¿Puede un malware Rootear el Android cuando se ejecuta en un contenedor como cuando se ejecuta a través de VirtualXposed o Parallel space, o cuando una persona está utilizando el usuario invitado o cualquier otro usuario secundario en Android?
Mi dispositivo no está rooteado así que no puedo comprobarlo por mi cuenta. Si la respuesta es sí, ¿cómo asegurar la protección de tales malwares que quieren Root su Android?
Sí. Las aplicaciones que se ejecutan en un entorno virtual pueden realizar cambios en él. También pueden Rootear este entorno. Pero no conseguirán nada con esto, ya que sólo el entorno está rooteado entonces, no tu dispositivo en general. Todo lo que ocurra en tu entorno permanecerá allí (excepto el sobrecalentamiento de partes de tu dispositivo).
Los usuarios invitados no pueden rootear el teléfono por separado del usuario principal. Si un teléfono está rooteado lo está para todos los usuarios. Si tu Recovery no está protegido por contraseña cualquiera puede fácilmente flashear Magisk y obtener acceso Root en su cuenta de invitado. Si el recovery está protegido por PW sólo se tardará unos minutos más en flashear el recovery de nuevo/uno nuevo que no tendrá contraseña entonces. Esa es la gran desventaja de tener un bootloader desbloqueado. La única forma de evitar que los invitados tengan acceso Root a tu teléfono es instalar MagiskManager y desactivar el acceso Root para las cuentas de invitados. No sé si esto también funciona si el Manager se instala antes de rootear. Si no es así, es obvio que hay que rootear el dispositivo primero.
O simplemente no le des tu teléfono a alguien que lo rootee para acceder a tus datos o lo que sea lol
PreguntAndroid es una comunidad de usuarios de Android en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
