de opay

Et tu, Magisk?

Hoffnungen auf Root-Zugriff der Ära Android 12+ zunichte machen

Wenn wir über Root-Zugriff sprechen, meinen wir in 99,999 % der Fälle den Zugriff auf den Root-Bereich eines Android-Geräts, Smartphones oder Tablets, einer Set-Top-Box oder eines Smart-TVs, in dem der Benutzer durch den geschriebenen heiligen Code autorisiert wird von Enthusiasten zum Löschen, Ändern oder Hinzufügen von Systemanwendungen. Während der gesamten Existenz von Android haben allzu flinke Android-Benutzer ständig versucht, von Google auferlegte Werbung zu deaktivieren und ihrer Meinung nach "unnötige" Systemanwendungen wie Hangouts oder Google Movies zu entfernen. Darüber hinaus haben besonders skrupellose Benutzer YouTube-Player von Drittanbietern wie YouTube Vanced zur Systempartition hinzugefügt, die Benutzern das bieten, was Google "Premium-Zugriff" nennt.

Ein solches Spucken auf die Seele des GP-Infrastrukturmanagements verursachte besonderen Schmerz, weil Google einfach keine rechtliche Grundlage hat, gegen dasselbe Vanced-Team durch eine einstweilige Verfügung vorzugehen. Es klingt seltsam, aber wenn ein Drittentwickler eine Anwendung erstellt, die die Funktionalität einer Google-Anwendung nachahmt, ohne Google-Code zu verwenden, und dann mit der Verbreitung beginnt, dann ist dies völlig legal. Wir haben bereits über Drittanbieter-App-Stores und den Ersatz anderer Standard-Cupertino-Applets gesprochen, aber in diesem ganzen Geschäft gibt es einen Eckpfeiler, auf dem absolut alles ruht, und der heißt Root-Zugriff.Damit der Nutzer die finanziellen Ambitionen von Google bequem und zufrieden aufgeben kann, reicht es nicht aus, seine Systemanwendungen einfach zu deaktivieren und einen Open-Source-Ersatz in der Nähe zu installieren. Oh nein, bei den meisten Telefonen, insbesondere denen aus dem B-Marken-Lager, dauert die Deaktivierung nur bis zum nächsten Update von Google Pay oder WebView, und dann werden die deaktivierten Apps zum Leben erweckt, kollidieren mit ihren Ersetzungen oder stellen einfach ihre Rechte wieder her. wieder zu „Standard-Apps“ werden '.

Diese Geschichte führt zum Ausfall der Ersatzanwendung, und um sie erfolgreich zu verwenden, müssen Sie drastische Maßnahmen ergreifen - das Telefon auf die Werkseinstellungen zurücksetzen, alle Anwendungen auf den aktuellen Stand aktualisieren, sie wieder einfrieren und neu installieren Ersatzanträge. Es gibt keine armen Diener, und ich kenne ein paar Benutzer, die diesen Prozess manuell zum Automatismus gebracht haben. Um diesen unnötigen Aufwand zu vermeiden, ist in Verbindung mit der Steuerungsanwendung auch ein Root-Zugriff erforderlich. Google kann nicht aktualisieren, was nicht vorhanden ist.

Android eines gesunden Menschen, mehr nicht

Diese Geschichte, die Geschichte der Konfrontation zwischen Google und Drittentwicklern von Root-Zugriffstools, hat eine neue Runde bekommen, aber erinnern wir uns zuerst, wie es war.

SuperSU und andere

Der Root-Zugriff selbst ist ohne ein Administratorprogramm bedeutungslos, das Drittanwendungen direkt Zugriffsrechte gewährt. Selbst für eine einfache Entfernung von "google" benötigen Sie einen Dateimanager, https://cars45.com.gh/jSTVEeAqS9bM41aFpqLpqyhe welcher , wenn Sie Root-Zugriff haben, können Sie in der Systempartition hosten. Viele Jahre lang, bis zum 4. Oktober 2017, war das SuperSU-Applet ein solcher Administrator.

Das grüne Gitter ist für immer in den Herzen der Smartphone-Liebhaber geblieben. Leider schweigt die Geschichte über die Gründe für das Ende des Projekts, das von einem Mann unter dem Spitznamen Chainfire (übersetzt ins Russische - "Kettenfeuer", dem neunten Buch in Terry Goodkinds epischer Fantasy-Serie "The Sword of Wahrheit" und das erste Buch der Trilogie), und selbst die Nachricht darüber verschlang Zeit. Darin liegt eine Art Schicksalsverhöhnung, eine Person, die ihr ganzes Leben lang mit der Diktatur von Google gekämpft hat, hat einen Beitrag im Google+-Dienst gepostet, der dann von Google selbst so sehr begraben wurde, dass die Seite nicht gerade war im Archiv hinterlassen.

Realität und Perspektiven des IT-Berufsmarktes

Welche Berufe sind die beliebtesten und am besten bezahlten?

