Что дает root доступ. Использование на примере утилиты SuperSU

02.07.2019

Android изначально строился как открытая операционная система с широкими возможностями. Вместе с тем, разработчики позаботились и о безопасности, введя ограничения на функциональность программ. Возможность полностью почувствовать себя хозяином гаджета, тем не менее, осталась: для этого достаточно получить права суперпользователя. Решаются на это далеко не все: всегда существует риск «окирпичить» устройство, да и после получения root-доступа возникает вопрос, а безопасно ли использовать такой смартфон? На этот счёт существуют различные точки зрения, и мы в статье постараемся ответить на этот вопрос.

Миф: наличие root-прав не влияет на безопасность

Современные Android-смартфоны, особенно гаджеты крупных производителей, практически невозможно взломать «изнутри». Каждое пользовательское приложение Android работает в изолированной «песочнице» и не имеет доступа к другим процессам, а любые мало-мальски важные действия пользователь должен подтверждать самостоятельно. Конечно, способы получить root-доступ «изнутри» иногда обнаруживаются, но, судя по редким сообщениям в СМИ, серьёзного влияния на безопасность операционной системы не оказывают. Именно поэтому подавляющее большинство вредоносного ПО рассчитывает не на уязвимости, а на невнимательность пользователя, пытаясь обманом получить права на использование платных услуг, перевод гаджета в режим киоска (из которого никак не выйти и нельзя ничего запустить) или даже статус администратора устройства. Но существуют устройства, которые продаются с уже разблокированным загрузчиком, либо предлагают получить root-доступ парой кликов в настройках гаджета. Такую щедрость предлагают многие китайские производители и с подобными аппаратами стоит быть особенно осторожным.

Если вы решите расширить свои системные полномочия, проблемы могут начаться уже на этапе получения прав суперпользователя. Всё разнообразие методов получения root-доступа можно условно поделить на две категории. Первая - использование ещё не закрытых уязвимостей Android. Такие программы, как KingRoot или Kingo Root во время работы обращаются к серверам, хранящим огромные коллекции эксплоитов, и ищут те, которые подойдут для конкретного устройства. Стоит ли говорить, что работа таких программ нередко приводит к печальным последствиям? Порой случается так, что эксплоит срабатывает неправильно и вместо прав суперпользователя вы получаете «кирпич», который, в лучшем случае, можно оживить полной перепрошивкой.

Кроме того, такие приложения имеют закрытый исходный код, а, значит, у вас нет никакой возможности узнать, что именно они делают с вашим устройством. А делать они могут всё, что угодно, начиная от пересылки данных из внутренней памяти устройства на китайские сервера и заканчивая установкой на гаджет Adware, избавиться от которого можно только специализированными инструментами. Именно так ведёт себя упомянутый выше KingRoot, не только размещающий рекламу на домашнем экране против вашей воли, но и отправляющий информацию об устройстве неизвестно кому.

Вторая категория - «полуофициальная», поскольку предполагает использование официальных инструкций от производителя, либо специализированного ПО для разблокировки загрузчика. Как только это сделано, у пользователя появляется возможность установки в систему менеджера root-доступа , перехватывающего соответствующие вызовы от других программ.

Однако и этот метод не лишён недостатков. Chainfire, автор самого популярного на сегодняшний день менеджера root-доступа SuperSU, в конце 2015 года продал свою разработку малоизвестной компании Coding Code Mobile Technology LLC. Эта компания использует американский штат Делавэр в качестве офшора, но её корни уходят в Китай. Исходный код SuperSU был закрыт и раньше, но имя разработчика всё это время выступало некой гарантией отсутствия в программе нежелательного кода. Теперь такой гарантии дать никто не может, и многие небезосновательно опасаются устанавливать на свои гаджеты версии SuperSU 2.80+, вышедшие после сделки.

