当前位置：GHOST系统之家>手机教程 > 你的手机有没有ROOT？ ROOT后的手机漏洞防不胜防

你的手机有没有ROOT？ ROOT后的手机漏洞防不胜防

来源：Ghost系统之家浏览：时间：2023-04-04 16:01:27

也许你的手机ROOT只是为了安装一款游戏，安装一个工具。对我们普通人来说，ROOT代表着方便和自由，其实你不知道的是，它同时也为黑客带来了侵犯你隐私的方便和自由。看看ROOT后的手机是怎样为漏洞大开方便之门的。

即使当所有信息都被披露，安卓Root应用开发商还是存在不为人知的一面。

ROOT也为漏洞利用打开方便之门

最新研究发现，通过推广强大的Root利用程序，为数不多的应用程序经销商正在将数以百万计的安卓用户置于十分危险的境地。Root程序会很容易被逆向工程，让恶意软件利用漏洞利用工具绕过安卓的重要安全检测。

周四，来自加州河滨分校的研究人员在上发表了题为《》的报告，他们花了一个月的空闲时间逆向工程了一个Root工具包含的167个漏洞。最终研究者得出结论，root供应商通过提供了大量种类繁多、高度定制的漏洞利用很容易导致逆向工程，并难以检测，这提升了所有安卓用户的安全风险。

而在中国，安卓Root非常流行，主流开发商都参与到了Root工具开发，比如Root精灵、IRoot、360的一键Root以及Kingroot等等，这些Root程序帮助安卓用户不受手机运营商或者制造商的限制。为此，Root供应商们针对运行特定版本安卓系统的特定硬件设备收集大量的漏洞利用。

你的手机有没有ROOT？ ROOT后的手机漏洞防不胜防

手机杀毒软件检测结果

供应商的代码通常包括已知的最先进的漏洞利用，例如TowelRoot（又称futex）、Pingpong Root和Gingerbreak。这些漏洞利用正常情况下都会被安卓杀毒应用程序封锁。但是由于Root供应商进行了改进，这些专业开发的漏洞利用便不容易被检测到。而更糟的情况是，许多现成的漏洞利用被直接用于攻击未公开的安卓安全缺陷。

ROOT：一把双刃剑

来自加州大学河滨分校的研究者在论文中提出：

“我们发现他们不仅仅努力融入和整合已知漏洞利用，为保持竞争力同时还开发新的利用。然而，这些精致的漏洞利用并没有得到很好的保护，一旦落入错误的人手中将会造成极其危险的影响。”

研究者将相同的167个漏洞利用捆绑放进一个自主研发的应用程序当中，检测安卓杀毒程序（AV）是否能够检测到。每个利用以三种不同方式暴露于杀毒程序面前——从root供应商网站下载的原始exp，一个直接暴露于AV引擎的脱壳exp，以及恶意软件经常使用的加壳exp。检测结果显示，四款AV产品只有来自趋势科技的一个程序检测到了exp，其测试结果为167中的13个exp，并且都是脱壳当中。

你的手机有没有ROOT？ ROOT后的手机漏洞防不胜防