Test des Smartphones Samsung Galaxy A22s 5G (SM A226B/DSN)

Ein Nischen-Smartphone mit 5G-Unterstützung für minimales Geld – es ist nicht einmal auf der Samsung-Website, aber es wird in Russland verkauft. Vergleichen Sie mit dem Galaxy A22 - ist es das Geld wert?

Kia Picanto-Test. Das letzte der Stadtautos

Irgendwie unmerklich verließen fast alle kompakten Stadtautos Russland, die Kompaktklasse-Limousinen und Limousinen wie Hyundai Solaris und Skoda Rapid ersetzten. Es gibt immer noch zwei echte Stadtautos auf unserem Markt, das ist der Held unseres Materials Kia Picanto und Chevrolet Spark, zusammen mit seinem Gegenstück unter der Marke Ravon.

TCL TW30 MoveAudio S600 TWS-Kopfhörer im Test

Jeder anständige Smartphone-Hersteller wird zwangsläufig sein eigenes TWS-Headset mit anbieten. So führte TCL im Dezember auf dem russischen Markt nicht nur ein Flaggschiff-Smartphone, sondern auch ein Flaggschiff-Headset ein. Mal sehen, was passiert ...

Zusätzlich zum klassischen Weg, um Root-Zugriff zu erhalten, der das Entsperren des Bootloaders, die Installation von TWRP und erst dann das Einschleusen eines Exploits mit einer Administratoranwendung umfasst, gab es All-in-One-Angebote.

Am Beispiel von KingRoot können Sie sehen, dass Drittentwickler bis 2019 so "dreist" (von Google aus gesehen) geworden sind, dass der gesamte Prozess der Erlangung des Root-Zugriffs auf das Drücken einer Taste reduziert wurde. KingRoot hatte seine eigenen Server, die wichtige Informationen über das Hacken von Smartphone-Firmware sammelten, und jedes Jahr wurde der Service besser und besser. Die Bürger hatten keine Angst vor dem begleitenden Müll, mit dem die listigen asiatischen Entwickler von KingRoot das Smartphone der Benutzer füllten, denn all dies konnte später gelöscht werden. Folgen Sie dem Papierkorb von Google. Die süße Geschichte endete am 24. Dezember 2019, als ohne Vorwarnung eine Nachricht auf der KingRoot-Seite erschien:

Lieber KingRoot, Reinigungsmeister! Aufgrund von Geschäftsanpassungen gingen die Produkte von KingRoot und Purification Master am 24. Dezember 2019 offline und stellten Service und Betrieb offiziell ein und boten keinen technischen Support und Service mehr. Mit sofortiger Wirkung werden Download-Kanäle wie die offizielle Website und große App-Märkte entfernt. Wir entschuldigen uns für etwaige Unannehmlichkeiten und danken Ihnen für Ihre Unterstützung und Liebe.

Diese Nachricht ist an das KingRoot-Team selbst gerichtet, anscheinend von einem großen Internetbonzen, vielleicht sogar einer regionalen Netzwerkregulierungsbehörde. Wie dem auch sei, der bequemste und erfolgreichste Dienst zum Erlangen von Root-Zugriff mithilfe von Cloud-Technologien existiert nicht mehr.

Es gab andere Möglichkeiten, um Root-Zugriff zu erhalten, aber SuperSU und KingRoot waren die beliebtesten, sie wurden mindestens einmal von jedem Android-Benutzer angetroffen, der versuchte, sein Smartphone von der Google-Sucht zu heilen. Und alle wurden auch von den Abgründen von Lethe verschluckt, und dann (2017) tauchte die grüne Schnauze von Magisk am Horizont auf.

Et tu, Brute Magisk?

Abgesehen von den technischen Details ist Magisk ähnlich wie SuperSU. Um es in ein Smartphone zu integrieren, ist es notwendig, den Wiederherstellungsabschnitt zu ändern, einen Exploit davon zu flashen und einen proprietären Kontrollanwendungsadministrator zu installieren. Eine wichtige Ergänzung zu Magisk war sein eigenes Repo (Cloud-Speicher), in dem Sie fertige „Verbesserer“ für ein bestimmtes Smartphone-Modell (im .zip-Format) finden, herunterladen und mit wenigen Klicks installieren konnten. Der Hauptunterschied zwischen Magisk und SuperSU war die Methode zum Vornehmen von Änderungen. SuperSU erlaubte dem Dateimanager (oder einem anderen Programm), die Systempartition direkt zu ändern, während Magisk über eine virtuelle Maske handelte, alle Änderungen wurden während des Neustartvorgangs vorgenommen.

Warum habe ich die Vergangenheitsform des Verbs verwendet? Sondern weil das Google-Imperium erneut gegen die Root-Rebellen zurückgeschlagen hat. Die Geschichte von John Woo (Entwickler von Magisk, alias topjohnwu) folgt der Geschichte von Darth Vader aus Star Wars. Der junge Padawan wandte sich der dunklen Seite der Macht zu, ließ sich vom Angebot des Kaisers von Google verführen und wurde einer der Entwickler des Imperiums im Bereich Sicherheit (Google Android Platform Security Team, abgekürzt als GAPST). Es geschah am 17. Mai 2021, aber die Folgen dieses Ereignisses betrafen die Nutzer erst jetzt.