Но, даже если вы абсолютно уверены в способе получения прав суперпользователя и менеджере root-доступа, нет никакой гарантии, что одна из безобидных на первый взгляд программ не будет эксплуатировать уязвимость, позволяющую получить системные привилегии в обход менеджера. Примеров вредоносного ПО, работающего именно таким образом, предостаточно: Tordow скрытно воровал пароли из браузера, Guerrilla и Ztorg покупали приложения в Google Play без ведома пользователя, а Triada подменял адреса в браузере, реализовав практически идеальный незаметный фишинг.

По данным «Лаборатории Касперского», один из наиболее совершенных троянов - Triada получил root-доступ на 247 устройствах

Ещё один булыжник в огород root-доступа - ограничение функциональности некоторых приложений или их полная неработоспособность после разблокировки загрузчика или получения прав суперпользователя. В первую очередь, это касается финансовых программ, например, Android Pay , Samsung Pay и Сбербанк Онлайн .

Безопасное использование смартфона с root-доступом

Дочитав до этого момента, вы могли подумать, что мы считаем root-доступ в смартфонах однозначным злом. Это, конечно же, не так: права суперпользователя открывают огромное число возможностей любителям сторонних прошивок, экспериментов, да и просто тем, кто хочет получить полный контроль над своим гаджетом. И если вы впервые решили получить root-права, мы не будем вас от этого отговаривать. Но вы должны быть готовы к возможным последствиям, в том числе - отказу работы некоторых программ и повышению уязвимости системы. Звучит тревожно, но, если соблюдать ряд несложных правил, вы едва ли столкнётесь с неприятностями.

Используйте проверенные способы получения root-прав. Не поддавайтесь на увещевания разработчиков китайских универсальных программ о возможности получить права суперпользователя в два клика. Намного лучше будет найти на форуме тему, посвящённую прошивке вашего устройства и выполнить несложную инструкцию.

Используйте надёжные менеджеры root-доступа. При выборе отдайте предпочтение программам, не вызывающим никаких сомнений в их благонадёжности. Это может быть SuperSU версии не старше 2.80 , либо новый проект Magisk с открытым исходным кодом.

Устанавливайте приложения из надёжных источников. Старайтесь устанавливать программы только из Google Play, но при этом помните, что и в официальном магазине Google можно натолкнуться на вредоносное ПО. Если нужной программы нет в Google Play, загружайте её с официального сайта разработчика или нашего САЙТА - так шансы встретить зловред сводятся к нулю.

Используйте антивирус. Если вы пользуетесь ограниченным набором программ и устанавливаете их из одних и тех же источников, антивирус вам, наверное, ни к чему. Но если вы любите устанавливать на свой гаджет десятки разных программ или кликать по рекламе с предложениями «обновить свою батарею», то дополнительная защита в виде проверенного антивируса от крупного разработчика лишней не будет.

Заключение

Root-доступ - чрезвычайно мощный инструмент, который требует ответственности при использовании. Если не проявить должного внимания к каждому этапу, начиная от разблокировки загрузчика и заканчивая использованием прав суперпользователя, вы рискуете столкнуться с различными проблемами, будь то вирусы или вредоносный код в самом менеджере root-доступа. Но, следуя нашим советам, вы минимизируете все риски и сможете без проблем использовать приложения с root-правами по их прямому назначению и сделать гаджет полностью своей собственностью.



Если вы используете устройство на базе операционной системы Android, например, телефон или планшет, значит, вы уже могли слышать слово Root или Root-права. О том, что это такое, мы поговорим прямо сейчас.

Рут (Root) — это учетная запись администратора или superuser-а, которая позволяет делать с устройством очень многие вещи, которые недоступны обычному пользователю. Так, если владельцу устройства захотелось, к примеру, поднять уровень звука, когда текущих настроек недостаточно, он может это сделать, имея рут-права.

Что позволяют делать Root-права?

