Я вскрыл платёжный терминал «Сбера» — внутри оказалась игровая консоль и телефон

Как и многие, эта история началась со случайной находки на барахолке. Я заметил объявление с девайсом, который хотел заполучить в свои руки уже давно. Это старый добрый терминал «Сбербанка». Но в названии было указано, что это игровая приставка.

Загуглив это дело поплотнее, удалось выяснить, что эти маленькие квадратные терминалы «Сбера» — Kozen p12, и они очень хайповые! Видео с ними в TikTok набирают сотни тысяч просмотров! Их используют как игровые консоли, а иногда даже как обычные смартфоны, ведь под капотом крутится Android 11 на вполне обычном потребительском железе. Идея иметь терминал «Сбера» дома мне показалась забавной и не особо затратной. Цена такого терминала на барахолке варьируется от 4 тысяч за голый аппарат до 8 тысяч за терминал со стойкой. Поэтому я сделал заказ и успешно его получил. А продавец заверил меня, что терминал уже давно списан.

Осмотрим девайс

Спереди, кроме экрана и камеры, ничего нет. Мне нравится внешний вид этого устройства, и я вполне представляю себя с ним вместо обычного смартфона. Особенно удобно держать его в руках благодаря компактным размерам. Корпус девайса имеет габариты 83 × 90 × 15 мм, а видимая область экрана составляет всего 3,9 дюйма.

Снизу расположен USB-C порт, а также отверстия динамика. Порт мы обычно не видим, так как терминал всегда стоит на подставке, которая питает его через USB. Микрофона тут нет, совсем нет, даже скрытого на плате нет. Поэтому можно не бояться, что «Сбербанк» подслушает то, как вы покупаете товары в «Магните».

C одного из торцов можно обнаружить кнопку питания, а также слот для сим-карт!

Что интересно, слот поддерживает сразу 2 сим-карты, но, забегая вперёд, скажу, что они не совсем работают на стоковой прошивке. Самый дальний слот в моём случае вообще не видит симку. Второй слот симку видит, терминал даже пытается выйти в интернет, но при этом на экране отображается нулевой сигнал, а дозвониться до этой симки у меня не получилось. Но с этим мы ещё поработаем.

Сверху есть широкая прорезь для банковских карт. Внутри этого малыша есть вполне себе обычный картридер, и, если ваша банковская карта не имеет NFC или просто не читается по воздуху, её всегда можно вставить сверху.

Включаем и изучаем систему

При подаче питания на USB терминал сам включается и показывает заставку «СБЕР». Наверное, канонично было бы запитать его от пауэрбанка «Бери заряд» с той же барахолки, но это мы пропустим.

В моём же случае появляется заметка о том, что девайс разблокирован и не может быть доверенным, а также что загрузится через 5 секунд.

Таковы реалии покупки на барахолке. Бывший хозяин уже поковырял девайс и поставил рут.

Примерно спустя минуту у нас загружается вполне себе обычный Android. Но где же «Сбер»? Так вышло, что прошлый владелец удалил приложение эквайринга, вернуть его не составит труда. Просто качаем приложение эквайринга в местном магазине и запускаем.

Вот так-то лучше. Теперь терминал в своём привычном для нас виде.

Если на терминале установлено приложение эквайринга, то оно запускается сразу, даже не показывая нам систему. После его запуска мы видим экран с версией приложения, серийным номером терминала, а также кнопку перехода в настройки. Если на этом этапе ничего не трогать, то через несколько секунд терминал открывает свой «боевой» экран с рекламой.

Нажатие кнопки настроек открывает достаточно пустое меню. Все настройки находятся за паролем, который я не знаю. Да и если бы знал, то ничего полезного тут сделать не смог бы.

Если попробовать обновить версию, то ничего не выйдет, даже если сеть есть и работает: терминалу нужен компьютер с запущенным софтом от «Сбербанка».

Приложение эквайринга при запуске скрывает кнопки снизу экрана, а также строку состояния. Из него можно выйти, но этот процесс я описывать не буду, чтобы никто не ломал терминалы на кассах.

Выйдя из приложения эквайринга и свайпнув вверх, мы попадаем в меню приложений. В моём случае тут уже стоит Google Play и Magisk, в сток-прошивке их нет, и это подарок от продавца с барахолки.

Под «магазином приложений» прячется какой-то обрубок, в котором есть аж 2 программы. Это сам эквайринг от «Сбера», а также SmartBioCrypto.

Что интересно, у приложения «Сбера» аж 174 тысячи загрузок!