Vielleicht sollte ich etwas detaillierter auf den Interessenkonflikt zwischen Magisk und GAPST eingehen. Das GAPST-Team ist bestrebt, Schwachstellen in der Android-Plattform, dem Android-Linux-Kernel-Fork und Komponenten von Closed-Source-Anbietern zu identifizieren. Alle gesammelten Informationen werden verarbeitet und Schwachstellen werden in den nächsten Sicherheitspatches von Google geschlossen. Das Android-Betriebssystem wird auf mehr als 2,5 Milliarden Geräten auf der ganzen Welt verwendet, daher ist es für Google von entscheidender Bedeutung, dass ein ganzes Team für seine Sicherheit verantwortlich ist. Es ist schwer vorstellbar, dass dieselbe Person gleichzeitig dasselbe Betriebssystem hackt und schützt und Patches gegen die Schwachstellen veröffentlicht, die sie verwendet, um Root-Zugriff in ihrem eigenen Magisk-Produkt zu erhalten!

John Woo kämpft jedoch weiter, denn der Root-Zugriff eines Benutzers auf die Systempartition eines Smartphones wurde bereits 2010 legalisiert, an sich ist dies kein Rechts- oder Gesetzesverstoß. Durch die Reihen der Google-Bürokratie sorgte der Absolvent der National Taiwan University (und ehemaliger Apple-Mitarbeiter) dafür, dass Magisk weiterbesteht, wenn auch auf begrenzter Basis. Was ist gemeint? Alles beruht auf dem Magisk-Modul namens Hide, das für das Wesentliche verantwortlich ist – das Verbergen des Root-Zugriffs für Anwendungen von Drittanbietern. Denken Sie daran, wie die Sberbank-Anwendung sich weigerte, auf gerooteten Telefonen (einschließlich Jailbreak auf dem iPhone) zu laufen, und Sie werden verstehen, was ich meine.

Laut dem Entwickler von Magisk ist er es leid, das Hide-Modul ständig zu aktualisieren, und seine Wartung ist abgeschlossen. Das hat eine gesunde Körnung, denn Google hat bereits 2020 den Völkermord an gerooteten Smartphones begonnen, indem es einen Prozess regelmäßiger Datenaktualisierungen für die Hardware-Zertifizierung (SafetyNet) gestartet hat, und dann mussten sich viele Benutzer zwischen Banking-Anwendungen und der komfortablen Nutzung entscheiden von Spielen, deren Sicherheit an Google gebunden war (z. B. Pokemon Go, Fate/Grand Order und andere).

Die Magisk-App selbst wird ebenfalls Änderungen unterzogen. Erstens wird der Magisk-Modules-Repo-Cloud-Speicher von "Goodies" an "vertrauenswürdige Personen" übertragen, was eine vorübergehende Einstellung seiner Arbeit mit einem unbekannten Schicksal in der Zukunft bedeutet. Und zweitens soll Magisk hauptsächlich verwendet werden, um Updates (Änderungen) installierter Anwendungen zu verhindern, als Hilfe beim Debuggen von Anwendungen durch AVD und andere Dinge, die der Benutzer nicht benötigt.

Schlussfolgerung

Unser letzter "Bubo", wie man im Süden Russlands sagt, ist kaputt gegangen. Zum jetzigen Zeitpunkt funktioniert Magisk in Smartphones, aber in zukünftigen Updates und Google-Patches für Sicherheitslücken wird der Benutzer höchstwahrscheinlich Fehlermeldungen erhalten. Was ist zu tun? Und wann wird Roskomnadzor den europäischen Weg gehen, Google in eine Arthropodenposition bringen und es zwingen, Smartphones mit Firmware herauszubringen, in denen der Benutzer die Abfallprodukte des Unternehmens frei löschen kann?

Et tu, Magisk?

Hoffnungen auf Root-Zugriff der Ära Android 12+ zunichte machen

Wenn wir über Root-Zugriff sprechen, meinen wir in 99,999 % der Fälle den Zugriff auf den Root-Bereich eines Android-Geräts, Smartphones oder Tablets, einer Set-Top-Box oder eines Smart-TVs, in dem der Benutzer durch den geschriebenen heiligen Code autorisiert wird von Enthusiasten zum Löschen, Ändern oder Hinzufügen von Systemanwendungen. Während der gesamten Existenz von Android haben allzu flinke Android-Benutzer ständig versucht, von Google auferlegte Werbung zu deaktivieren und ihrer Meinung nach "unnötige" Systemanwendungen wie Hangouts oder Google Movies zu entfernen. Darüber hinaus haben besonders skrupellose Benutzer YouTube-Player von Drittanbietern wie YouTube Vanced zur Systempartition hinzugefügt, die Benutzern das bieten, was Google "Premium-Zugriff" nennt.

