Jakie są wady bezpieczeństwa rootowania telefonu z Androidem?

Wiem, że wcześniej była dyskusja, ALE nie rozmawiali o bezpieczeństwie. Np .: jeśli zrootuję telefon, czy wszystkie moje aplikacje będą działały z uprawnieniami roota?

Powiązane: Czy istnieje ryzyko zrootowania urządzenia?

Odpowiedź brzmi nie: nie wszystkie aplikacje będą miały uprawnienia roota. Nie wszystkie aplikacje wymagają rootowania, a aplikacje wymagające roota nie będą go mieć, chyba że dasz im na to zgodę. Przynajmniej to mogę powiedzieć po użyciu z4root i superoneclick do zrootowania kilku telefonów. Otrzymujesz aplikację superużytkownika, która będzie otrzymywać żądania od aplikacji wymagających konta root, i będziesz mieć możliwość włączenia tego lub nie. Ryzyko związane z zrootowaniem urządzenia to mniej więcej ryzyko związane z korzystaniem z konta administratora w dowolnym systemie uniksopodobnym.

Czy próbowałeś kiedyś rm -R(polecenie usunięcia wszystkich plików) w systemie GNU / Linux? To jak wkładanie do kosza folderu Windows i opróżnianie go tylko dlatego, że jesteś użytkownikiem root i możesz to zrobić.

Supermoce zawsze wiążą się z super obowiązkami i super uwagami :)

Powiedziałem, że muszę powiedzieć, że w moim codziennym użyciu (z włączonym małym mózgiem) nie widzę prawdziwego sposobu na wyrządzenie jakiejkolwiek krzywdy. Ale jeśli zainstalujesz dziwne skrypty pochodzące z al-quaeda i mnóstwo pirackich aplikacji i słabego, niecertyfikowanego kodu ... Cóż. Mogą się zdarzyć złe rzeczy.

Zainstaluj odzyskiwanie i wykonaj kopię zapasową nandroid. Potem baw się szczęśliwie z telefonem :)

Jeśli zrootujesz telefon, tylko aplikacje, którym wyraźnie przyznajesz uprawnienia roota, będą miały dostęp root. To sprawia, że ​​wszystko jest dość bezpieczne, ponieważ ten dodatkowy krok powinien wystarczyć, aby zatrzymać się i pomyśleć „Dlaczego ta aplikacja wymaga rootowania?”.

Jeśli przyznajesz dostęp root tylko tym aplikacjom, które wymagają rootowania , pochodzą od zaufanych programistów i które uzyskałeś z zaufanego źródła, wszystko powinno być w porządku.

Pamiętaj jednak, co mogą zrobić aplikacje z dostępem do konta root - z poprzedniej odpowiedzi na ten temat:

Na zrootowanym telefonie aplikacja, która uzyskała dostęp do konta root, może zrobić prawie wszystko, co jest możliwe w sprzęcie. Aplikacje z uprawnieniami administratora mogą zapisywać na nośnikach pamięci innych niż tylko do odczytu (w tym modyfikować program ładujący), modyfikować prywatne dane innych programów, modyfikować ustawienia systemowe, modyfikować pliki systemowe itp. Zrootowana aplikacja może również ukrywać się przed systemem, i udawaj, że został odinstalowany, będąc doskonale zdrowym i żywym.

Pozwolę sobie wyobrazić, jakie są najgorsze konsekwencje dla bezpieczeństwa dla nikczemnej aplikacji, która ma dostęp do roota na twoim telefonie; bądź tam ostrożny.

Najnowsze wersje SuperUser (3.x) obsługują PIN, aby zatwierdzić dostęp root do aplikacji. Innymi słowy, ilekroć aplikacja poprosi o rootowanie, musisz wprowadzić swój PIN, zanim zostanie udzielony dostęp do roota. Jest to mniej lub bardziej niezawodne; żadna aplikacja nie powinna mieć dostępu do roota samodzielnie lub przez kliknięcie niewłaściwego przycisku bez wykorzystania jakiegoś błędu w SuperUser lub systemie, a jeśli tak się dzieje, możesz zostać wkręcony nawet bez roota.