  • В первую очередь пользователь получает неограниченный контроль над своей операционной системой.
  • Появляется возможность запуска приложений, которые открывают доступ для работы с системой. Например, это файловые менеджеры, которые в случае с установленными рут-права видят абсолютно все системные файлы и позволяют их редактировать.
  • Добавляется возможность удаления сторонних приложений. Ведь не секрет, что многие производители, которые используют свою собственную оболочку, часто буквально «запихивают» в нее кучу приложений, которые в дальнейшем часто не используются. Некоторые из них и вовсе запускаются вместе с девайсом и «съедают» лишние ресурсы. Рут-права позволяют удалить или заморозить подобные приложения.
  • С root-правами вы можете изменять системные файлы. Например, можно заменить стандартные приложения, иконки, системные звуки, анимацию и изображения, которые показываются при старте системы, и т.п.
  • Также появляется возможность перемещать приложения с устройства на карту памяти, что особенно удобно в тех случаях, когда системная память составляет всего несколько Гб.
  • Можно делать бекап всей системы с помощью популярных приложений типа Titanium Backup.
  • С помощью настроек некоторых параметров можно даже продлить жизнь батареи своего планшета или телефона.
  • Если вы забыли графический ключ, то в некоторых случаях его можно разблокировать с помощью рут-прав.

В общем, возможностей у суперюзера — великое множество.

Почему рут-права не встраивают в ОС Android?

Вполне логичный вопрос. Действительно, а почему устройства с завода поставляются потребителям без установленных рут-прав? На самом деле все просто: основная масса пользователей может случайно изменить настройки не там, где это требуется, после чего девайс вполне может превратиться в кирпич.

Впрочем, у некоторых пользователей есть иное мнение. Они считают, что рут позволяет удалять рекламу в приложениях. Может это и правда, только за счет рекламы зарабатывают в первую очередь разработчики приложений, к которым Google (фактический создатель ОС Android) отношения не имеет.

Кстати, многие производители отказывают в ремонте устройства, если на нем были получены root-права. Более того, в отдельные каджеты начали устанавливать специальный счетчик, который даже в случае перепрошивки показывает, что устройство прежде уже было рутировано. Будьте внимательны.

Виды root-прав

Существует несколько видов рут-прав.

  • Full Root — полные и постоянные права без каких-либо ограничений, которые позволяют получить доступ ко всем средствам системы.
  • Shell Root — по сути, это те же права Full Root, только в данном случае отсутствует возможность записи и перезаписи в разделе system.
  • Temporary Root — это временные рут-права. Срок их действия — до первой перезагрузки вашего планшета или телефона.

Обращаем ваше внимание на то, что на некоторые устройства нельзя установить права суперпользователя. На устройстве установлена специальная защита, которая позволяет получить либо Shell Root, либо Temporary Root.

Нужны ли простому пользователю права суперюзера?

Скорее нет, чем да. Большинству пользователей вполне хватает тех настроек, что имеются в используемом ими устройстве. Другое дело, если пользователь хочет, например, ограничить тактовую частоту процессора — тогда без рут-прав не обойтись. Но еще раз позволим себе напомнить, что неосторожное действие может привести к печальным последствиям и некоторые компании не принимают устройства по гарантии, если они были рутированы.

Как проверить наличие рут-прав на Android?

Сделать это не так сложно. Для этого имеется несколько способов.

  • Во-первых, посмотрите на список приложений, в нем может быть приложение SuperSU или Superuser.
  • Второй способ — это запуск терминала. Если ввести команду su, то появится приглашение в виде решетки.
  • Третий способ. Зайдите в раздел /system/xbin с помощью файлового менеджера. Если там есть файл su, значит, рут-права получены.
  • Наконец, при запуске некоторых приложений возникает запрос о предоставлении рут-прав. Если такой запрос имеется, значит, девайс рутирован.

Свои вопросы вы можете задавать с помощью комментариев.

Сегодня мы расскажем вам о теме, которая притягивает внимание многих, но в тоже время вызывает внутренний страх у большинства - Root-права на Android. В этом материале мы не будем рассказывать о том, как получить эти права, как делать прошивки тех или иных смартфонов, а рассмотрим возможности такого доступа, основные его плюсы и минусы. Цель материала - помочь пользователю определиться: стоит ли за это браться или нет.

На сегодняшний день Android от Google – одна из наиболее популярных мобильных систем в мире. Она дает очень большой спектр возможностей по настройке и управлению гаджетом, но система может не все. Расширить функционал Android можно, получив так называемые права администратора – root-права.