Ein solches Spucken auf die Seele des GP-Infrastrukturmanagements verursachte besonderen Schmerz, weil Google einfach keine rechtliche Grundlage hat, gegen dasselbe Vanced-Team durch eine einstweilige Verfügung vorzugehen. Es klingt seltsam, aber wenn ein Drittentwickler eine Anwendung erstellt, die die Funktionalität einer Google-Anwendung nachahmt, ohne Google-Code zu verwenden, und dann mit der Verbreitung beginnt, dann ist dies völlig legal. Wir haben bereits über Drittanbieter-App-Stores und den Ersatz anderer Standard-Cupertino-Applets gesprochen, aber in diesem ganzen Geschäft gibt es einen Eckpfeiler, auf dem absolut alles ruht, und der heißt Root-Zugriff. Damit der Nutzer die finanziellen Ambitionen von Google bequem und zufrieden aufgeben kann, reicht es nicht aus, seine Systemanwendungen einfach zu deaktivieren und einen Open-Source-Ersatz in der Nähe zu installieren. Oh nein, bei den meisten Telefonen, insbesondere denen aus dem B-Marken-Lager, dauert die Deaktivierung nur bis zum nächsten Update von Google Pay oder WebView, und dann werden die deaktivierten Apps zum Leben erweckt, kollidieren mit ihren Ersetzungen oder stellen einfach ihre Rechte wieder her. wieder zu „Standard-Apps“ werden '.

Diese Geschichte führt zum Ausfall der Ersatzanwendung, und um sie erfolgreich zu verwenden, müssen Sie drastische Maßnahmen ergreifen - das Telefon auf die Werkseinstellungen zurücksetzen, alle Anwendungen auf den aktuellen Stand aktualisieren, sie wieder einfrieren und neu installieren Ersatzanträge. Es gibt keine armen Diener, und ich kenne ein paar Benutzer, die diesen Prozess manuell zum Automatismus gebracht haben. Um diesen unnötigen Aufwand zu vermeiden, ist in Verbindung mit der Steuerungsanwendung auch ein Root-Zugriff erforderlich. Google kann nicht aktualisieren, was nicht vorhanden ist.

Android eines gesunden Menschen, mehr nicht

Diese Geschichte, die Geschichte der Konfrontation zwischen Google und Drittentwicklern von Root-Zugriffstools, hat eine neue Runde bekommen, aber erinnern wir uns zuerst, wie es war.

SuperSU und andere

Der Root-Zugriff selbst ist ohne ein Administratorprogramm bedeutungslos, das Drittanwendungen direkt Zugriffsrechte gewährt. Selbst für eine einfache Entfernung von "google" benötigen Sie einen Dateimanager, https://cars45.com.gh/jSTVEeAqS9bM41aFpqLpqyhe welcher , wenn Sie Root-Zugriff haben, können Sie in der Systempartition hosten. Viele Jahre lang, bis zum 4. Oktober 2017, war das SuperSU-Applet ein solcher Administrator.

Das grüne Gitter ist für immer in den Herzen der Smartphone-Liebhaber geblieben. Leider schweigt die Geschichte über die Gründe für das Ende des Projekts, das von einem Mann unter dem Spitznamen Chainfire (übersetzt ins Russische - "Kettenfeuer", dem neunten Buch in Terry Goodkinds epischer Fantasy-Serie "The Sword of Wahrheit" und das erste Buch der Trilogie), und selbst die Nachricht darüber verschlang Zeit. Darin liegt eine Art Schicksalsverhöhnung, eine Person, die ihr ganzes Leben lang mit der Diktatur von Google gekämpft hat, hat einen Beitrag im Google+-Dienst gepostet, der dann von Google selbst so sehr begraben wurde, dass die Seite nicht gerade war im Archiv hinterlassen.

Realität und Perspektiven des IT-Berufsmarktes

Welche Berufe sind die beliebtesten und am besten bezahlten?

Test des Smartphones Samsung Galaxy A22s 5G (SM A226B/DSN)

Ein Nischen-Smartphone mit 5G-Unterstützung für minimales Geld – es ist nicht einmal auf der Samsung-Website, aber es wird in Russland verkauft. Vergleichen Sie mit dem Galaxy A22 - ist es das Geld wert?

Kia Picanto-Test. Das letzte der Stadtautos

Irgendwie unmerklich verließen fast alle kompakten Stadtautos Russland, die Kompaktklasse-Limousinen und Limousinen wie Hyundai Solaris und Skoda Rapid ersetzten. Es gibt immer noch zwei echte Stadtautos auf unserem Markt, das ist der Held unseres Materials Kia Picanto und Chevrolet Spark, zusammen mit seinem Gegenstück unter der Marke Ravon.

TCL TW30 MoveAudio S600 TWS-Kopfhörer im Test

Jeder anständige Smartphone-Hersteller wird zwangsläufig sein eigenes TWS-Headset mit anbieten. So führte TCL im Dezember auf dem russischen Markt nicht nur ein Flaggschiff-Smartphone, sondern auch ein Flaggschiff-Headset ein. Mal sehen, was passiert ...

