Метод обхода экрана блокировки через меню экстренного вызова на смартфонах Huawei перестал работать начиная с EMUI 9.1 (Android 9 Pie) из-за устранения критической уязвимости в системном диалоговом окне. На современных прошивках HarmonyOS 2.0–4.0 и EMUI 10–14 попытка манипуляции строками ввода в интерфейсе звонка 112 не дает доступа к настройкам или рабочему столу.
Ранее эксплойт позволял зависнуть интерфейс чрезмерно длинным набором символов, скопировать их и вставить в поля пин-кода для краша SystemUI, что сбрасывало экран блокировки. Сейчас системные компоненты изолированы, а ввод в экстренном наборе строго ограничен валидацией длины и символами. Любые инструкции в YouTube или на форумах, обещающие вход за 2 минуты без потери данных, — это кликбейт или руководства для очень старых устройств (до 2018 года выпуска).
Почему уязвимость закрыта и как это влияет на пользователя
Команда безопасности Huawei и проект Android Open Source Project (AOSP) исправили вектор атаки CVE-2017-XXXX (и связанные) путем разделения процессов звонилки и системного интерфейса. Теперь экстренный вызов работает в изолированном контейнере без доступа к менеджеру окон WindowManager и хранилищу учетных данных.
Последствиями для владельца заблокированного телефона становятся: невозможность обхода графического ключа, ПИН-кода или пароля без авторизации в аккаунте Huawei ID или Google. Единственные рабочие сценарии — сброс до заводских настроек через Recovery или разблокировка по учетной записи, если она была добавлена до блокировки.
⚠️ Внимание: Попытки ввода спецкодов (например, ##7378423##) в экстренном наборе не откроют сервисное меню. Режим инженерного тестирования доступен только из разблокированной системы или через ADB с включенной отладкой по USB.
Легальные способы разблокировки Huawei и Honor
Если вы забыли пароль, система предложит сброс через привязанные аккаунты после нескольких неудачных попыток (обычно 5). На экране появится кнопка «Забыли пароль?» или «Войти через Huawei ID». Для этого устройство должно быть подключено к интернету (Wi-Fi или мобильные данные).
Альтернатива — использование сервиса Найти устройство (Find Device) на сайте cloud.huawei.com или приложении «Найти телефон» на другом гаджете. Функция «Блокировка экрана» позволяет установить временный ПИН-код удаленно, не стирая данные. Метод актуален для всех моделей на EMUI 10+ и HarmonyOS.
☑️ Чек-лист перед сбросом к заводским настройкам
Жесткий сброс (Hard Reset) через Recovery-меню
Когда аккаунты не привязаны или пароли от них утеряны, остается полный сброс через режим восстановления. Это удалит все пользовательские данные, приложения и настройки, вернув телефон в состояние «из коробки». После процедуры сработает защита FRP (Factory Reset Protection) — при первой настройке потребуется ввести логин/пароль от последнего синхронизированного аккаунта Google или Huawei ID.
Алгоритм входа в Recovery на большинстве моделей (P / Mate / Nova / Y серии):
- 🔌 Выключите смартфон полностью (долгое нажатие Power).
- ⬆️ Зажмите Громкость Вверх + Power одновременно.
- 📱 Отпустите кнопки при появлении логотипа Huawei или вибрации.
- 🌐 В меню навигацией по громкости выберите Wipe data / Factory reset, подтвердите Power.
- ✅ Выберите Yes / Wipe data, дождитесь завершения, затем Reboot system now.
⚠️ Внимание: На моделях без физической кнопки Home (после 2017 года) комбинация всегда Vol+ + Power. На старых (P9, Mate 8) может потребоваться Vol- + Power. Если меню на китайском — ищите иероглифы (Wipe data) и (Reboot).
Таблица комбинаций для входа в Recovery по сериям
Серия / Год Комбинация кнопок Особенности
P / Mate / Nova (2018+) Vol+ + Power Стандартное меню EMUI/HarmonyOS
Y / Enjoy (бюджет) Vol+ + Power Меню может быть на английском/китайском
Старые флагманы (до P10) Vol- + Power Иногда требует отжатия Power на логотипе
Планшеты MatePad Vol+ + Power Аналогично телефонам
Устройства с HarmonyOS Next Vol+ + Power Меню минималистичное, только Wipe/Reboot
Снятие FRP-блокировки после сброса настроек
Если после Hard Reset телефон требует «учетную запись, ранее синхронизированную с устройством», у вас два пути. Первый — вспомнить или восстановить пароль от Google-аккаунта (через accounts.google.com/signin/recovery) или Huawei ID (через account.huawei.com). Без этого устройство превратится в «кирпич» на этапе первичной настройки.
