المخاطر الأمنية بعد حصول هواتف Android على أذونات ROOT

هناك الكثير من البرامج التعليمية على الإنترنت (حتى أن هناك ما يسمى بطرق "ROOT بنقرة واحدة"). ستفاجئك هذه البرامج التعليمية وتكتشف مدى سهولة الحصول على ROOT. من الناحية المثالية، يجب أن يعرف كل مستخدم سبب حاجته إلى إجراء عملية ROOT قبل اتخاذ هذه الخطوة، والأهم من ذلك، كيفية حفظ المعلومات على هواتفه قبل القيام بذلك.
ومع ذلك، هذا ليس عالمًا مثاليًا. أرى كل يوم مبتدئين يقومون بتجذير هواتفهم على الفور بمجرد حصولهم عليها، ثم أسأل: ما فائدة التجذير؟ لا يمكننا إلقاء اللوم بالكامل على المستخدم، لأن العديد من البرامج التعليمية لا تؤكد على العواقب الوخيمة التي قد يسببها التجذير، والتي ستعرض أمان الجهاز الذي بين يديك للخطر.
الأمر الأكثر تناقضًا هو أن هذه البرامج التعليمية تفترض أن القراء لديهم بالفعل مستوى تقني معين، ولكن غالبًا ما يتم تصنيف هذه البرامج التعليمية على أنها برامج تعليمية للمبتدئين! نقطتي هي أن العديد من المستخدمين لا يحتاجون إلى الوصول إلى ROOT على الإطلاق!
قبل بدء المناقشة، اسأل نفسك السؤالين التاليين:
1. كم مرة قرأت اتفاقية ترخيص البرامج أو الألعاب التي قمت بتنزيلها من السوق؟
2. كم مرة قرأت متطلبات الأذونات (الإنترنت الكامل، تحديد موقع GPS، جهات الاتصال المقروءة، وما إلى ذلك) في اتفاقية استخدام البرنامج وتساءلت، "حسنًا، لماذا تحتاج هذه اللعبة إلى هذه الأذونات؟"
هل قمت بتثبيتها بشكل صحيح؟ الحقيقة هي أن الغالبية العظمى من المستخدمين لا يهتمون بالأذونات التي يتطلبها برنامج ANDROID، وسيقومون فقط بتثبيته.
على الرغم من أن السوق الرطبة قد أخطرت المستخدمين بالأذونات التي يتطلبها البرنامج، إلا أن هذا ليس كافيًا على الإطلاق. لأن المستخدمين ما زالوا لا يعرفون العلاقة بين هذه الأذونات والأمان. بمجرد الموافقة على الأذونات التي تطلبها هذه البرامج.
أنت تعادل فتح باب منزلك أمام هذه البرامج. على سبيل المثال، يمكن للبرنامج أن يرسل بشكل تعسفي معلومات جهات الاتصال الموجودة على هاتفك إلى الخادم الخاص بهم.
ولإعطاء مثال آخر، قد لا تكون بعض البرامج ضارة، ولكن تصميمها سيء للغاية. لأن المطورين بشر ويخطئون. في بعض الأحيان يختار المبرمجون بروتوكولًا يعتقدون أنه آمن، ولكنه في الواقع خطير جدًا. أو يقررون السماح لجميع المستخدمين باستخدام SINGLESIGNON، مع إخراج معلومات الدخول الموحّد (SSO) الخاصة بالمستخدم إلى وحدة التحكم في DEBUGGINGCODE. أو قد تكون هناك بعض البرامج الضارة التي تسمح للآخرين بمسح هاتفك عن بعد، أو إرسال المعلومات الموجودة في هاتفك مرة أخرى إلى خادم معين ثم مسح هاتفك (ربما يكون هذا البرنامج موجودًا بالفعل).
الأمثلة التي ذكرتها أعلاه توضح أنه حتى البرامج التي لها أذونات غير ROOT يمكن أن تكون خطيرة (للمبتدئين)، ولكن ماذا عن تلك البرامج التي لها أذونات ROOT؟
حسنًا، نعود الآن إلى الموضوع الذي نريد مناقشته.
