ΤEl ecosistema de Android se utiliza en más de dos mil millones de dispositivos cada mes tanto por usuarios normales como por usuarios más avanzados. Aunque la cantidad de personas que desbloquean el gestor de arranque y rootean su teléfono inteligente es muy pequeña, hay un porcentaje que continúa haciéndolo. Magisk es una muy buena herramienta para este propósito, mientras que con MagiskHide puedes seguir usando aplicaciones y servicios que de otra manera no serían posibles, ya que reconocen la raíz. Un popular juego de anime, explotó una vulnerabilidad del sistema Android para superar los mecanismos de Magisk que ocultaban la raíz.
- Recientemente, un juego mostró una vulnerabilidad en el sistema Android que usaba para detectar si un dispositivo ha sido rooteado o no. Si el dispositivo está rooteado, el juego no se está reproduciendo.
- El error que explotó el juego, permite que una aplicación lea el estado de otras aplicaciones en la memoria, sin ningún permiso especial. Sin embargo, el error no permite la interceptación de datos.
- Google es consciente del problema y ha actualizado sus herramientas de prueba para garantizar que todos los dispositivos estén protegidos.
Un juego popular conocido como Fate / Grand Order recientemente bloqueó a los usuarios rooteados para que no pudieran jugar. El desarrollador principal de Magisk había descubierto una forma de superar los mecanismos de detección de root, sin embargo, la solución no funcionó en OnePlus 6, a pesar de sus esfuerzos. Decidido a no darse por vencido, trató de averiguar qué hacía que el juego detectara root en su dispositivo OnePlus. Específicamente descubrió una vulnerabilidad que el juego usó para detectar root en dispositivos OnePlus.
En los sistemas operativos basados en Unix, hay un sistema de archivos especial llamado "procfs" que contiene información sobre los procesos, como el uso de la memoria, el estado (por ejemplo, las aplicaciones están ejecutándose o inactivas). En la mayoría de los sistemas operativos basados en Unix, las aplicaciones tienen fácil acceso a procfs para ver qué otras aplicaciones se están ejecutando en el sistema. Piense en ello como un administrador de tareas de Windows. Antes, las aplicaciones de Android Nougat podían ver qué otras aplicaciones se estaban ejecutando en su dispositivo Android sin el uso de permisos especiales. Después de Android Nougat, se requiere permiso de usuario.
Google monta Procfs con el indicador "hidepid = 2" para que las aplicaciones solo puedan ver el estado de sus propios procesos. Esto también se aplica a los dispositivos de Google, sin embargo, esto no es necesario en dispositivos de otras compañías como LG, OnePlus, Huawei / Honor, Xiaomi. En la práctica, para comprender esto, esto permite que una aplicación detecte la presencia de Magisk en su dispositivo y no le permita usarlo.
Qué dispositivos se ven afectados:
Es muy fácil ver si tiene un dispositivo que filtra información a otras aplicaciones. Puedes usar una aplicación desarrollada por topjohnwu, mientras le permite solucionar el problema si su dispositivo está rooteado.