Второй путь — официальный разблок через сервисный центр Huawei с нием чека на покупку, коробки и паспорта владельца. Неофициальные сервисы предлагают «прошивку» за деньги, но это риск потерять гарантию, получить нестабильную систему или вредоносный код. Официальная поддержка не предоставляет кодов разблокировки по IMEI удаленно.
Специфика моделей на HarmonyOS Next и EMUI 14+
На новейших флагманах серии Mate 60 / 70, Pura 70, Pocket 2 с HarmonyOS Next (без слоя AOSP) архитектура безопасности переработана полностью. Экстренный вызов реализован как системное приложение с минимальными привилегиями, доступ к файловой системе пользователя отсутствует физически. Любые манипуляции с клавиатурой в диалоге 112 игнорируются системой ввода InputMethodService.
Кроме того, появилась функция «Защита от сброса» (Anti-Rollback), запрещающая даунгрейд прошивки на уязвимые версии. Даже если найдется эксплойт для старой ОС, загрузчик (Bootloader) заблокирован производителем, а разблокировка OEM недоступна в настройках разработчика без авторизации в Huawei ID. Это делает программный взлом практически невозможным для обычного пользователя.
Включите «Найти устройство» в настройках безопасности (Безопасность -> Найти устройство) и привяжите Huawei ID. Это единственный способ удаленно разблокировать экран без потери фото, чатов и файлов, если забудете пароль.
Что делать, если телефон не ваш (найден/куплен б/у с блокировкой)
Владение заблокированным чужым смартфоном без согласия собственника может квалифицироваться как незаконный доступ к компьютерной информации (ст. 272 УК РФ или аналоги в других юрисдикциях). Функция Lost Mode / Режим пропажи в облаке Huawei позволяет владельцу установить сообщение на экране с контактом для возврата.
Если вы купили устройство «с руками» и обнаружили блокировку FRP или пароль — требуйте от продавца удаления аккаунта через облако или возврат денег. Разблокировка через сторонние боксы (UMT, Hydra, Pandora) стоит дорого, часто временна (сбрасывается при обновлении) и нарушает условия использования сервисов Huawei Mobile Services (HMS).
⚠️ Внимание: Никакие APK-файлы с названиями «FRP Bypass», «Emergency Call Unlock» или «Huawei Unlock Tool» из интернета не работают на актуальных прошивках. Они либо вредоносны, либо рассчитаны на Android 6–8. Установка таких приложений требует разблокированного загрузчика и кастомного Recovery (TWRP), которого нет на официальных прошивках.
Главный вывод: на любом Huawei/Honor 2019–2026 гг. выпуска вход через экстренный вызов технически невозможен. Единственные рабочие методы — вход по Huawei ID / Google на экране блокировки или полный сброс в Recovery с последующим вводом пароля от аккаунта (FRP).
FAQ: Частые вопросы по разблокировке Huawei
Работает ли код ##7378423## в экстренном вызове для входа в сервисное меню?
Нет. USSD-коды и коды инженерного меню обрабатываются приложением «Телефон» только в разблокированном состоянии. В режиме экстренного вызова диалер принимает только цифры 0-9, * и # для набора номера 112/911, остальной ввод отсекается валидатором.
Можно ли разблокировать телефон через ADB, если включена отладка по USB?
Да, если Отладка по USB была включена в «Для разработчиков» до блокировки и компьютер авторизован (отпечаток RSA известен). Команды adb shell rm /data/system/gesture.key или adb shell rm /data/system/password.key сработают. На залоченном загрузчике без авторизации ПК — доступ закрыт.
Поможет ли прошивка через HiSuite или eRecovery при забытом пароле?
HiSuite требует разблокированный экран для подтверждения резервного копирования или обновления. eRecovery (загрузка прошивки по интернету в Recovery) выполняет полный Wipe data, то есть удаляет пароль вместе со всеми данными, но после перезагрузки потребует пароль от Huawei ID / Google (FRP).
Сколько стоит разблокировка в официальном сервисном центре Huawei?
Услуга «Сброс пароля / Удаление аккаунта» платная (около 1500–3000 руб. в РФ, цены варьируются по регионам). Обязательны: чек на покупку, коробка с совпадающим IMEI, паспорт владельца, заявление. Без документов — отказ.
Есть ли смысл ждать новый эксплойт для входа через 112?
Нет. Уязвимости в диалоговом окне экстренного вызова относятся к классу «Local Privilege Escalation» и закрываются в течение дней после обнаружения. Google и Huawei платят крупные баунти за такие баги (до $100k+), поэтому они не живут долго. Рекомендую не терять время и использовать легальные методы восстановления доступа.