R
Но есть нюанс )
Size: a a a
2018 June 18
R
Он состоит в том, что рут может внезапно появится на твоем телефоне))
QH
Так пользователь должен ещё и добровольно дать рут зловреду.
R
Так пользователь должен ещё и добровольно дать рут зловреду.
Не всегда. Эксплойты наше все =)
P
Не всегда. Эксплойты наше все =)
т.е поясни пожалуйста
R
т.е поясни пожалуйста
Т.е. зловред может использовать какой-то эксплойт который проведет повышение привелегий и выполнение произвольного кода в системе
P
Т.е. зловред может использовать какой-то эксплойт который проведет повышение привелегий и выполнение произвольного кода в системе
пасиб
NI
Не всегда. Эксплойты наше все =)
Они есть и вне рута ;)
R
Они есть и вне рута ;)
Я имел в виду эсплойты для получения рута. Ну либо те, кто без рута сможет в песочницу залезть. Хотя я пока не понимаю как это можно сделать, но мб есть техники
R
Просто насколько я помню как работает безопасность в андройде, то там песочницы по юзерам разделяются, а залезть в другого юзера без рута.. ну хз
R
Расскажите мне если кто знает как)
SB
https://security.stackexchange.com/questions/153361/is-android-keystore-still-vulnerable-if-root-access-is-received Просто если это так, никакого смысла в keystore нет, его безопасность по большому счету ничем не отличается он sharedprefs
P
Я имел в виду эсплойты для получения рута. Ну либо те, кто без рута сможет в песочницу залезть. Хотя я пока не понимаю как это можно сделать, но мб есть техники
где прочитать можно про это?
O👻
а разве в рутованных телефонах вообще что то защищить можно?
R
R
Читал когда-то давно первое издание. Достаточно хорошо погружает от азов.
R
https://security.stackexchange.com/questions/153361/is-android-keystore-still-vulnerable-if-root-access-is-received Просто если это так, никакого смысла в keystore нет, его безопасность по большому счету ничем не отличается он sharedprefs
Ты забываешь, что кейстор может храниться в TEE например
R
И достучаться туда, будь ты хоть трижды рут - нельзя
R
Ну как нелья, без эксплойта нельзя 😉 Но это уже сплойт для TEE
NI
Ещё многие забывают, что рут уже давно не бинарник и все юзают Magisk