0 votos

Giro argumental: ¿podría un dispositivo rooteado ser realmente más seguro que uno no rooteado?

Durante casi 10 años, he estado utilizando sistemas operativos basados en Linux, así que sé muy bien cómo dar acceso Root a las aplicaciones puede ser un problema de seguridad.

Sin embargo, a partir de mis búsquedas sobre Android, he encontrado la siguiente información, relevante para esta pregunta:

  1. Si haces Root al dispositivo tú mismo, generalmente instalas también SuperSU, que te preguntará si debe permitir el acceso Root a las aplicaciones cuando te lo soliciten.
  2. Existen programas maliciosos que pueden rootear un dispositivo desde dentro y utilizarlo sin que te des cuenta. Recuerdo la primera vez que rooteé un dispositivo, y era un APK que aprovechaba las vulnerabilidades de seguridad.

Entonces, teniendo en cuenta los dos puntos presentados, en el caso de que un malware consiga rootear mi dispositivo, y yo no tenga instalado SuperSU, ¿no sería mi sistema más vulnerable, ya que ahora cualquier aplicación puede solicitar acceso Root sin que yo lo sepa?

2voto

SarpSTA Puntos 26

Usted no entiende la lógica de su binario.

Android no lo hace tienen un su como hacen otras distribuciones de Linux. El su Los binarios que utilizamos en Android se añaden al /system (para versiones anteriores a la 6.0) y están personalizados para trabajar con la aplicación GUI (como SuperSU)

Por lo tanto, cuando se ejecuta una aplicación que quiere ejecutarse como Root, ésta envía una llamada a su binario. El binario comprueba la lista generada por la aplicación GUI para ver si tiene una opción preestablecida para la aplicación, como permitir, denegar o solicitar. Si no tienes una opción preestablecida para esa aplicación específica, entonces comprueba tu opción por defecto y actúa en consecuencia.

No hay una sola norma universalmente aceptada su binario. Cualquier desarrollador que desarrolle aplicaciones como SuperSU o Superuser (aplicaciones GUI) crea su propio su binario de manera que funcione con la aplicación GUI.

Por lo tanto, si un malware parpadea su propio su binario, se personalizará de manera que no te preguntará ni te notificará de ninguna manera si estás rooteado antes o no.

Puedes consultar mis otras respuestas de aquí , aquí y aquí para obtener información adicional sobre la sistemática de las root de Android.

PreguntAndroid.com

PreguntAndroid es una comunidad de usuarios de Android en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X