ΤЭкосистема Android используется более чем на двух миллиардах устройств каждый месяц как обычными, так и более продвинутыми пользователями. Хотя количество людей, которые разблокируют загрузчик и рутируют свой смартфон, очень мало, есть процент, который продолжает это делать. Magisk - очень хороший инструмент для этой цели, а с MagiskHide вы можете продолжать использовать приложения и службы, которые в противном случае были бы невозможны, поскольку они распознают корень. Популярная аниме-игра, она использовала уязвимость системы Android для преодоления механизмов Magisk, скрывающих корень.
- Недавно в одной игре была обнаружена уязвимость в системе Android, которая использовалась для определения того, было ли устройство внедрено или нет. Если устройство рутировано, игра не запускается.
- Ошибка, использовавшая игру, позволяет приложению считывать статус других приложений в памяти без каких-либо специальных разрешений. Однако ошибка не позволяет перехват данных.
- Google знает об этой проблеме и обновил свои инструменты тестирования, чтобы гарантировать защиту всех устройств.
Популярная игра, известная как Fate / Grand Order, недавно заблокировала доступ рутированным пользователям. Ведущий разработчик Magisk нашел способ обойти механизмы обнаружения корневого доступа, однако решение не работало на OnePlus 6, несмотря на его усилия. Будучи преисполнен решимости не сдаваться, он попытался выяснить, что заставило игру обнаруживать root на своем устройстве OnePlus. В частности, обнаружена уязвимость, которую игра использовала для обнаружения root на устройствах OnePlus.
В операционных системах на основе Unix существует специальная файловая система, называемая «procfs», которая содержит информацию о процессах, такую как использование памяти, состояние (например, приложения запущены или простаивают). В большинстве операционных систем на основе Unix приложения имеют простой доступ к procfs, чтобы узнать, какие другие приложения работают в системе. Думайте об этом как о диспетчере задач Windows. Раньше приложения Android Nougat могли видеть, какие другие приложения были запущены на вашем устройстве Android, без использования специальных разрешений. После Android Nougat требуется разрешение пользователя.
Google монтирует Procfs с флагом hidepid = 2, чтобы приложения могли видеть только статус своих собственных процессов. Это также относится к устройствам Google, однако этого не требуется для устройств других компаний, таких как LG, OnePlus, Huawei / Honor, Xiaomi. На практике, чтобы понять это, это позволяет приложению обнаруживать присутствие Magisk на вашем устройстве и не разрешать вам его использовать.
Какие устройства затронуты:
Очень легко увидеть, есть ли у вас устройство, передающее информацию другим приложениям. Ты можешь использовать приложение, разработанное topjohnwu, позволяя решить проблему, если ваше устройство внедрено.
