ROOT之后手机是否安全?看看工程师怎么说
bigegpt 2025-04-08 12:00 21 浏览
俗话说,无Root不安卓。安卓手机的Root权限问题一直是是备受关注的问题,因为Root后可以使用更多进阶功能,带来更好的体验。不过与此同时,大部分安卓玩家也十分关心一个问题,那就是手机Root之后是否会更安全呢?今天我们就来看一看知乎工程师怎么说。
什么是Root?安卓手机Root的原理是什么?
首先,安卓都会给每个app一个唯一的uid,uid就是userID(用户id),我们在安装app前有对于这个app的权限有提示,比如什么读短信啊、联系人等等,每个app由于拥有各自的uid,你可以理解为,安卓系统为这个uid分配了这些权限,在安装前告诉用户就是让你清楚这个app会对你哪些隐私进行了侵犯,你要考虑是否安装这个app。
其次,我来说下app怎么来读你的隐私。以短信为例,手机中的短信是存在一个短信的app中的数据库中的,如果其他的app想要读取这个数据库的内容,由于是不同的用户,程序员需要短信内容提供者进行对短信数据库的操作,这个操作是有权限的,因此程序员需要申请权限,你安装前就会看到这个权限。也就是说,当一个app需要做一些侵犯隐私的东西时,需要申请权限。
然后,我们知道安卓是一个跑在linux虚拟机上的系统,每个文件都是有各自的权限的,这个权限和上面说的app的权限不同,是各种不同的用户和用户组对于这个这件的操作限定,比如一个/data/data/包名下的文件或文件夹,其他用户是无法读和写的。
那么问题来了,手机Root之后到底安不安全?
如果你的手机root了,那么相当于你的app可以拿到你手机的超级管理权,程序员可以任意操作你的手机。同样以拿短信举例,短信的数据库是在系统的app中的,如果你拿到了root权限,你不需要申请权限,只需要修改下短信数据库这个文件的权限,比如改为777,然后就可以读取修改短信数据库的内容,不用申请权限。
另一方面,可以有一些系统级别的权限,比如重启手机,在没有root时是无法做到的,如果你root后,你给了这个app了root权限,你也就有中毒的可能性,比如写个让你手机疯狂重启的病毒…
但我想说的是,即使你的手机不root也未必安全,一个app是很容易知道用户用手机做什么事的,只要读手机的logcat信息(日志信息),这个通常在服务中,并且开子线程进行读取日志和写入文件夹中。但是很多小白用户不知道这些,他们只会关注手机电肿么掉这么快?安卓手机用久了果然会卡?
那为什么很多人都需要Root呢?多半为了删自带的app,删完界面清爽了,又装了很多app…但服务开太多也是很卡的…现在还有很多程序员写代码很奇妙的注册一大推广播接受者,手机每有一个动作就开服务,你停都停不掉。(出处:
https://www.zhihu.com/question/27880174/answer/38503887)
因此对于已经root的用户,ROOT工具会生成一款“权限管理”的守护软件,这个是root后最后一道防线,每个需要获取root权限的app都需要在此中授权,需不需要授权就看用户自己的选择了。如果你是个定制机,建议还是root了吧,毕竟预装APP还是挺烦人的。
最后笔者为大家推荐一款好用的ROOT工具——ROOT大师,ROOT大师不仅支持20000余款手机一键root,还自带的集成授权管理功能可以回收Root最高授权,实时监测和管理权限的请求和使用状态,避免了Root权限在玩家不知情的情况下被流氓软件任意调用。因此需要获取Root权限的朋友,都可以试一试ROOT大师。
本文来源于ROOT大师官网:
http://root.mgyun.com/Reviews/ReviewsDetail/99,转载请注明来自ROOT大师。
相关推荐
- 得物可观测平台架构升级:基于GreptimeDB的全新监控体系实践
-
一、摘要在前端可观测分析场景中,需要实时观测并处理多地、多环境的运行情况,以保障Web应用和移动端的可用性与性能。传统方案往往依赖代理Agent→消息队列→流计算引擎→OLAP存储...
- warm-flow新春版:网关直连和流程图重构
-
本期主要解决了网关直连和流程图重构,可以自此之后可支持各种复杂的网关混合、多网关直连使用。-新增Ruoyi-Vue-Plus优秀开源集成案例更新日志[feat]导入、导出和保存等新增json格式支持...