Приложение «Камера» говорит само за себя. Сама камера имеет среднее качество. Шумная, всего 5 мегапикселей, а цвета не супер. Но, кажется, для оплаты улыбкой всё это не проблема.

Ради интереса я сделал фото на терминал и на свою основную беззеркальную камеру. Сравнение, конечно, уровня «hydrogen bomb vs coughing baby».

В лаунчере я не обнаружил приложение для звонков. Странно прятать его на терминале, который поддерживает сим-карты и может требовать настройку у оператора. На практике приложение есть, но скрыто в недрах системы.

В целом это сильно урезанная железка, я провёл с ней несколько недель и вывел вот такие пункты:

• Тут отключён сон как таковой! Нажатие кнопки питания ничего не делает, а долгое зажатие предлагает перезагрузить устройство.

• Кнопок громкости физически нет, в системе слайдер громкости заблокирован и не позволяет настраивать её руками пользователя — только через сторонние приложения.

• Нельзя сменить обои на устройстве, только через ADB.

• Нельзя удалять приложения на устройстве.

• В стоке нет Google-сервисов.

• Нельзя звонить.

• Нет микрофона.

Установив Aida64, я принялся изучать местное железо, и вот что тут стоит:

• Устройство Kozen P12 на плате k61v1_64_bsp.

• Платформа MT6761, который известен как Mediatek Helio A22, 4 ядра ARM64 V8a.

• Видеоадаптер PowerVR Rogue GE8300.

• 2 ГБ оперативной памяти.

• 32 ГБ постоянной памяти, из которой 7 ГБ занято из коробки.

• Экран 480 × 480 пикселей с 160 dpi и частотой обновления 60 Гц.

• Wi-Fi модуль с поддержкой сетей 2,4 и 5 ГГц.

• Bluetooth модуль версии 4+.

• Модуль 3G/LTE.

• Модуль GPS и акселерометр.

• Модуль камеры на 5 Мп с поддержкой 2 Мп видео. И вот если подумать… Процессор начального уровня из 2018 года, что вкупе с 2 ГБ памяти делает это устройство, мягко говоря, слабым по современным меркам. Но для терминала, задача которого отображать QR-код, железо хорошее. Добавить сюда микрофон и батарейку, и я готов использовать это как второй телефон.

Пара фото с современным смартфоном на 6,7 дюйма для сравнения.

Чего-то не хватает

Но видели ли вы терминал в таком виде, как на фото выше? Просто с проводочком на столе? Вот и я не видел. Поэтому представляю вам подставку!

Ко мне этот девайс попал в новом состоянии и даже в коробочке. Комплектация максимально спартанская: подставка и два болтика.

Это, наверное, первый раз в жизни, когда я увидел подставку без терминала.

Сам терминал вставляется в USB-порт, а также прикручивается к подставке на пару винтов M2.

Снизу имеется логотип «Сбера». При подключении питания он должен светиться.

Что интересно, сзади из подставки идут аж 3 провода. Первый USB питает подставку и терминал. Второй USB имеет Data-линии и позволяет терминалу общаться с кассой. А LAN-порт даёт терминалу сеть, если таковая требуется.

Для крепления стойки к столу используется двусторонний скотч-пенка. Я понажимал на неё пальцем и могу сказать, что клеевой слой зверский. Оторвать такую стойку получится, но это потребует больших усилий.

Под пенкой прячется шесть саморезов. Откручиваем их и видим внутреннее убранство.

Маленькая плата отвечает за подсветку логотипа на подставке и более никакой пользы не несёт.

На большой плате с портами всё уже намного интереснее. Тут расположен сетевой контроллер REALTEK 8125B, которой по своей сути является контроллером USB-ETHERNET на скорости 1 Гбит/сек. Но в нашем случае терминалу доступно лишь 480 Мбит/сек, так как он подключён по USB 2.0 шине.

Собираем стойку, подключаем питание, и ничего не происходит.

Как оказалось, инженеры не развели 2 резистора на CC-контакты USB-порта, отчего стойка не работает с USB-C на C-кабелями. Подключаем кабель USB-C на USB-A в блок питания — и в основании загорается логотип «Сбера».

Ставим терминал в стойку, иии…

Что-то мне не нравится больничное белое освещение. Кажется, если кое-что подкрутить и включить Frutiger Aero музыку на фон, то всё станет сильно лучше.

Вот так-то лучше!

Подставка вполне успешно работает не только с родным терминалом, но и с обычными смартфонами.

Изучаем приложение эквайринга

Стало очень интересно посмотреть, что там есть в банковском приложении, которое стоит на терминале. Называется оно ru.sberbank.standalone.upos и весит около 100 Мб. Его, кстати, можно также найти на 4pda и изучить самостоятельно.