Zusätzlich zum klassischen Weg, um Root-Zugriff zu erhalten, der das Entsperren des Bootloaders, die Installation von TWRP und erst dann das Einschleusen eines Exploits mit einer Administratoranwendung umfasst, gab es All-in-One-Angebote.

Am Beispiel von KingRoot können Sie sehen, dass Drittentwickler bis 2019 so "dreist" (von Google aus gesehen) waren, dass der gesamte Prozess der Erlangung des Root-Zugriffs auf das Drücken einer Taste reduziert wurde. KingRoot hatte seine eigenen Server, die wichtige Informationen über das Hacken von Smartphone-Firmware sammelten, und jedes Jahr wurde der Service besser und besser. Die Bürger hatten keine Angst vor dem begleitenden Müll, mit dem die listigen asiatischen Entwickler von KingRoot das Smartphone der Benutzer füllten, denn all dies konnte später gelöscht werden. Folgen Sie dem Papierkorb von Google. Die süße Geschichte endete am 24. Dezember 2019, als ohne Vorwarnung eine Nachricht auf der KingRoot-Seite erschien:

Lieber KingRoot, Reinigungsmeister! Aufgrund von Geschäftsanpassungen gingen die Produkte von KingRoot und Purification Master am 24. Dezember 2019 offline und stellten Service und Betrieb offiziell ein und boten keinen technischen Support und Service mehr. Mit sofortiger Wirkung werden Download-Kanäle wie die offizielle Website und große App-Märkte entfernt. Wir entschuldigen uns für etwaige Unannehmlichkeiten und danken Ihnen für Ihre Unterstützung und Liebe.

Diese Nachricht ist an das KingRoot-Team selbst gerichtet, anscheinend von einem großen Internetbonzen, vielleicht sogar einer regionalen Netzwerkregulierungsbehörde. Wie dem auch sei, der bequemste und erfolgreichste Dienst zum Erlangen von Root-Zugriff mithilfe von Cloud-Technologien existiert nicht mehr.

Es gab andere Möglichkeiten, um Root-Zugriff zu erhalten, aber SuperSU und KingRoot waren die beliebtesten, sie wurden mindestens einmal von jedem Android-Benutzer angetroffen, der versuchte, sein Smartphone von der Google-Sucht zu heilen. Und alle wurden auch von den Abgründen von Lethe verschluckt, und dann (2017) tauchte die grüne Schnauze von Magisk am Horizont auf.

Et tu, Brute Magisk?

Abgesehen von den technischen Details ist Magisk ähnlich wie SuperSU. Um es in ein Smartphone zu integrieren, ist es notwendig, den Wiederherstellungsabschnitt zu ändern, einen Exploit davon zu flashen und einen proprietären Kontrollanwendungsadministrator zu installieren. Eine wichtige Ergänzung zu Magisk war sein eigenes Repo (Cloud-Speicher), in dem Sie fertige „Verbesserer“ für ein bestimmtes Smartphone-Modell (im .zip-Format) finden, herunterladen und mit wenigen Klicks installieren konnten. Der Hauptunterschied zwischen Magisk und SuperSU war die Methode zum Vornehmen von Änderungen. SuperSU erlaubte dem Dateimanager (oder einem anderen Programm), die Systempartition direkt zu ändern, während Magisk über eine virtuelle Maske handelte, alle Änderungen wurden während des Neustartvorgangs vorgenommen.

Warum habe ich die Vergangenheitsform des Verbs verwendet? Sondern weil das Google-Imperium mal wieder gegen die Root-Rebellen zurückgeschlagen hat. Die Geschichte von John Woo (Entwickler von Magisk, alias topjohnwu) folgt der Geschichte von Darth Vader aus Star Wars. Der junge Padawan wandte sich der dunklen Seite der Macht zu, ließ sich vom Angebot des Kaisers von Google verführen und wurde einer der Entwickler des Imperiums im Bereich Sicherheit (Google Android Platform Security Team, abgekürzt als GAPST). Es geschah am 17. Mai 2021, aber die Folgen dieses Ereignisses betrafen die Nutzer erst jetzt.

Vielleicht sollte ich etwas detaillierter auf den Interessenkonflikt zwischen Magisk und GAPST eingehen. Das GAPST-Team ist bestrebt, Schwachstellen in der Android-Plattform, dem Android-Linux-Kernel-Fork und Komponenten von Closed-Source-Anbietern zu identifizieren. Alle gesammelten Informationen werden verarbeitet und Schwachstellen werden in den nächsten Sicherheitspatches von Google geschlossen. Das Android-Betriebssystem wird auf mehr als 2,5 Milliarden Geräten auf der ganzen Welt verwendet, daher ist es für Google von entscheidender Bedeutung, dass ein ganzes Team für seine Sicherheit verantwortlich ist. Es ist schwer vorstellbar, dass dieselbe Person gleichzeitig dasselbe Betriebssystem hackt und schützt und Patches gegen die Schwachstellen veröffentlicht, die sie verwendet, um Root-Zugriff in ihrem eigenen Magisk-Produkt zu erhalten!

