важнее любого отдельного идентификатора.

Почему важна согласованность отпечатка устройства

Например, превращение Samsung Galaxy S24 Ultra в Google Pixel 9 Pro путем изменения информации о модели может сделать устройство визуально иным.

Однако подгонка параметров модели не обязательно создает согласованный отпечаток Android-устройства (fingerprint).

Идентификаторы — это лишь один из компонентов полной среды Android-устройства.

В процессе повседневного использования Android постоянно генерирует дополнительные состояния системы, в том числе:

• Статус Root-прав
• Модификации системы
• Базы данных приложений
• Кэшированные файлы
• Регистрации push-уведомлений
• Региональные настройки
• История сетевых подключений

Часть этой информации находится внутри операционной системы, часть — внутри приложений, а часть — на удаленных серверах.

Даже если параметры устройства кажутся согласованными, несоответствия в других местах все равно могут выдать факт изменения среды.

На практике самая сложная часть подмены Android — это не изменение идентификаторов.

Это поддержание согласованности во всей операционной среде Android при каждом внесении изменений.

Создание стабильных сред Android для управления мультиаккаунтами

Традиционная подмена данных Android основана на многократной модификации существующего физического устройства.

Каждая модификация требует проверки того, что идентификаторы устройства, данные приложений, региональные настройки и конфигурация сети остаются согласованными.

Для команд, управляющих множеством мобильных аккаунтов в течение длительного времени, более надежным подходом является создание независимых сред Android с самого начала.

Вместо того чтобы постоянно подменять данные на одном устройстве, облачные телефоны создают изолированные инстансы Android, каждый со своей собственной операционной средой.

На примере DuoPlus Cloud Phone, каждый облачный телефон обеспечивает:

• Независимую среду Android на базе архитектуры ARM
• Уникальный профиль Android-устройства
• Согласованную информацию о процессоре (CPU), графике (GPU), сборке (Build) и модели устройства
• Изолированное хранилище приложений
• Индивидуально настроенный прокси-IP, местоположение GPS, язык системы и часовой пояс

Поскольку каждый облачный телефон сохраняет свой собственный отпечаток Android-устройства и среду приложений, аккаунты остаются изолированными без необходимости постоянно модифицировать одно и то же физическое устройство.

Начать работу

Заключение

Подмена данных Android-устройств по-прежнему полезна для тестирования устройств, разработки и кратковременных экспериментов.

Однако модификации параметров устройства уже недостаточно для создания полностью новой среды Android.

Для долгосрочного управления мультиаккаунтами реальная задача заключается в поддержании согласованности идентификаторов устройства, данных приложений, состояния операционной системы, сетевой конфигурации и региональных настроек.

Вместо того чтобы бесконечно модифицировать одно устройство, использование независимых сред Android обеспечивает более стабильную основу для управления множеством мобильных аккаунтов в долгосрочной перспективе.

Рекомендуемое Чтение