Распаковав его банальным архиватором а-ля 7Zip, проходим в папку /res/ и видим целое море медиафайлов! Здесь целый UI-кит, и не только для квадратного Kozen p12, но и для других терминалов. На данный момент он, правда, уже считается старым.

Здесь же можно найти видеофайлы с миленьким котом — маскотом «Сбера».

И аудиофайлы для озвучивания сумм и валют.

И да, вы не ослышались, валют! Сберовские терминалы прекрасно знают про доллары и евро! Ещё в озвучке позабавили суммы, а точнее, их порядки. Тысячи, сотни тысяч, даже миллионы понятны, но также там есть озвучка для миллиардов! Не представляю, где это может быть полезно, даже если взять постсоветские страны, например Узбекистан, где курс валюты (сом) достаточно низкий, то 1 миллиард сом конвертируется в примерно 6,5 миллиона рублей, и вряд ли такие суммы платятся через обычный терминал в магазине. А может, мы что-то не знаем и миллиарды ещё пригодятся?

Когда гулял по папкам, меня заинтересовало содержимое /assets/models/. Судя по расширению .ncnn (описание которого от китайской tencent можно найти тут), это модели для нейрофреймворка, который оптимизирован для мобильных устройств. А если судить по названиям, то модели натренированы на распознавание лиц, атрибутов глаз, рта и общих уникальных элементов. Также есть отдельная сеть, которая определяет живость человека. И всё это крутится прямо на терминале, на слабеньком железе 2017 года!

Разборка

Железка вполне распространённая, поэтому буду вскрывать со спокойной душой. Вскрытие терминала — процесс средней сложности, но абсолютно бесполезный + вредительский. Делать внутри буквально нечего, а его вскрытие приводит к необратимому урону.

Для вскрытия надо оторвать глянцевую вставку, под которой прячется 3 винтика крышки.

Крышка является корпусом, а в нём на защёлках само тело терминала, её надо аккуратно снять, вытащив экран и остальные потроха при помощи карты.

Снимаем крышку и видим, что на ней есть резиновый контакт. Это одна из мер защиты терминалов — так называемый «тампер», или tamper protection. Именно эта защита не страшна, и если сейчас включить терминал, то никаких проблем не возникнет. Снятие второй крышки разъединяет ещё 2 контакта тампера, отчего он сработает, навсегда отключив чип NFC, а также заставив терминал очень громко пищать во время работы… Громкий писк при нарушении защиты — это чисто софтварная фишка, и убрать его можно, перепрошив этот терминал на LineageOS. Отсюда простой вывод: видите LineageOS на терминале, который хотите купить, — задумайтесь, возможно, его ковыряли. Да и в целом разбирать его нет никакого смысла.

Мне не повезло, и в моём терминале батарейка внутри под второй крышкой, хотя у некоторых владельцев она выведена под первую крышку, на фото как раз видно место под эту батарейку.

Я продолжу вскрытие. Ради науки.

Откручиваем 8 винтов и аккуратно снимаем крышку. На этом этапе терминал знает, что мы его вскрыли, ведь батарейка всё ещё подключена.

Теперь мы знаем, где коннектор батарейки, и при помощи сверла и дремеля можно сделать аккуратное отверстие над коннектором батарейки и вытащить его.

А вот и вид на материнскую плату. С этой стороны всё достаточно пусто. Видно батарейку, которая отвечала за тампер, флеш-память, микроконтроллеры STM и CCore, динамик и картридер для банковских карт. Интересно, что тут есть несколько тестпоинтов, которые помечены как UART порты.

Ещё справа у коннектора батарейки можно заметить пару контактных площадок с пометками + и -. Это контакты кнопок громкости, если замыкать их на землю, то система будет реагировать и регулировать громкость.

Отсоединяем 2 шлейфа, идущие до экрана и сенсора, откручиваем один винтик и снимаем плату.

Тут небольшое разочарование: все чипы закрыты экранами, а экраны припаяны. Снимать я их не стал, так как терминал мне ещё пригодится для экспериментов. Тут же (справа сверху) видно последние контакты тампера.

На плате очень много пустых мест под компоненты. Видно, что есть разные версии устройства, например со встроенным аккумулятором, дополнительной антенной и т. д.

В сети я нашёл документы о сертификации FCC, и там терминал Kozen p12 имеет немного другую начинку. Как минимум у него есть аккумулятор на 1720 мА·ч, а строение крышки изменено.