John Woo kämpft jedoch weiter, denn der Root-Zugriff eines Benutzers auf die Systempartition eines Smartphones wurde bereits 2010 legalisiert, an sich ist dies kein Rechts- oder Gesetzesverstoß. Durch die Reihen der Google-Bürokratie sorgte der Absolvent der National Taiwan University (und ehemaliger Apple-Mitarbeiter) dafür, dass Magisk weiterbesteht, wenn auch auf begrenzter Basis. Was ist gemeint? Alles beruht auf dem Magisk-Modul namens Hide, das für das Wesentliche verantwortlich ist – das Verbergen des Root-Zugriffs für Anwendungen von Drittanbietern. Denken Sie daran, wie die Sberbank-Anwendung sich weigerte, auf gerooteten Telefonen (einschließlich Jailbreak auf dem iPhone) zu laufen, und Sie werden verstehen, was ich meine.

Laut dem Entwickler von Magisk ist er es leid, das Hide-Modul ständig zu aktualisieren, und seine Wartung ist abgeschlossen. Das hat eine gesunde Körnung, denn Google hat bereits im Jahr 2020 den Völkermord an gerooteten Smartphones gestartet, indem es einen Prozess regelmäßiger Datenaktualisierungen für die Hardware-Zertifizierung (SafetyNet) gestartet hat, und dann mussten sich viele Benutzer zwischen Banking-Anwendungen und der komfortablen Nutzung entscheiden von Spielen, deren Sicherheit an Google gebunden war (z. B. Pokemon Go, Fate/Grand Order und andere).

Die Magisk-App selbst wird ebenfalls Änderungen unterzogen. Erstens wird der Magisk-Modules-Repo-Cloud-Speicher von "Goodies" an "vertrauenswürdige Personen" übertragen, was eine vorübergehende Einstellung seiner Arbeit mit einem unbekannten Schicksal in der Zukunft bedeutet. Und zweitens soll Magisk hauptsächlich verwendet werden, um Updates (Änderungen) installierter Anwendungen zu verhindern, als Hilfe beim Debuggen von Anwendungen durch AVD und andere Dinge, die der Benutzer nicht benötigt.

Schlussfolgerung

Unser letzter "Bubo", wie man im Süden Russlands sagt, ist kaputt gegangen. Zum jetzigen Zeitpunkt funktioniert Magisk in Smartphones, aber in zukünftigen Updates und Google-Patches für Sicherheitslücken wird der Benutzer höchstwahrscheinlich Fehlermeldungen erhalten. Was ist zu tun? Und wann wird Roskomnadzor den europäischen Weg gehen, Google in eine Arthropodenposition bringen und es zwingen, Smartphones mit Firmware herauszubringen, in denen der Benutzer die Abfallprodukte des Unternehmens frei löschen kann?

Et tu, Magisk?

Hoffnungen auf Root-Zugriff der Ära Android 12+ zunichte machen

Wenn wir über Root-Zugriff sprechen, meinen wir in 99,999 % der Fälle den Zugriff auf den Root-Bereich eines Android-Geräts, Smartphones oder Tablets, einer Set-Top-Box oder eines Smart-TVs, in dem der Benutzer durch den geschriebenen heiligen Code autorisiert wird von Enthusiasten zum Löschen, Ändern oder Hinzufügen von Systemanwendungen. Während der gesamten Existenz von Android haben allzu flinke Android-Benutzer ständig versucht, von Google auferlegte Werbung zu deaktivieren und ihrer Meinung nach "unnötige" Systemanwendungen wie Hangouts oder Google Movies zu entfernen. Darüber hinaus haben besonders skrupellose Benutzer YouTube-Player von Drittanbietern wie YouTube Vanced zur Systempartition hinzugefügt, die Benutzern das bieten, was Google "Premium-Zugriff" nennt.

Ein solches Spucken auf die Seele des GP-Infrastrukturmanagements verursachte besonderen Schmerz, weil Google einfach keine rechtliche Grundlage hat, gegen dasselbe Vanced-Team durch eine einstweilige Verfügung vorzugehen. Es klingt seltsam, aber wenn ein Drittentwickler eine Anwendung erstellt, die die Funktionalität einer Google-Anwendung nachahmt, ohne Google-Code zu verwenden, und dann mit der Verbreitung beginnt, dann ist dies völlig legal. Wir haben bereits über Drittanbieter-App-Stores und den Ersatz anderer Standard-Cupertino-Applets gesprochen, aber in diesem ganzen Geschäft gibt es einen Eckpfeiler, auf dem absolut alles ruht, und der heißt Root-Zugriff. Damit der Nutzer die finanziellen Ambitionen von Google bequem und zufrieden aufgeben kann, reicht es nicht aus, seine Systemanwendungen einfach zu deaktivieren und einen Open-Source-Ersatz in der Nähe zu installieren. Oh nein, bei den meisten Telefonen, insbesondere denen aus dem B-Marken-Lager, dauert die Deaktivierung nur bis zum nächsten Update von Google Pay oder WebView, und dann werden die deaktivierten Apps zum Leben erweckt, kollidieren mit ihren Ersetzungen oder stellen einfach ihre Rechte wieder her. wieder zu „Standard-Apps“ werden '.

