Исходное сообщение
"BadPower - атака на адаптеры быстрой зарядки, способная вызв..." Отправлено Yakobovich, 23-Июл-20 11:09
Сегодня Magisk — это единственный надежный способ получить root на стоковой прошивке Android. Magisk стал популярен и выжил в войне против Google благодаря использованию метода рутинга, не требующего модификации системного раздела, и возможности скрыть наличие прав root от определенных приложений (например, банковских клиентов, платежных систем и онлайн-игр). Чтобы скрыть root, Magisk использует несколько трюков, которые обманывают приложение и систему SafetyNet, предназначенную для проверки смартфона на безопасность. Долгое время SafetyNet использовала эвристические методы для определения root и разблокировки загрузчика (которая требуется для установки Magisk). Однако пользователи начали замечать, что некоторые смартфоны больше не проходят проверку SafetyNet с установленным Magisk. Разработчик Magisk ответил, что иногда SafetyNet больше не полагается на простую проверку состояния загрузчика (которую умеет обманывать Magisk), а вместо этого использует приватный ключ шифрования из защищенного хранилища Keystore, чтобы подтвердить достоверность переданных данных. Обойти эту защиту можно, лишь получив доступ к приватному ключу, который хранится в выделенном криптографическом сопроцессоре (TEE), а сделать это очень проблематично (Google платит от 250 тысяч до 1 миллиона долларов за подобную уязвимость). Все это означает, что совсем скоро все сертифицированные Google устройства на базе Android 8 и выше просто перестанут проходить проверку SafetyNet и Magisk будет бесполезен, если установлены банковские клиенты и другие приложения, использующие SafetyNet. Ссылка: https://www.xda-developers.com/safetynet-hardware-attestatio.../

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Сегодня Magisk — это единственный надежный способ получить root на стоковой прошивке > Android. Magisk стал популярен и выжил в войне против Google благодаря > использованию метода рутинга, не требующего модификации системного раздела, и возможности > скрыть наличие прав root от определенных приложений (например, банковских клиентов, платежных > систем и онлайн-игр). > Чтобы скрыть root, Magisk использует несколько трюков, которые обманывают приложение и > систему SafetyNet, предназначенную для проверки смартфона на безопасность. Долгое время > SafetyNet использовала эвристические методы для определения root и разблокировки загрузчика > (которая требуется для установки Magisk). > Однако пользователи начали замечать, что некоторые смартфоны больше не проходят проверку > SafetyNet с установленным Magisk. Разработчик Magisk ответил, что иногда SafetyNet больше > не полагается на простую проверку состояния загрузчика (которую умеет обманывать Magisk), > а вместо этого использует приватный ключ шифрования из защищенного хранилища Keystore, > чтобы подтвердить достоверность переданных данных. > Обойти эту защиту можно, лишь получив доступ к приватному ключу, который хранится > в выделенном криптографическом сопроцессоре (TEE), а сделать это очень проблематично (Google > платит от 250 тысяч до 1 миллиона долларов за подобную уязвимость). > Все это означает, что совсем скоро все сертифицированные Google устройства на базе > Android 8 и выше просто перестанут проходить проверку SafetyNet и Magisk > будет бесполезен, если установлены банковские клиенты и другие приложения, использующие > SafetyNet. > Ссылка: https://www.xda-developers.com/safetynet-hardware-attestation-hide-root-magisk/amp/
	Введите код, изображенный на картинке: