【幫高調】『「中國的各種「xx手機助手」多是利用開啟ADB達成。也就是如果使用中國的 #Android手機 一般會開這個後門。#Android裝置 存在一個 #5555連接埠,任何人都可以連上這些裝置,#無須密碼 的使用 #管理員權限,進行 #遠端存取控制,安靜無聲的安裝惡意程式也沒問題。這個霸道打開用戶後門的設計說穿了是從李開復創新工場投資的「#豌豆荚」開始的。 http://tech.163.com/12/0301/01/7RFMRN14000915BE.html
之前在了解設計後就覺得中國手機助手的設計在資安上有疑慮大家卻乖乖用沒聲音。沒有Google老大沒有官方store,各路手機商與BAT巨頭為了鞏固自己的應用商店,夾殺豌豆荚紛紛仿效成立各種手機助手大開後門,犧牲的就是不知情的用戶。」
資安的攻擊是可以很多元,Root Bridge只是一個例子,你完全不需要把資料傳到中國,別人就可以遠端的 #植入後門,把你 #手機鏡頭 打開看你,看 #GPS 你的位置在哪裡,順便打開 #麥克風 錄一下聲音,看一下跟誰說話,手機的信箱 #簡訊 有什麼 #郵件 #商業機密,之後有什麼行程,打開 #備忘錄 看看你有什麼 #密碼,你有什麼 #銀行帳號,用手機郵箱 #重設銀行密碼,順便看看照片你的男女朋友長得怎麼樣,有沒有什麼 #私密照片 可以下載 #之後可以用來威脅你。
你以為這只是你自己的事情?反正自己沒什麼錢也沒秘密?錯,公司的營業秘密還可以進而拿你的手機與密碼為可信任的載體用公司內網連結到公司下載資料到手機,把關鍵重要的資料備份整理好,一旦有竊密者相信的網路wifi連結,再偷偷傳輸回去,這一切都 #不是幻想 而是 #已經存在的商業間諜調查報告。一些大公司如 #台積電,是不准員工帶手機進辦公室。 https://www.facebook.com/710966136/posts/10156391465546137/
過年前如果是供應商要協助竊密,很簡單的方法就是送給商家 #Root過的手機當員工尾牙贈品。再配合不知名的駭客遠端攻擊取得機密資料。上了法院手機商與送手機的供應商有沒有錯? 「這是耳熟能詳的後門(清純臉),何錯之有。」』
[臉書] 杜奕瑾 https://disp.cc/b/163-b8T3
「adb root權限」的推薦目錄:
- 關於adb root權限 在 PTT Gossiping 批踢踢八卦板 Facebook 的最佳解答
- 關於adb root權限 在 [請益] 手機解鎖後能用adb root指令來root? - 看板Android 的評價
- 關於adb root權限 在 Magisk 环境下增加adb root 功能 - liwugang 的評價
- 關於adb root權限 在 (转自github)Android ADB命令大全 - 简书 的評價
- 關於adb root權限 在 Android 如何永久性开启adb 的root权限 - GitHub 的評價
- 關於adb root權限 在 【最新】教你查詢Android裝置是否有ROOT權限 ... - YouTube 的評價
adb root權限 在 Magisk 环境下增加adb root 功能 - liwugang 的推薦與評價
目前市面上的Android 手机,要想获取root 权限,主要有两种方式: 通过官方提供的途径,如小米的开发版,会提供官方root 能力,但是相对比较麻烦。 ... <看更多>
adb root權限 在 (转自github)Android ADB命令大全 - 简书 的推薦與評價
这时可以 adb shell 然后 su 后执行命令,也可以让adbd 以root 权限执行,这个就能随意执行高权限命令了。 命令:. adb root. 正常输出:. ... <看更多>
adb root權限 在 [請益] 手機解鎖後能用adb root指令來root? - 看板Android 的推薦與評價
如果我手機成功解鎖後是不是直接用adb root指令就能root了呢?還是要用其他的方法才
能呢?我會這麼問是因為取得root權限後可以直接將apk放入/data/app即可直接安裝還滿
方便的,而且也能將/systm/app中一些不必要的軟體刪除
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.9.163.41
※ 文章網址: https://www.ptt.cc/bbs/Android/M.1546064750.A.805.html
... <看更多>