Como é que o enraizamento é sempre possível? -- rooting campo com linux campo com bootloader camp android Relacionado O problema

Tendo passado algum tempo pesquisando o que realmente vai atrás de enraizando um telefone Android, a principal razão que leva à raiz da habilidade é uma vulnerabilidade inerente ao kernel do Linux que leva à exploração e a obtenção do "su 'binário a ser instalado.

Minha pergunta é: como é que o sistema operacional não é endurecido ainda? Quem é responsável? Este é um sistema operacional Linux estamos falando, o que é considerado "seguro". No entanto, as pessoas sempre encontram uma maneira de entrar e dispositivos raiz.

Não é realmente o "Linux OS", é o kernel do Linux. A vulnerabilidade não é necessariamente no sistema operacional, ou no kernel. Existem diferentes explorações usadas. Lembro-me de algum dispositivo capaz de carregar qualquer arquivo zip na recuperação se ele foi "pré-pido" por um arquivo zip assinado. Então eles usaram um zip assinado e adicionaram um zip não assinado ao final do arquivo. Eu acho que esta exploração era para o droid original.

Nenhum software é 100% livre de bugs. Se fosse, até mesmo um produto maduro como o Windows não teria que fazer lançamentos de patch de segurança todos os meses.

Não importa quão inteligente o desenvolvedor seja, ou acha que ele é, mais provável do que não, provavelmente há alguém mais inteligente (ou pelo menos eles podem saber mais sobre a exploração do código).

Quando as explorações são descobertas, o Google (ou o fabricante) possui (geralmente) os remendos. Mas, como muitos dos dispositivos não recebem atualizações com muita frequência, a exploração permanece disponível.

o enraizamento é sempre possível porque o root, aka comutação do usuário, também conhecido como href="https://en.wikipedia.org/wiki/setuid" rel="nofollow"> setuid , é um dos característica mais fundamental do UNIX e Linux.

Para muitos dispositivos, o enraizamento não envolve quaisquer explorações de segurança; Métodos de enraizamento que requer apenas um arquivo através do utilitário de bootloader e / ou atualização da ROM (o Odin Odin, do HTC, E.G. Samsung, o Ruu, etc) não é uma violação de segurança, pois são características legítimas projetadas especificamente para rombes intermitentes. Um grande número de dispositivos está enraizado dessa maneira.

Nesses dispositivos, o enraizamento é possível porque os fabricantes realmente fornecem a facilidade para ela. Eles certamente não fazem enraizando um processo fácil de um clique (por boas razões; a maioria das pessoas que queriam torcer, não precisam de raiz), mas eles fornecem um método oficialmente sancionado para enraizar sob a condição de que sua garantia vazia (ataque oficial O método muitas vezes deixa uma marca permanente para deixar os técnicos autorizados saber se um telefone estava enraizado).

Não há muitos métodos de enraizamento que realmente usam uma exploração de segurança (por exemplo, rageagueinstthecage , Zergrush , Gingerbreak , etc), e essas explorações são frequentemente reembaladas em uma forma que são muito mais fáceis de usar para as massas (por exemplo, superoneclick). Enraquecimento através de explorações são frequentemente atingidos e errem, pois são corrigidos rapidamente para dispositivos que ainda estão dentro do período de atualização; Mas às vezes eles fornecem vantagens como evitar desencadear a marcação de garantia.

A questão torna-se um pouco complicada quando as notícias técnicas e blogs relataram quando um desenvolvedor escreveu tutoriais ou ferramentas para facilitar o processo de enraizamento legítimo. Eles muitas vezes não entendem a natureza do método enraizamento, e certamente nunca os vi distinguir entre métodos de enraizamento legítimos e enraizar através de explorações de segurança, piores que também relatam muitas vezes a reembalagem de exploração existente e o portamento de uma exploração existente para um novo dispositivo como se fossem uma explosão totalmente diferente. Assim, a confusão que faz parecer que o Android parece ter mais façanhas do que realmente.