Quali sono gli svantaggi di sicurezza del rooting di un telefono Android?


Risposte:


18

La risposta è no: non tutte le applicazioni avranno il permesso di root. Non tutte le app richiedono root e le app che richiedono root non lo avranno a meno che tu non dia loro il permesso di farlo. Almeno questo è quello che posso dire dopo aver usato z4root e superoneclick per eseguire il root di alcuni telefoni. Ottieni un'app superutente che riceverà richieste dalle app che richiedono l'account root e avrai la possibilità di abilitarlo o meno. I rischi connessi al rooting di un dispositivo sono, più o meno, i rischi connessi all'uso di un utente amministrativo su qualsiasi tipo di sistema simile a Unix.

Hai mai provato un rm -R(un comando per eliminare tutti i file) su GNU / Linux? È come mettere nel cestino la cartella di Windows e svuotarla solo perché sei un utente root e puoi farlo.

I superpoteri comportano sempre super responsabilità e super attenzioni :)

Ho detto che devo dire che nel mio uso quotidiano (con un po 'di cervello acceso) non riesco a vedere un modo reale per ottenere alcun tipo di danno. Ma se installi strani script provenienti da Al quaeda e tonnellate di app piratate e povero codice non certificato ... Bene. Potrebbero succedere cose brutte.

Installa un ripristino ed esegui un backup nandroid. Dopodiché gioca felicemente con il tuo telefono :)


2
per essere più precisi, se lo fai rm -r, è più come bruciare la cartella in cenere; se lo metti semplicemente nel cestino, sarai comunque in grado di ripristinarlo relativamente facilmente; ma se lo fai rm -rin qualsiasi sistema simile a unix (inclusi Linux e Android), potresti dover fare voodoo oscuro per recuperare i file e potresti non necessariamente ripristinare il file intatto.
Lie Ryan,

Non intendi rm -rf?
kyrias,

Il -rflag (anche -Rper compatibilità con alcuni vecchi sistemi Unix) significa ricorsivo, -fsignifica forte, cioè non riceverai un messaggio che ti chiederà se vuoi veramente cancellare ogni singolo file nell'elenco (ricorsivo) e nella directory.
John Sonderson,

26

Se esegui il root del tuo telefono, solo le applicazioni a cui concedi esplicitamente l'accesso root avranno accesso root. Questo rende le cose abbastanza sicure, poiché quel passaggio in più dovrebbe essere sufficiente per farti fermare e pensare "Perché questa app ha bisogno di root?".

Se concedi l'accesso root solo alle app che necessitano di root per una buona ragione , provengono da sviluppatori fidati e che hai acquisito da una fonte attendibile, allora dovresti essere a posto.

Ricorda cosa possono fare le app con accesso root, da una precedente risposta sull'argomento:

Su un telefono rootato, un'app a cui è stato concesso l'accesso root può fare praticamente tutto ciò che è possibile nell'hardware. Le app che dispongono di autorizzazioni di root possono scrivere su supporti di archiviazione di sola lettura (compresa la modifica del bootloader), modificare i dati privati ​​di altri programmi, modificare le impostazioni di sistema, modificare i file di sistema, ecc. Un'app rootata può anche nascondersi dal sistema, e fingere di essere disinstallato pur essendo perfettamente in salute.

Ti farò immaginare quali sono le implicazioni di sicurezza dello scenario peggiore per un'app malvagia che ha accesso root al tuo telefono; stai attento là fuori.


5

Le versioni più recenti di SuperUser (3.x) supportano l'utilizzo di un PIN per approvare l'accesso root per le app. In altre parole, ogni volta che un'app richiede root è necessario inserire il PIN prima di concedere l'accesso root. Questo è più o meno infallibile; nessuna app dovrebbe essere in grado di ottenere l'accesso root da sola o tramite te facendo clic sul pulsante sbagliato senza sfruttare alcuni bug in SuperUser o nel sistema e, se lo fa, potresti essere fregato anche senza root.


sry per chiedere, ma che diavolo è un "superutente 3.x" - è vincolato a una versione Android?
LanceBaynes,

@LanceBaynes È una versione dell'applicazione SuperUser, che viene fornita con un proprio binario su che consente di schermare le richieste di accesso root: è necessario approvare l'accesso prima che l'app arrivi alla radice.
Broam,

1
Come possiamo essere sicuri che l'app SuperUser non sia quella dannosa? (Non riferendosi a un'app speciale, ma solo chiedendo in generale.)
Caw

@MarcoW. Non puoi, proprio come non puoi essere sicuro che il binario non sia dannoso o che il browser non sia dannoso o che l'ultimo, tranne Android, sia Google che cerca di rubare i tuoi segreti: P. Se non ti fidi della tua fonte, non fidarti del software che ottieni da quella fonte.
Matteo Leggi il

1
@MarcoW SuperUser è rilasciato da Chainfire qui ; insieme a quella versione ufficiale dovresti essere in grado di analizzare qualsiasi metodo di root e farlo da solo, almeno se hanno reso disponibili i dettagli. Questo è davvero il punto cruciale dei problemi di sicurezza, però: devi fidarti di qualcun altro per ottenere qualcosa da loro. Niente che possiamo fare al riguardo.
Matteo Leggi il
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.