安卓用戶的你經常Root嗎?沒想到第一ROOT神器居然被盯上了

通常,安卓手機ROOT前需要解鎖bootloader,當前最流行的ROOT工具就是大神John Wu憑一己之力開發的Magisk。

安卓用戶的你經常Root嗎?沒想到第一ROOT神器居然被盯上了


01


第一ROOT神器被盯上了


Magisk功能強大,同時和Xposed框架相容,可以對系統進行高級定製。Magisk另一個厲害的地方在於,可以繞過谷歌服務在啟動引導階段的防篡改驗證,也就是隱藏機器的BL解鎖狀態。


對於使用全套GMS服務的手機,一旦被谷歌檢測出系統存在篡改,就會限制安裝使用金融APP、手遊等,可謂非常不便。


安卓用戶的你經常Root嗎?沒想到第一ROOT神器居然被盯上了

不過,John Wu日前在社交平臺和熱心用戶交流時表示,谷歌似乎開始使用硬件級防篡改驗證機制,從而導致部分安裝有Magisk的安卓手機突然出現Play商店、《精靈寶可夢》等運行異常的情況。


John Wu暫時沒有什麼好方法,一些新點子也極具挑戰性,需要時間。


事實上,如果John Wu能幹掉Android 8.0或更高版本的可信執行環境,谷歌提供的漏洞獎就高達100萬美元。


02


近10億Android老用戶被拋下


近日消費者監管機構表示,Android版本低於Android 7.0的設備,將會面臨受到惡意攻擊的安全風險。目前,全球有超過10億Android設備將不再接收安全更新,佔總數的40%。


通過谷歌在去年發佈的統計數據來看,全球使用Android系統的活躍用戶中,有40%為Android 6系統及更早版本的老用戶,所涉及設備達10億臺。而谷歌在此前發佈的《 Android 安全公告》中表示,2019年已不再為Android 7以下系統推送更新。


消費者監管機構針對老版本Android系統的安全問題請來了專業的研究人員,通過使用Joker(也稱為 Bread)、Bluefrag等惡意軟件進行測試,幾乎所以參與實驗的老Android設備都被成功感染,這也意味著會有超10億的活躍設備將暴露在安全風險之中。


安卓用戶的你經常Root嗎?沒想到第一ROOT神器居然被盯上了

據瞭解,使用目前最新版本如Android 10、Android 9以及Android 8系統的設備,將會正常接受谷歌推送的安全更新。


不過,安全更新的推送還取決於移動運營商及設備的製造商,大部分智能設備製造廠商都會對自家的Android系統進行專屬定製,因此其更新推送時間可能會慢於谷歌,也有可能會取消推送。


對此,你有什麼看法?


分享到:


相關文章: