ΤEkosystém Android je každý měsíc využíván ve více než dvou miliardách zařízení běžnými i pokročilejšími uživateli. Přestože počet lidí, kteří odemknou bootloader a rootnou svůj smartphone, je velmi malý, existuje určité procento, které tak činí. Magisk je pro tento účel velmi dobrý nástroj, zatímco s MagiskHide můžete nadále používat aplikace a služby, které by jinak nebyly možné, protože rozpoznávají root. Populární anime hra, která využila zranitelnosti systému Android k překonání mechanismů Magisk, které skrývaly kořen.
- Jedna hra nedávno ukázala zranitelnost v systému Android, kterou používala ke zjišťování, zda bylo zařízení rootováno nebo ne. Pokud je zařízení rootované, hra se nehraje.
- Chyba, která zneužila hru, umožňuje aplikaci číst stav jiných aplikací v paměti bez jakýchkoli zvláštních oprávnění. Chyba však neumožňuje zachycení dat.
- Google si je tohoto problému vědom a aktualizoval své testovací nástroje, aby zajistil, že všechna zařízení budou chráněna.
Populární hra známá jako Fate / Grand Order nedávno zablokovala rootnutým uživatelům možnost hrát. Vedoucí vývojář Magisk objevil způsob, jak překonat mechanismy detekce kořenů, ale řešení nefungovalo na OnePlus 6, navzdory jeho úsilí. Rozhodl se nevzdat se a pokusil se přijít na to, co hru přimělo detekovat root na svém zařízení OnePlus. Konkrétně objevil zranitelnost, kterou hra používala k detekci root na zařízeních OnePlus.
V operačních systémech založených na Unixu existuje speciální souborový systém nazvaný „procfs“, který obsahuje informace o procesech, jako je využití paměti, stav (například spuštěné nebo nečinné aplikace). Na většině operačních systémů založených na Unixu mají aplikace snadný přístup k procfs, aby viděli, jaké další aplikace běží v systému. Představte si to jako Správce úloh systému Windows. Než aplikace Android Nougat mohly vidět, jaké další aplikace běží na vašem zařízení Android bez použití speciálních oprávnění. Po Android Nougat je vyžadováno oprávnění uživatele.
Google připojuje Procfs s příznakem „hidepid = 2“, takže aplikace mohou vidět pouze stav svých vlastních procesů. To platí také pro zařízení Google, ale není to vyžadováno na zařízeních jiných společností, jako je LG, OnePlus, Huawei / Honor, Xiaomi. V praxi to pro pochopení umožňuje aplikaci detekovat přítomnost Magisk na vašem zařízení a nedovolit vám jej používat.
Kterých zařízení se to týká:
Je velmi snadné zjistit, zda máte zařízení, které uniká informace do jiných aplikací. Můžeš použít aplikace vyvinutá společností topjohnwu, přičemž vám umožní opravit problém, pokud je vaše zařízení rootované.