بالطبع، تحتوي العديد من البرامج الثابتة MOD بالفعل على برامج المستخدم المتميز، ولكن هل هذا يكفي؟ مثل رسالة التحكم في الحساب في WINDOWS أو البرامج المماثلة في أنظمة التشغيل الأخرى، يخبر هذا البرنامج المستخدم فقط عندما يتطلب البرنامج أذونات المستخدم المتميز، لكنه (لا يستطيع؟) يخبرنا بما يحتاج البرنامج لاستخدام هذه الأذونات من أجله! ! كم مرة اخترنا "السماح دائمًا" (وأنا أيضًا) دون معرفة ما يفعله البرنامج بالفعل. كيف يمكننا أن نعرف بحق السماء؟ معظم الناس ليس لديهم طريقة لمعرفة ذلك. لا يمكننا الاعتماد إلا على المستخدمين الآخرين لإخبارنا. أم أننا نثق بمطوري البرنامج بشكل كامل؟ لكن هل تجرؤ على أن تثق بنسبة 100% بشخص لم تقابله من قبل؟
في كثير من الحالات، وليس جميعها، تكون هذه البرامج مفتوحة المصدر، لذا يمكننا قراءة التعليمات البرمجية الخاصة بها لتقييم المخاطر. ومع ذلك، هذا سيف ذو حدين. ويمكن للآخرين أيضًا إضافة باب خلفي إلى الرمز، وتسميته نسخة مخصصة، والدخول إلى هاتفك بشكل مفتوح. يكفيك برنامج واحد من بين مائة برنامج. ولكن ما الذي يمكن أن تفعله البرامج الضارة أو المعتمدة على ROOT؟ كلمتين: أي شيء!
ناقشت الأمر مع أصدقائي وخلصت إلى النقاط التالية:
@استبدل GMAIL بما يسمى "الإصدار المخصص"
@قم بتغيير طريقة الإدخال الخاصة بك إلى طريقة تحتوي على وظيفة التسجيل الرئيسية
@احذف البرامج أو البيانات الموجودة في الهاتف
@قم بتنزيل البرامج الثابتة المعدلة وحاول تثبيتها
@قم بتنزيل برنامج معين، يمكنك طلب أرقام هواتف في الخلفية ليلاً.
@ قم بغزو حساب السوق الرطب الخاص بك واشترِ البرنامج "من أجلك".
@أكثر. . .
لحسن الحظ، لم يظهر مثل هذا البرنامج بعد. نأمل ألا يكون هناك أي شيء في المستقبل. من المحتمل أنك تفكر الآن، "يا إلهي، هذه الأشياء مخيفة..." وأنا، المؤلف، سأكون سعيدًا أيضًا. إذا كان المستخدمون على دراية بالتهديدات المحتملة لإساءة استخدام أذونات ROOT ووضعوا ذلك في الاعتبار، فيمكنهم حماية أجهزتهم ومعلوماتهم بشكل أفضل. قبل استخدام أحد البرامج والوثوق بمطوره، قم بأداء واجباتك وابحث عبر الإنترنت. لأسباب أمنية، لا تحدد "السماح دائمًا" في برنامج المستخدم الفائق، على الرغم من أن هذا لا يمكنه حماية أمان جهازك بشكل كامل. في الواقع، بعض الوظائف لا ينبغي أن تتطلب أذونات ROOT على الإطلاق. على سبيل المثال، يحصل العديد من المستخدمين على أذونات ROOT فقط لإضافة بعض السمات الخاصة بهم. إذا كان بإمكان Android دعم إضافة السمات بنفسك، فلن يحتاج العديد من المستخدمين إلى ROOT. يقوم بعض المستخدمين بإجراء عملية ROOT من أجل تحسين هواتفهم للعمل بشكل أسرع. فلماذا لا يتم دمج برامج التحسين هذه مباشرة في البرامج الثابتة الرسمية؟ على سبيل المثال، نظرًا لأن مساحة تخزين G1 محدودة جدًا، يتعين علينا استخدام APP2SD لتثبيت البرنامج في بطاقة SD. لماذا لا يمكن دمج هذا البرنامج في البرامج الثابتة الرسمية؟ دع المستخدمين يتذكرون دائمًا أهمية الأمان.