Мы рассмотрим лишь 6 основных, с нашей точки зрения, расширенных возможностей системы после получения такого доступа:


  1. Внешний вид. Root права дают возможность полной кастомизации внешнего вида рабочего стола смартфона - от шторки уведомлений до внешнего вида сторонних приложений. Кастомные темы можно будет использовать как полностью, так и слоями. Например, вам понравился внешний вид какой-нибудь темы, но не нравится строка состояния, тогда можно будет применить лишь отдельный блок темы и все. Тут все будет ограниченно только фантазией пользователя.
  2. Google camera . Если вас не устраивает ваша камера, то есть возможность портировать эталонную камеру с Google Pixel в ваш смартфон. Основное условие для этого – наличие в смартфоне процессора от . Дополнительно можно прописать строчку кода в системный файл смартфона, получив в камере режим HDR+, качество снимков в этом режиме значительно улучшится.

Вот лишь несколько фишек обладания root доступом, позволяющих пользователю стать в какой- то мере творцом своего гаджета.

Но у каждого решения есть две стороны - положительная и отрицательная. Начнем, пожалуй, с рассмотрения аргументов «против» получения root прав. Таких аргументов несколько:


Теперь рассмотрим самую интересную часть – аргументы «за» получение root-прав пользователем. Права администратора позволяют:

  1. После получения таких прав, пользователь получает полный контроль над своим устройством. Если вам не нравится подборка стандартных приложений, установленных на устройство, то можно легко их удалить. Можете принудительно установить ограничения по трафику на устройство. Список возможностей можно продолжать бесконечно.
  2. Оптимизация энергопотребления устройства. Изначально система от Google предоставляет достаточно большой спектр возможностей по управлению энергопотреблением девайса, но с root правами эти возможности значительно расширятся. Например, некоторые приложения позволят управлять производительностью ядер процессора, замедляя их в определённые моменты работы, чтобы пользователь этого не почувствовал.
  3. Возможность принудительного разгона устройства. При помощи различных специальных утилит можно увеличивать частоту процессора девайса. Root права также позволяют устанавливать на девайсы менее энергоемкие прошивки.

Общие вывод по Root правам - они открывают перед пользователем новые возможности девайса без дополнительных капиталовложений. Но перед началом работы стоит оценить все риски, последствия получения таких прав. Тут выбор и ответственность ложится исключительно на плечи пользователя.


ROOT права позволяют расширить функциональность и получить дополнительные возможности управления операционной системой Android. Их еще называют правами суперпользователя. Изначально заблокированы производителем с целью защиты операционной системы и устройства в целом от внесения небезопасных изменений неопытными пользователями. При желании легко активируются при помощи специальных программ.

Что дают права суперпользователя?

Пользователь, просматривающий видеоролики, редактирующий документы, пользующийся интернетом и прочими функциями ОС Андроид изначально работает с правами Гостя. В таком режиме у него нет возможности вносить изменения в системные файлы, удалять их, модифицировать и т.д. Такая возможность есть только у Суперпользователя, он же Главный Администратор или пользователь с ROOT правами.

Получение таких прав позволит пользователю восстановить и заморозить прошивку на гаджете, удалить рекламу из установленных программ, удалить встроенные изначально файлы производителем (особенно актуально для Samsung, так как у них наибольшее числа ненужных приложений, которые кушают оперативную память и тем самым тормозят ваш гаджет), настраивать звуковые оповещения на свое усмотрение, менять внешний вид операционной системы, вносить изменения во всевозможные файлы, повышать быстродействие и время автономной работы, изменять скорость работы процессора, создавать собственные прошивки, автоматизировать выполнение различных повседневных задач и т.д.

Производитель категорически не рекомендует активировать ROOT права без четкого понимания того, зачем это нужно. В случае выхода устройства из строя по причине внесения изменений в системные файлы пользователь может лишиться права на бесплатное гарантированное обслуживание. Все делается исключительно под свою ответственность.

