華為近期在頻繁的推送更新EMUI10。1，很多18年生產銷售的機器都已經在“嚐鮮”EMUI10。1，更新加強了很多的安全策略和特性，華為有很多針對使用者隱私安全的功能，包括：開機密碼鎖，隱私空間鎖，多使用者，APP應用鎖，健康使用手機（兒童鎖）等等，前面我們在本公眾號裡都有所討論，今天我們著重分析下“應用鎖”和“健康使用手機鎖”對於手機使用者隱私資訊的保障力度。

我們先看一下華為EMUI10.1的“應用鎖”：

1。設定華為的應用鎖密碼，有兩種方式：一種是利用開機密碼，開機密碼即應用鎖密碼，那麼也就是說知道了開機密碼也就隨之知道了應用鎖密碼。另外一種方式就是自定義一個應用鎖密碼，這個密碼就和開機密碼毫無關係了，下面是設定應用鎖過程。

設定密碼方式

設定鎖屏密碼作為應用鎖密碼情況下要先驗證開機密碼

設定需要鎖定的應用

設定應用鎖的app開啟提示輸入應用鎖密碼

2。但是，在adb除錯能開啟的情況下我們是可以RX-Analyze3000進行資料提取的，被應用鎖鎖定的app並不受應用鎖的影響（但是我們還發現在某些型號版本的手機當中的應用鎖是可以將“設定”這個app進行應用加密的，這會導致設定無法開啟也就無法開啟除錯，不過目前還未發現規律，如果設定也被應用鎖加密，那麼就要使用RX-Unlocker9000進行解除應用鎖）。

RX-Analyze3000透過華為一鍵匯出功能提取被應用鎖鎖定的app資料

3。如果是某些app是基於雲端儲存資料，手機本地並未有實際有效資料，那麼提取資料就要對應用鎖進行解鎖操作。（不過這也不是問題，主打解鎖軟體RX-Unlocker9000提供對華為EMUI8。0-10。1版本機型應用鎖的清除功能。）目前看，華為的應用鎖的對於使用者隱私保護程度僅限於手機端，沒有限制透過adb對手機資料的獲取。

那麼我們接下來看一下“健康使用手機密碼”：

健康使用手機功能在華為安卓8。0後期提供，前身即“兒童鎖”，後期華為引入“健康使用手機”功能後把“兒童鎖”歸納到了“健康使用手機”功能當中，可以透過設定“使用者”中的孩子使用，變相開啟了“兒童鎖”

2。開啟了“健康使用手機”功能後可以對手機上已經安裝的app進行使用時間限制，或者直接禁用app的使用。被禁止使用的app則無法被開啟。

設定qq被禁止使用

被禁止使用的QQ無法被開啟

2。上述情況僅僅是手機端，而我們設定了“健康使用手機”功能後（使用者為孩子），除錯將無法被開啟，adb通訊中斷，此時資料是無法透過資料線進行提取的（此時我們就需要用RX-Unlocker9000進行解鎖“健康使用手機密碼了”）。

設定健康使用手機前後，開發者選項被自動關閉，並且無法再開啟

3。還有更悲催的問題，app不允被安裝，即使是從官方應用商店裡，也是提示要輸入“健康使用手機”密碼的，這樣一來一些基於apk的提取工具也就無法起作用了。而且而且，系統自帶截圖錄像功能被禁用：

應用商店無法安裝app

截圖錄像功能被禁用

4。看起來，健康使用手機功能，確實對於辦案人員針對涉案華為手機資料的提取提出了新的技術要求，不過主打解鎖軟體RX-Unlocker9000已經加入了針對安卓8。0-10。0版本健康使用手機密碼清除方案，針對最新的EMUI10。1版本（包括P40，NOVA7PRO等機型）已經在進行規模測試，希望很快就能加入到RX-Unlocker9000軟體當中，協助辦案人員打擊違法犯罪。

河北阮咸科技有限公司