Подтверди, что для его работы используется RPMB и он, вместе с возможностью вообще поставить на телефон какой-нибудь пароль, отваливается именно после отказа с доступом в этот раздел.
Клиент с телефоном давно ушел и, возможно, до сих пор пользуется. Помню, что там форматировалась (или менялась) eMMC. На неработе mBack это никак не отразилось. Отпечаток и пароли клиента не интересовали.