اكتشف ما إذا كان جهازك يقوم بتسريب معلومات العملية إلى تطبيقات أخرى

Τيتم استخدام نظام Android البيئي في أكثر من ملياري جهاز شهريًا من قبل المستخدمين العاديين والمستخدمين الأكثر تقدمًا. على الرغم من أن عدد الأشخاص الذين يفتحون أداة تحميل التشغيل ويقومون بعمل روت لهاتفهم الذكي صغير جدًا ، إلا أن هناك نسبة تستمر في القيام بذلك. تعد Magisk أداة جيدة جدًا لهذا الغرض ، بينما مع MagiskHide يمكنك الاستمرار في استخدام التطبيقات والخدمات التي لن تكون ممكنة لولا ذلك ، لأنها تتعرف على الجذر. لعبة أنمي شهيرة ، استغلت ثغرة في نظام أندرويد للتغلب على آليات Magisk التي أخفت الجذر.

• أظهرت إحدى الألعاب مؤخرًا ثغرة أمنية في نظام Android تستخدمه لاكتشاف ما إذا كان الجهاز قد تم عمل روت له أم لا. إذا كان الجهاز متجذرًا ، فلن يتم تشغيل اللعبة.
• يسمح الخطأ الذي استغل اللعبة للتطبيق بقراءة حالة التطبيقات الأخرى في الذاكرة ، دون أي أذونات خاصة. ومع ذلك فإن الخطأ لا يسمح باعتراض البيانات.
• تدرك Google المشكلة وقد قامت بتحديث أدوات الاختبار الخاصة بها لضمان حماية جميع الأجهزة.

هناك لعبة شائعة تُعرف باسم Fate / Grand Order منعت مؤخرًا المستخدمين المتجذر من القدرة على اللعب. اكتشف المطور الرئيسي لـ Magisk طريقة للتغلب على آليات اكتشاف الجذر ، ولكن الحل لم يعمل على OnePlus 6 ، على الرغم من جهوده. مصممًا على عدم الاستسلام ، حاول معرفة ما الذي جعل اللعبة تكتشف الجذر على جهاز OnePlus الخاص بها. اكتشفت على وجه التحديد ثغرة أمنية تستخدمها اللعبة لاكتشاف الجذر على أجهزة OnePlus.

في أنظمة التشغيل المستندة إلى Unix ، يوجد نظام ملفات خاص يسمى "procfs" يحتوي على معلومات حول العمليات ، مثل استخدام الذاكرة والحالة (على سبيل المثال ، التطبيقات قيد التشغيل أو غير نشطة). في معظم أنظمة التشغيل المستندة إلى Unix ، تتمتع التطبيقات بسهولة الوصول إلى procfs لمعرفة التطبيقات الأخرى التي تعمل على النظام. فكر في الأمر على أنه مدير مهام Windows. قبل أن تتمكن تطبيقات Android Nougat من معرفة التطبيقات الأخرى التي كانت تعمل على جهاز Android الخاص بك دون استخدام أذونات خاصة. بعد Android Nougat ، مطلوب إذن المستخدم.

تقوم Google بتحميل Procfs بالعلامة "hidepid = 2" حتى تتمكن التطبيقات من رؤية حالة العمليات الخاصة بها فقط. ينطبق هذا أيضًا على أجهزة Google ، ولكن هذا غير مطلوب على أجهزة من شركات أخرى مثل LG و OnePlus و Huawei / Honor و Xiaomi. من الناحية العملية لفهم هذا ، يسمح هذا للتطبيق باكتشاف وجود Magisk على جهازك وعدم السماح لك باستخدامه.

الأجهزة المتأثرة:

من السهل جدًا معرفة ما إذا كان لديك جهاز يقوم بتسريب المعلومات إلى تطبيقات أخرى. يمكنك استخدام تطبيق تم تطويره بواسطة topjohnwu، مع السماح لك بإصلاح المشكلة إذا كان جهازك متجذرًا.

مصدر