- 扣子空间体验报告
-
在数字化时代,智能工具的应用正不断拓展到我们工作和生活的各个角落。从任务规划到项目执行,再到任务管理,作者深入探讨了这款工具在不同场景下的表现和潜力。通过具体的应用实例,文章展示了扣子空间如何帮助用户...
- spider-flow:开源的可视化方式定义爬虫方案
-
spider-flow简介spider-flow是一个爬虫平台,以可视化推拽方式定义爬取流程,无需代码即可实现一个爬虫服务。spider-flow特性支持css选择器、正则提取支持JSON/XML格式...
- solon-flow 你好世界!
-
solon-flow是一个基础级的流处理引擎(可用于业务规则、决策处理、计算编排、流程审批等......)。提供有“开放式”驱动定制支持,像jdbc有mysql或pgsql等驱动,可...
- 新一代开源爬虫平台:SpiderFlow
-
SpiderFlow:新一代爬虫平台,以图形化方式定义爬虫流程,不写代码即可完成爬虫。-精选真开源,释放新价值。概览Spider-Flow是一个开源的、面向所有用户的Web端爬虫构建平台,它使用Ja...
- 通过 SQL 训练机器学习模型的引擎
-
关注薪资待遇的同学应该知道,机器学习相关的岗位工资普遍偏高啊。同时随着各种通用机器学习框架的出现,机器学习的门槛也在逐渐降低,训练一个简单的机器学习模型变得不那么难。但是不得不承认对于一些数据相关的工...
- 鼠须管输入法rime for Mac
-
鼠须管输入法forMac是一款十分新颖的跨平台输入法软件,全名是中州韵输入法引擎,鼠须管输入法mac版不仅仅是一个输入法,而是一个输入法算法框架。Rime的基础架构十分精良,一套算法支持了拼音、...
- Go语言 1.20 版本正式发布:新版详细介绍
-
Go1.20简介最新的Go版本1.20在Go1.19发布六个月后发布。它的大部分更改都在工具链、运行时和库的实现中。一如既往,该版本保持了Go1的兼容性承诺。我们期望几乎所...
- iOS 10平台SpriteKit新特性之Tile Maps(上)
-
简介苹果公司在WWDC2016大会上向人们展示了一大批新的好东西。其中之一就是SpriteKitTileEditor。这款工具易于上手,而且看起来速度特别快。在本教程中,你将了解关于TileE...
- 程序员简历例句—范例Java、Python、C++模板
-
个人简介通用简介:有良好的代码风格,通过添加注释提高代码可读性,注重代码质量,研读过XXX,XXX等多个开源项目源码从而学习增强代码的健壮性与扩展性。具备良好的代码编程习惯及文档编写能力,参与多个高...
- Telerik UI for iOS Q3 2015正式发布
-
近日,TelerikUIforiOS正式发布了Q32015。新版本新增对XCode7、Swift2.0和iOS9的支持,同时还新增了对数轴、不连续的日期时间轴等;改进TKDataPoin...
- ios使用ijkplayer+nginx进行视频直播
-
上两节,我们讲到使用nginx和ngixn的rtmp模块搭建直播的服务器,接着我们讲解了在Android使用ijkplayer来作为我们的视频直播播放器,整个过程中,需要注意的就是ijlplayer编...
- IOS技术分享|iOS快速生成开发文档(一)
-
前言对于开发人员而言,文档的作用不言而喻。文档不仅可以提高软件开发效率,还能便于以后的软件开发、使用和维护。本文主要讲述Objective-C快速生成开发文档工具appledoc。简介apple...
- macOS下配置VS Code C++开发环境
-
本文介绍在苹果macOS操作系统下,配置VisualStudioCode的C/C++开发环境的过程,本环境使用Clang/LLVM编译器和调试器。一、前置条件本文默认前置条件是,您的开发设备已...
- 一周热门
- 最近发表
- 标签列表
-
- mybatiscollection (79)
- mqtt服务器 (88)
- keyerror (78)
- c#map (65)
- resize函数 (64)
- xftp6 (83)
- bt搜索 (75)
- c#var (76)
- mybatis大于等于 (64)
- xcode-select (66)
- httperror403.14-forbidden (63)
- logstashinput (65)
- hadoop端口 (65)
- dockernetworkconnect (63)
- esxi7 (63)
- vue阻止冒泡 (67)
- c#for循环 (63)
- oracle时间戳转换日期 (64)
- jquery跨域 (68)
- php写入文件 (73)
- java大写转小写 (63)
- kafkatools (66)
- mysql导出数据库 (66)
- jquery鼠标移入移出 (71)
- 取小数点后两位的函数 (73)