adb 增加认证功能

最新推荐文章于 2024-08-21 08:57:43 发布

手机安全

最新推荐文章于 2024-08-21 08:57:43 发布

阅读量3k

点赞数

分类专栏： android

本文链接：https://blog.csdn.net/u011069813/article/details/9198093

版权

本文探讨了ADB（Android Debug Bridge）开启后的安全风险，如病毒利用adb安装恶意软件，以及Google在4.2.2版本中为解决此问题引入的PC白名单认证机制。该机制需要设备PIN，通过SHA1withRSA签名进行认证，增强了ADB的安全性。

摘要由CSDN通过智能技术生成

ADB好熟悉的概念，每个android屌丝都应该知道，如果不打开这个咚咚，就不能安装pc端下载的软件等。没有adb，对屌丝简直不可想象。试想通过GPRS下载要消耗多少流量啊！！！这可以买多少手纸了。。
开启关闭非常简单，就在settings中选项usb debugging，settings本来就是一个java应用，这儿开启状态就保存在/data/data/com.android.providers.settings/databases/settings.db里面。
开启了ADB，方便屌丝的同时，也带来了很大的风险，就是PC-手机相互攻击（专题介绍）。举几个例子：
1、pc端的病毒可以利用adb 悄悄的安装软件，也可以删除哦。adb install 女神呵呵.apk
2、手机下载一些**.exe，然后感染pc。类似于以前的U盘感染。

将来google能否关闭adb呢？既然这东西这么危险，不能!
1、google的软件入口短期估计很难控制；
2、程序猿也要通过adb debug

其实adb为啥这么吊！就是因为它的ID牛。ID是爹分配的！！提前安排好的！尼玛一个软件也要拼爹！！
看看shell ID的permission吧：

<assign-permission name="android.permission.WRITE_EXTERNAL_STORAGE" uid="shell" />
<assign-permission name="android.permission.SEND_SMS" uid="shell" />
<assign-permission name="android.permission.CALL_PHONE" uid="shell" />
<assign-permission name="android.permission.READ_CONTACTS" uid="shell" />
<assign-permission name="android.permission.WRITE_CONTACTS" uid="shell" />
<assign-permission name="android.permission.READ_OWNER_DATA" uid="shell" />