ΤAndroid-økosystemet bruges i mere end to milliarder enheder hver måned af både almindelige brugere og mere avancerede brugere. Selvom antallet af mennesker, der låser bootloaderen op og rooter deres smartphone, er meget lille, er der en procentdel, der fortsætter med at gøre det. Magisk er et rigtig godt værktøj til dette formål, mens du med MagiskHide kan fortsætte med at bruge applikationer og tjenester, som ellers ikke ville være mulige, da de genkender roden. Et populært anime-spil, det udnyttede en sårbarhed i Android-systemet til at overvinde Magisks mekanismer, der skjulte roden.
- Et spil viste for nylig en sårbarhed i Android-systemet, som det brugte til at opdage, om en enhed er blevet rootet eller ej. Hvis enheden er rootet, spiller spillet ikke.
- Fejlen, der udnyttede spillet, tillader et program at læse status for andre programmer i hukommelsen uden særlige tilladelser. Fejlen tillader dog ikke dataopsnapning.
- Google er opmærksom på problemet og har opdateret sine testværktøjer for at sikre, at alle enheder er beskyttet.
Et populært spil kendt som Fate / Grand Order blokerede for nylig rootede brugere fra at kunne spille. Den ledende udvikler af Magisk havde opdaget en måde at overvinde roddetektionsmekanismerne på, men løsningen virkede ikke på OnePlus 6 på trods af hans indsats. Han var fast besluttet på ikke at give op og prøvede at finde ud af, hvad der fik spillet til at opdage root på sin OnePlus-enhed. Opdagede specifikt en sårbarhed, som spillet brugte til at opdage root på OnePlus-enheder.
I Unix-baserede operativsystemer er der et særligt filsystem kaldet "procfs", som indeholder information om processer, såsom hukommelsesbrug, status (for eksempel kører applikationer eller er inaktive). På de fleste Unix-baserede operativsystemer har apps nem adgang til procfs for at se, hvilke andre applikationer der kører på systemet. Tænk på det som en Windows Task Manager. Før Android Nougat-apps kunne se, hvilke andre apps der kørte på din Android-enhed uden brug af særlige tilladelser. Efter Android Nougat kræves brugertilladelse.
Google monterer Procfs med flaget "hidepid = 2", så applikationer kun kan se status for deres egne processer. Dette gælder også for Google-enheder, men dette er ikke påkrævet på enheder fra andre virksomheder såsom LG, OnePlus, Huawei/Honor, Xiaomi. I praksis for at forstå dette, tillader dette en applikation at registrere tilstedeværelsen af Magisk på din enhed og ikke tillade dig at bruge den.
Hvilke enheder er berørt:
Det er meget nemt at se, om du har en enhed, der lækker information til andre applikationer. Du kan bruge en applikation udviklet af topjohnwu, mens du tillader dig at løse problemet, hvis din enhed er rodfæstet.