Получение прав суперпользователя на примере Framaroot

В настоящее время представлен огромный выбор простых приложений, позволяющих получить ROOT права безо всяких проблем. Одной из наиболее удачных среди таких программ является Framaroot. Приложение позволяет получить права Суперпользователя в считанные секунды. Все делается за несколько кликов. Необходимость в подключении к компьютеру отсутствует. Подходит для планшетов и смартфонов. Поддерживает не все существующие устройства, но разработчики регулярно расширяют их список и выпускают обновления.

Активация ROOT прав выполняется в следующем порядке. Сначала вы скачиваете APK файл приложения, запускаете его и выполняете установку программы.

После того как приложение будет установлено, выберите подходящий режим. Режима Superuser достаточно для выполнения большинства пользовательских задач с системой. Режим SuperSU следует выбрать тем, кто планирует вносить изменения в системные файлы и знает, как и зачем это делать.

Выберите любого из предложенных персонажей. Программа оповестит вас об успешной активации прав следующим образом.

Как показывает статистика, более 60% обладателей мобильных телефонов под управлением операционной системы Android не знают что такое Root-права и что они дают пользователю. И совершенно напрасно! Ведь только имея полный доступ к телефону можно делать с ним всё что угодно — изменять скрытые параметры системы, устанавливать и удалять любые программы. И даже среди тех, кто смог получить на своём смартфоне привилегированный доступ для установки какого-нибудь приложения, не каждый может чётко ответить что такое Рут на телефоне и зачем он нужен.

Root — это суперпользователь в операционных системах на базе Linux (в том числе и Android). Он имеет уникальный идентификатор 0, а так же права на абсолютный доступ ко всем параметрам и выполнение любых задач. Для простоты понимания приведу такую аналогию — Рут-права на Android это практически полный аналог Администратора в Windows.

Плюсы Рут-прав:

Полный доступ к системных параметрам ОС + Возможность удалять системные файлы + Доступ к аппаратным настройкам телефона + Возможность удалить предустановленные программы + Установка кастомных прошивок на устройство

Минусы Рут-прав:

В некоторых случаях сложная процедура получения прав - Возможная потеря гарантии (если доказано вмешательство) - Можно испортить телефон и даже превратить его в "кирпич" - Появление уязвимостей в системе из-за полного доступа - Не на всех устройствах можно получить Root"а.

Зачем нужны Root-права на Android

Теперь давайте конкретнее рассмотрим что дают на Рут права и зачем они нужны.

Для недорогих аппаратов с небольшим объёмом встроенной памяти самая актуальная причина получения привилегированного доступа — это возможность удалить все неиспользуемые предустановленные приложения.

Вторая по популярности причина, зачем получают Root-права на смартфонах Андроид — это возможность редактирования системных файлов и в частности загрузчика для последующей установки кастомных прошивок на аппарат.

Третья причина — необходимость установки специализированного программного обеспечения, которое требует привилегированного доступа.

Какие бывают виды Рут-прав

Full Root — это постоянный полный доступ к системным файлам и настойкам. Постоянные административные права без каких-либо ограничений. При этом варианте обычно исключается возможность автоматического обновления прошивки.

Temporary Root — временный полный доступ к телефону или планшету. Практически аналог полных Рут-прав за тем лишь исключением, что после перезагрузки устройства они исчезнут.

Shell Root — в этом случае Вы получите root-права с ограниченным доступом к системной папке /system/ . В этом случае у Вас не получится редактировать и вносить изменения в файлах в этой папке, а так же использовать ряд функций.

FastBoot — это не совсем получение Рут-прав. Это специальные программы предназначенные для тестирования устройства. Подключив устройство к компьютеру можно с помощью фастбут запустить любые файлы и устанавливать на телефоне кастомные прошивки.

Systemless Root — это так называемый «несистемный рут» . Ещё один из вариантов рутирования смартфона на Андроид. В этом случае все измененные файлы устанавливаются в папку «/su», в то время как в системном каталоге «/system» ничего не меняется. Взамен этого все измененные файлы устанавливаются в папку «/su». Несистемные Рут-права позволяют без проблем обновлять Ваш телефон официальными прошивками.