Diese Geschichte führt zum Ausfall der Ersatzanwendung, und um sie erfolgreich zu verwenden, müssen Sie drastische Maßnahmen ergreifen - das Telefon auf die Werkseinstellungen zurücksetzen, alle Anwendungen auf den aktuellen Stand aktualisieren, sie wieder einfrieren und neu installieren Ersatzanträge. Es gibt keine armen Diener, und ich kenne ein paar Benutzer, die diesen Prozess manuell zum Automatismus gebracht haben. Um diesen unnötigen Aufwand zu vermeiden, ist in Verbindung mit der Steuerungsanwendung auch ein Root-Zugriff erforderlich. Google kann nicht aktualisieren, was nicht vorhanden ist.

Android eines gesunden Menschen, mehr nicht

Diese Geschichte, die Geschichte der Konfrontation zwischen Google und Drittentwicklern von Root-Zugriffstools, hat eine neue Runde bekommen, aber erinnern wir uns zuerst, wie es war.

SuperSU und andere

Der Root-Zugriff selbst ist ohne ein Administratorprogramm bedeutungslos, das Drittanwendungen direkt Zugriffsrechte gewährt. Selbst für eine einfache Entfernung von "google" benötigen Sie einen Dateimanager, https://cars45.com.gh/jSTVEeAqS9bM41aFpqLpqyhe welcher , wenn Sie Root-Zugriff haben, können Sie in der Systempartition hosten. Viele Jahre lang, bis zum 4. Oktober 2017, war das SuperSU-Applet ein solcher Administrator.

Das grüne Gitter ist für immer in den Herzen der Smartphone-Liebhaber geblieben. Leider schweigt die Geschichte über die Gründe für das Ende des Projekts, das von einem Mann unter dem Spitznamen Chainfire (übersetzt ins Russische - "Kettenfeuer", dem neunten Buch in Terry Goodkinds epischer Fantasy-Serie "The Sword of Wahrheit" und das erste Buch der Trilogie), und selbst die Nachricht darüber verschlang Zeit. Darin liegt eine Art Schicksalsverhöhnung, eine Person, die ihr ganzes Leben lang mit der Diktatur von Google gekämpft hat, hat einen Beitrag im Google+-Dienst gepostet, der dann von Google selbst so sehr begraben wurde, dass die Seite nicht gerade war im Archiv hinterlassen.

Realität und Perspektiven des IT-Berufsmarktes

Welche Berufe sind die beliebtesten und am besten bezahlten?

Test des Smartphones Samsung Galaxy A22s 5G (SM A226B/DSN)

Ein Nischen-Smartphone mit 5G-Unterstützung für minimales Geld – es ist nicht einmal auf der Samsung-Website, aber es wird in Russland verkauft. Vergleichen Sie mit dem Galaxy A22 - ist es das Geld wert?

Kia Picanto-Test. Das letzte der Stadtautos

Irgendwie unmerklich verließen fast alle kompakten Stadtautos Russland, die Kompaktklasse-Limousinen und Limousinen wie Hyundai Solaris und Skoda Rapid ersetzten. Es gibt immer noch zwei echte Stadtautos auf unserem Markt, das ist der Held unseres Materials Kia Picanto und Chevrolet Spark, zusammen mit seinem Gegenstück unter der Marke Ravon.

TCL TW30 MoveAudio S600 TWS-Kopfhörer im Test

Jeder anständige Smartphone-Hersteller wird zwangsläufig sein eigenes TWS-Headset mit anbieten. So führte TCL im Dezember auf dem russischen Markt nicht nur ein Flaggschiff-Smartphone, sondern auch ein Flaggschiff-Headset ein. Mal sehen, was passiert ...

Zusätzlich zum klassischen Weg, um Root-Zugriff zu erhalten, der das Entsperren des Bootloaders, die Installation von TWRP und erst dann das Einschleusen eines Exploits mit einer Administratoranwendung umfasst, gab es All-in-One-Angebote.

