多名用户反馈：Galaxy S22 Ultra 恢复出厂设置后竟遭神秘公司远程锁定
近日，一起离奇的手机安全事件引发了广泛关注。据科技媒体 Android Authority 报道，多名三星 Galaxy S22 Ultra 用户遭遇了令人匪夷所思的状况：他们的手机在恢复出厂设置后，竟被一家名为 Numero LLC 的神秘公司远程锁定。
值得注意的是，这些受害用户的设备均通过正规零售渠道购买，并非来路不明的“水货”。问题出现在一个常规操作之后——当用户对手机执行恢复出厂设置，并连接 Wi-Fi 进行初始化设置时，屏幕上突然弹出了“此设备不安全”的警告。
更令人不安的还在后面。系统提示，这台手机已被注册为某家企业的设备，这意味着所有数据对远程 IT 管理员都是可见的。紧接着，手机会被强制下载一个名为“SAMSUNG ADMIN”的管理配置文件，用户对设备的控制权就此被剥夺。
那么，幕后黑手究竟是谁？调查指向了一家名为“Numero LLC”的公司。蹊跷的是，这家公司在美国的企业数据库中查无踪迹，其背景成谜，目前仅有一些线索暗示其可能与韩国存在关联。
在强制安装的管理应用中，出现了“FRP UNLOCK”的字样。这提供了一个关键线索：攻击者很可能利用了非法的第三方解锁服务漏洞。具体来说，他们可能窃取了用户的手机 IMEI（国际移动设备识别码）信息，并抢先在三星的服务器上完成了注册，从而“鸠占鹊巢”。
这种攻击方式的棘手之处在于，其验证发生在 IMEI 码层面。这意味着，即使用户多次刷机或重置系统，也无法清除这个深层次的锁定。一旦手机向三星服务器发起验证请求，服务器识别到该 IMEI 码归属于 Numero LLC，便会毫不犹豫地强制推送移动设备管理配置文件，让锁定“死灰复燃”。
面对如此困境，用户难道就束手无策了吗？理论上，唯一的合法解决途径是向三星客服提供完整的购机凭证，申请进行“IMEI 注销”操作。然而，现实却给用户泼了一盆冷水。根据用户反馈，三星客服与负责安全框架的 Knox 技术团队之间出现了互相推诿的情况，双方均声称缺乏修改此类企业记录的权限。
目前，受影响用户的设备几乎处于完全瘫痪状态。他们能做的，似乎只剩下等待三星官方的正式回应与解决方案。这一事件不仅暴露了特定型号设备可能存在的安全风险，也对厂商的售后支持与跨部门协作机制提出了严峻考验。