(источник — FCC)

Мне стало интересно попробовать запитать свой терминал от аккумулятора. Я припаял аккумулятор к контактам GND и VBAT, которые как раз идут к BATT коннектору, но, к сожалению, никакой реакции от девайса не последовало. Я подключал NTC (термодатчик), а также пробовал замыкать ID на землю и подавать небольшое напряжение через резистор, но терминал отказывался включаться. Если же включать его с батарейкой и USB кабелем, то система батарейку никак не видит, а при отключении кабеля терминал гаснет. Отсюда делаю выводы, что для работы от батарейки не хватает какой-то рассыпухи с другой стороны платы.

Во время разборки я отключил батарейку и запаял все контакты, которые отвечают за отслеживание вскрытия. Но, к сожалению, это не помогло, и после включения терминал истошно пищал, говоря этим о нарушенной защите от вскрытия.

Ставим софт и игры

Использовать Google сервисы от непонятного юзера из интернета я не решился, поэтому для установки приложений поставил старый добрый FDroid. А если там что то не находилось, то ставил приложения через ADB.

Браузер

Устанавливаем браузер DuckDuckGO и бежим на Habr. В целом всё работает не очень. Статьи грузятся по 5–10 секунд, скроллинг не плавный, а с рывками, но если игнорировать эти мелочи, то читать что-то в Сети вполне можно.

Просмотр видео я решил начать с его поиска в «Яндексе», и в его огород закину камень. Скорость работы сайта просто отвратительная на фоне того же «Гугла». Жмём на видео на вкладке «видео», и оно вполне нормально играется в рамках яндексовской оболочки.

Переходим на сам RuTube, и видео работать перестаёт, а вместо плеера — пустота.

Ради интереса я открыл DTF. Листать мемчики получается вполне комфортно, если, конечно, игнорировать чудовищно громоздкий интерфейс, который занимает добрую треть экрана.

Итог по браузингу таков: это возможно, но сайты не адаптированы под такое низкое разрешение и соотношение сторон, а железу 2018 года тяжко в современном вебе.

Попытка починить громкий писк и находки в прошивке

Так как мой девайс громко пищит из-за повреждения защиты, я решил попробовать это исправить. Отпаял динамик, дабы не оглохнуть, после чего запустил ADB из-под рута и удалил приложение tamper. К сожалению, это никак не помогло, девайс продолжил громко пищать.

adb root  
adb uninstall com.zen.tamper

Кроме того, в системе есть китайские приложения от производителя, например:

• com.xcheng.wiredecr

• com.xcheng.store

• com.xcheng.server

• com.xcheng.screenrecorder

• com.xcheng.midtest

• com.pos.mdmservice

• com.xcheng.mdm

• com.custom.mdm

• com.xc.hsm

• com.pos.csdk

• com.xcheng.agingtest

Судя по MDM и логам, где часто всплывает mqtt-сервер, могу предположить, что тут есть сервис по удалённому управлению терминалами от самого производителя. Что интересно, часть этих сервисов сидит в системе максимально глубоко, и удалить их из-под рута просто невозможно. При этом они постоянно что-то пишут в логи, тем самым вызывая просадки производительности.

Навигация

Ради интереса я поставил сюда свои любимые карты — Organic maps. Это приложение использует OSM-карты и уже не раз спасало меня. Там, где «Яндекс», «Гугл» и «2ГИС» видят лес или парк, OSM-карты знают десяток тропинок, которые экономят мне время и силы. Organic maps, на удивление, работают очень плавно! Что работает не очень быстро и не очень точно, так это GPS. Поиск местоположения может занимать от 2 до 10 минут. При этом точность трекинга не супер, спустя час лежания на подоконнике терминал ошибался примерно на 30 метров.

Поставим «2ГИС». Кажется, будет странно, если софт от «Сбера» не будет работать на железке «Сбера»? «2ГИС» запустился, но работает посредственно. Иногда вылетает, найти геопозицию не может, а UI совсем не адаптирован для такого маленького и к тому же квадратного экрана.

Умный дом

HomeAssistant без проблем встал через FDroid. После логина я получил управление домом ровно так же, как это было бы на смартфоне. Скорость работы, мягко говоря, не очень. Переключение между панелями дома происходит примерно за 1 секунду, а скроллинг девайсов совсем не плавный. Ничего тут не поделать, к сожалению, клиент HomeAssistant является обычным браузером, а как мы узнали выше, с браузерами на этой коробочке всё сложно.

Игры

Несмотря на старый «Андроид» и слабое железо, тут вполне можно поиграть в игры! Кнопки занимают слишком много места, а экран слишком мал, поэтому большинство тестов я делал на геймпаде.

