ΤAndroid 생태계는 일반 사용자와 고급 사용자 모두가 매달 XNUMX억 개 이상의 기기에서 사용합니다. 부트로더를 잠금 해제하고 스마트폰을 루팅하는 사람의 수는 매우 적지만 계속 그렇게 하는 비율이 있습니다. Magisk는 이러한 목적에 매우 좋은 도구이며 MagiskHide를 사용하면 루트를 인식하기 때문에 다른 방법으로는 불가능한 애플리케이션과 서비스를 계속 사용할 수 있습니다. 인기 애니메이션 게임으로, 안드로이드 시스템의 취약점을 악용하여 루트를 숨긴 Magisk의 메커니즘을 극복했습니다.
- 최근 게임에서 기기가 루팅되었는지 여부를 감지하는 데 사용되는 Android 시스템의 취약점이 나타났습니다. 기기가 루팅된 경우 게임이 실행되지 않습니다.
- 게임을 악용한 버그는 애플리케이션이 특별한 권한 없이 메모리에 있는 다른 애플리케이션의 상태를 읽을 수 있도록 합니다. 그러나 버그는 데이터 가로채기를 허용하지 않습니다.
- Google은 문제를 인지하고 있으며 모든 기기가 보호되도록 테스트 도구를 업데이트했습니다.
Fate / Grand Order로 알려진 인기 게임은 최근 루팅된 사용자가 플레이할 수 없도록 차단했습니다. Magisk의 수석 개발자는 루트 탐지 메커니즘을 극복하는 방법을 찾았지만 그의 노력에도 불구하고 솔루션이 OnePlus 6에서 작동하지 않았습니다. 포기하지 않기로 결정한 그는 게임이 OnePlus 장치에서 루트를 감지하게 만든 원인을 알아내려고 했습니다. 특히 게임이 OnePlus 장치에서 루트를 감지하는 데 사용하는 취약점을 발견했습니다.
Unix 기반 운영 체제에는 메모리 사용량, 상태(예: 응용 프로그램 실행 중 또는 유휴 상태)와 같은 프로세스에 대한 정보를 포함하는 "procfs"라는 특수 파일 시스템이 있습니다. 대부분의 Unix 기반 운영 체제에서 앱은 시스템에서 실행 중인 다른 응용 프로그램을 보기 위해 procfs에 쉽게 액세스할 수 있습니다. Windows 작업 관리자로 생각하십시오. Android Nougat 앱이 특별한 권한을 사용하지 않고 Android 기기에서 실행 중인 다른 앱을 볼 수 있기 전에. Android Nougat 이후에는 사용자 권한이 필요합니다.
Google은 응용 프로그램이 자체 프로세스의 상태만 볼 수 있도록 "hidepid = 2" 플래그를 사용하여 Procfs를 마운트합니다. 이는 Google 기기에도 적용되지만 LG, OnePlus, Huawei/Honor, Xiaomi와 같은 다른 회사의 기기에서는 필요하지 않습니다. 실제로 이를 이해하기 위해 응용 프로그램이 장치에서 Magisk의 존재를 감지하고 사용을 허용하지 않도록 합니다.
영향을 받는 기기:
다른 응용 프로그램에 정보를 유출하는 장치가 있는지 확인하는 것은 매우 쉽습니다. 당신이 사용할 수있는 topjohnwu에서 개발한 애플리케이션, 장치가 루팅된 경우 문제를 해결할 수 있습니다.
