Владельцы смартфонов Samsung Galaxy S22 Ultra столкнулись с неожиданной проблемой. После сброса до заводских настроек некоторые пользователи обнаруживают, что их телефон заблокирован системой Knox Mobile Enrollment. На экране появляется сообщение о том, что устройство не является частным и управляется удаленным администратором. При этом смартфоны были куплены в обычных розничных магазинах и никогда не принадлежали корпоративным паркам.
Блокировка осуществляется от лица загадочной организации Numero LLC. Устанавливаемое приложение администратора носит название SAMSUNG ADMIN, а его логотип содержит надпись FRP UNLOCK SAMSUNG. Обойти эту проблему не помогает ни сброс настроек, ни ручная прошивка через Odin. Привязка профиля происходит на уровне IMEI. При подключении к сети во время настройки серверы Samsung определяют IMEI как принадлежащий указанной компании и принудительно устанавливают профиль управления мобильным устройством.
Пользователи оказались в замкнутом круге технической поддержки. Служба Samsung перенаправляет пострадавших к специалистам Knox. Те заявляют об отсутствии инструментов для изменения корпоративных записей и отправляют владельцев обратно в стандартную поддержку. Для решения проблемы требуется официальный запрос на отвязку IMEI с предоставлением чека о покупке.
Специалисты выделяют 3 возможные причины происходящего. Злоумышленники могли получить доступ к учетной записи авторизованного продавца для массовой загрузки случайных IMEI в базу. Также рассматривается вероятность использования недавней уязвимости Knox под номером CVE-2026-20978, которая позволяет обходить проверки принадлежности. Кроме того, причиной может быть обращение владельцев к сомнительным сторонним сервисам разблокировки в прошлом. Журналисты запросили информацию у Samsung и ожидают ответа.