Ради интереса я поставил Minecraft, и он работает приемлемо. Генерация мира заняла около трёх минут, а FPS в игре был играбельным в районе 27–30. Назвать это лучшим способом игры в Minecraft мне тяжело, но играть так вполне можно.

GTA San Andreas тоже установился и заработал. FPS просто идеальный, игра идёт плавно и без единого лага. Играть можно с удовольствием!

Простые 2D-игры идут просто прекрасно.

Для эмуляции PS2 я поставил NetherSX2 и скачал пару лицензионных образов. К сожалению, эксперимент не самый удачный. Что-то более современное, например NFS MW, идёт просто ужасно, FPS от 2 до 5.

Более старые и оптимизированные игры, например GodOfWar, вполне себе идут, хоть и не на 100 % скорости. А совсем простые 2D-игры идут без проблем.

Прошивка LineageOS

Стало интересно, а что же там, за рамками стока, докрутили ли LineageOS, может, оно работает быстрее или сеть поднимется?

Процесс прошивки описан на 4PDA и в группах TG. Процесс нетривиальный, инструкции абсолютно кривые, и я устанавливал софт + прошивал свой терминал, наверное, часа два.

И вот он, терминал Kozen P12 на LineageOS!

В целом LineageOS работает значительно лучше стока и имеет больше возможностей, поэтому я советую прошиваться любому обладателю Kozen P12.

• Работает сон, а также кнопка сна.

• Связь тут работает, как работает интернет и звонки. Микрофона в девайсе совсем нет, но зато есть Bluetooth, который позволяет общаться при подключении беспроводных наушников с микрофоном.

• Веб работает сильно лучше. «Хабр» листается плавно, DTF подлагивает, но сильно меньше, и даже RuTube показал видео.

• PS2 эмуляция стала лучше, GOW играть уже можно, но NFS MW всё ещё идёт с FPS ниже 10.

• Нативные игры тоже стали идти лучше. Например, FPS в Minecraft вырос до 30–44 вместо 27–30.

• Есть жесты и они работают.

Стоит сказать, что звонки из коробки не заработали и потребовали небольшого вмешательства. Проблема с нерабочей сетью была похожа на отсутствие IMEI: его не было видно в Aida64, и вполне логично, что устройство без IMEI не могло зарегистрироваться в сети.

После установки AndroidUtility я смог прошить IMEI (который взял со своих ретро девайсов).

После этого терминал успешно подключился к базовым станциям, показал уровень сигнала и начал принимать и производить вызовы, но только в первом слоте симки. Второй слот симки не видит, и сеть там не работает.

Потребление и превращение в смартфон

После установки LineageOS появилась неиллюзорная возможность использовать этот аппарат как звонилку на каждый день. Но остаётся последний вопрос — автономная работа.

Я провёл ряд тестов потребления при использовании пауэрбанка с выходом 5 вольт, ёмкостью 1780 мА·ч (тонкий аккумулятор, схож с тем, что стоит в репорте FCC) и КПД 80 % (недорогой преобразователь с «Али» на 5 V 1 A с поддержкой режима зарядки).

И вот какие я результаты получил, а также сколько проработает это устройство от небольшого аккумулятора:

• Экран погашен, (Wi-Fi+SIM): 0.18–0.3 ватта — до 21 часа.

• Экран вкл. на макс. яркости, на рабочем столе: 0.8 ватта — до ±6 часов.

• Экран вкл. на мин. яркости, на рабочем столе: 0.6 ватта — до ±9 часов.

• Режим чтения (сред. яркость, «режим самолёта»): 0.5 ватта — ±10 часов.

• В игре, макс. яркость: 2.2 ватта — ±2 часа.

Результат оказался неудовлетворительным. Железка явно не оптимизирована для питания от батареи. Кроме того, мой экземпляр абсолютно никак не реагирует на припайку аккумулятора напрямую. Даже если эти усилия окажутся успешными и энтузиастам удастся вернуть работоспособность этой системы, автономность будет весьма ограничена.

Заключение

На этом, наверное, всё. Терминал отправился на полку. Какого-то реального применения дома я ему пока не нашёл, но артефакт это вполне интересный. И если таковые будут появляться на барахолках, то вы будете знать, что он собой представляет, как его прошить и что будет, если его разобрать.

Кстати, я завёл Telegram-канал Tiralab. Там — спойлеры к статьям, полезные ссылки и тесты разного железа. Если вам интересны хоумлаб и эксперименты с оборудованием, добро пожаловать!

© 2026 ООО «МТ ФИНАНС»