IT之家 4 月 10 日消息，科技媒体 Android Authority 昨日（4 月 9 日）发布博文，报道称多名 Galaxy S22 Ultra 用户反馈，手机在恢复出厂设置后被一家名为 Numero LLC 的神秘公司远程锁定。

IT之家援引博文介绍，受害用户均为 Galaxy S22 Ultra 机主，设备均通过正规零售渠道购买。用户在对手机执行恢复出厂设置后，连接 Wi-Fi 进行初始化设置时，屏幕突然弹出“此设备不安全”警告。

系统提示手机已被注册为企业设备，所有数据对远程 IT 管理员可见，并强制下载名为“SAMSUNG ADMIN”的管理配置文件。

调查显示，接管手机的公司名为“Numero LLC”，该公司在美国企业数据库中查无踪迹，疑似与韩国存在关联。

管理应用中还出现了“FRP UNLOCK”字样，暗示攻击者可能利用了非法第三方解锁服务漏洞，窃取了用户的 IMEI 信息并抢先在三星服务器注册。

由于验证发生在 IMEI 码层面，用户即便多次刷机或重置系统，也无法清除锁定。当手机向三星服务器发起验证请求后，服务器识别 IMEI 归属于 Numero LLC，便会强制推送移动设备管理配置文件。

目前唯一的合法解决途径是向三星客服提供购机凭证申请“IMEI 注销”。但用户反馈，三星客服与 Knox 技术团队互相推诿，均声称缺乏修改企业记录的权限。受影响用户只能等待三星官方回应，设备目前处于完全瘫痪状态。