ΤL'écosystème Android est utilisé dans plus de deux milliards d'appareils chaque mois par des utilisateurs ordinaires et des utilisateurs plus avancés. Bien que le nombre de personnes qui déverrouillent le bootloader et rootent leur smartphone soit très faible, il y a un pourcentage qui continue de le faire. Magisk est un très bon outil à cet effet, tandis qu'avec MagiskHide, vous pouvez continuer à utiliser des applications et des services qui ne seraient pas possibles autrement, car ils reconnaissent la racine. Un jeu d'anime populaire, il a exploité une vulnérabilité du système Android pour surmonter les mécanismes de Magisk qui cachaient la racine.
- Un jeu a récemment montré une vulnérabilité dans le système Android qu'il utilisait pour détecter si un appareil était enraciné ou non. Si l'appareil est rooté, le jeu ne fonctionne pas.
- Le bug qui a exploité le jeu, permet à une application de lire l'état d'autres applications en mémoire, sans aucune autorisation spéciale. Cependant le bug ne permet pas l'interception de données.
- Google est conscient du problème et a mis à jour ses outils de test pour s'assurer que tous les appareils sont protégés.
Un jeu populaire connu sous le nom de Fate / Grand Order a récemment empêché les utilisateurs rootés de jouer. Le développeur principal de Magisk avait découvert un moyen de contourner les mécanismes de détection des racines, mais la solution n'a pas fonctionné sur OnePlus 6, malgré ses efforts. Déterminé à ne pas abandonner, il a essayé de comprendre ce qui avait poussé le jeu à détecter root sur son appareil OnePlus. A spécifiquement découvert une vulnérabilité que le jeu utilisait pour détecter la racine sur les appareils OnePlus.
Dans les systèmes d'exploitation basés sur Unix, il existe un système de fichiers spécial appelé "procfs" qui contient des informations sur les processus, telles que l'utilisation de la mémoire, l'état (par exemple, les applications sont en cours d'exécution ou inactives). Sur la plupart des systèmes d'exploitation basés sur Unix, les applications ont un accès facile à procfs pour voir quelles autres applications s'exécutent sur le système. Considérez-le comme un gestionnaire de tâches Windows. Avant Android Nougat, les applications pouvaient voir quelles autres applications s'exécutaient sur votre appareil Android sans utiliser d'autorisations spéciales. Après Android Nougat, l'autorisation de l'utilisateur est requise.
Google monte Procfs avec l'indicateur "hidepid = 2" afin que les applications ne puissent voir que l'état de leurs propres processus. Cela s'applique également aux appareils Google, mais cela n'est pas requis sur les appareils d'autres sociétés telles que LG, OnePlus, Huawei / Honor, Xiaomi. En pratique pour comprendre cela, cela permet à une application de détecter la présence de Magisk sur votre appareil et de ne pas vous permettre de l'utiliser.
Quels appareils sont concernés :
Il est très facile de voir si vous avez un appareil qui divulgue des informations à d'autres applications. Vous pouvez utiliser une application développée par topjohnwu, tout en vous permettant de résoudre le problème si votre appareil est rooté.