Am Beispiel von KingRoot können Sie sehen, dass Drittentwickler bis 2019 so "dreist" (von Google aus gesehen) waren, dass der gesamte Prozess der Erlangung des Root-Zugriffs auf das Drücken einer Taste reduziert wurde. KingRoot hatte seine eigenen Server, die wichtige Informationen über das Hacken von Smartphone-Firmware sammelten, und jedes Jahr wurde der Service besser und besser. Die Bürger hatten keine Angst vor dem begleitenden Müll, mit dem die listigen asiatischen Entwickler von KingRoot das Smartphone der Benutzer füllten, denn all dies konnte später gelöscht werden. Folgen Sie dem Papierkorb von Google. Die süße Geschichte endete am 24. Dezember 2019, als ohne Vorwarnung eine Nachricht auf der KingRoot-Seite erschien:

Lieber KingRoot, Reinigungsmeister! Aufgrund von Geschäftsanpassungen gingen die Produkte von KingRoot und Purification Master am 24. Dezember 2019 offline und stellten Service und Betrieb offiziell ein und boten keinen technischen Support und Service mehr. Mit sofortiger Wirkung werden Download-Kanäle wie die offizielle Website und große App-Märkte entfernt. Wir entschuldigen uns für etwaige Unannehmlichkeiten und danken Ihnen für Ihre Unterstützung und Liebe.

Diese Nachricht ist an das KingRoot-Team selbst gerichtet, anscheinend von einem großen Internetbonzen, vielleicht sogar einer regionalen Netzwerkregulierungsbehörde. Wie dem auch sei, der bequemste und erfolgreichste Dienst zum Erlangen von Root-Zugriff mithilfe von Cloud-Technologien existiert nicht mehr.

Es gab andere Möglichkeiten, um Root-Zugriff zu erhalten, aber SuperSU und KingRoot waren die beliebtesten, sie wurden mindestens einmal von jedem Android-Benutzer angetroffen, der versuchte, sein Smartphone von der Google-Sucht zu heilen. Und alle wurden auch von den Abgründen von Lethe verschluckt, und dann (2017) tauchte die grüne Schnauze von Magisk am Horizont auf.

Et tu, Brute Magisk?

Abgesehen von den technischen Details ist Magisk ähnlich wie SuperSU. Um es in ein Smartphone zu integrieren, ist es notwendig, den Wiederherstellungsabschnitt zu ändern, einen Exploit davon zu flashen und einen proprietären Kontrollanwendungsadministrator zu installieren. Eine wichtige Ergänzung zu Magisk war sein eigenes Repo (Cloud-Speicher), in dem Sie fertige „Verbesserer“ für ein bestimmtes Smartphone-Modell (im .zip-Format) finden, herunterladen und mit wenigen Klicks installieren konnten. Der Hauptunterschied zwischen Magisk und SuperSU war die Methode zum Vornehmen von Änderungen. SuperSU erlaubte dem Dateimanager (oder einem anderen Programm), die Systempartition direkt zu ändern, während Magisk über eine virtuelle Maske handelte, alle Änderungen wurden während des Neustartvorgangs vorgenommen.

Warum habe ich die Vergangenheitsform des Verbs verwendet? Sondern weil das Google-Imperium mal wieder gegen die Root-Rebellen zurückgeschlagen hat. Die Geschichte von John Woo (Entwickler von Magisk, alias topjohnwu) folgt der Geschichte von Darth Vader aus Star Wars. Der junge Padawan wandte sich der dunklen Seite der Macht zu, ließ sich vom Angebot des Kaisers von Google verführen und wurde einer der Entwickler des Imperiums im Bereich Sicherheit (Google Android Platform Security Team, abgekürzt als GAPST). Es geschah am 17. Mai 2021, aber die Folgen dieses Ereignisses betrafen die Nutzer erst jetzt.

Vielleicht sollte ich etwas detaillierter auf den Interessenkonflikt zwischen Magisk und GAPST eingehen. Das GAPST-Team ist bestrebt, Schwachstellen in der Android-Plattform, dem Android-Linux-Kernel-Fork und Komponenten von Closed-Source-Anbietern zu identifizieren. Alle gesammelten Informationen werden verarbeitet und Schwachstellen werden in den nächsten Sicherheitspatches von Google geschlossen. Das Android-Betriebssystem wird auf mehr als 2,5 Milliarden Geräten auf der ganzen Welt verwendet, daher ist es für Google von entscheidender Bedeutung, dass ein ganzes Team für seine Sicherheit verantwortlich ist. Es ist schwer vorstellbar, dass dieselbe Person gleichzeitig dasselbe Betriebssystem hackt und schützt und Patches gegen die Schwachstellen veröffentlicht, die sie verwendet, um Root-Zugriff in ihrem eigenen Magisk-Produkt zu erhalten!

John Woo kämpft jedoch weiter, denn der Root-Zugriff eines Benutzers auf die Systempartition eines Smartphones wurde bereits 2010 legalisiert, an sich ist dies kein Rechts- oder Gesetzesverstoß. Durch die Reihen der Google-Bürokratie sorgte der Absolvent der National Taiwan University (und ehemaliger Apple-Mitarbeiter) dafür, dass Magisk weiterbesteht, wenn auch auf begrenzter Basis. Was ist gemeint? Alles beruht auf dem Magisk-Modul namens Hide, das für das Wesentliche verantwortlich ist – das Verbergen des Root-Zugriffs für Anwendungen von Drittanbietern. Denken Sie daran, wie die Sberbank-Anwendung sich weigerte, auf gerooteten Telefonen (einschließlich Jailbreak auf dem iPhone) zu laufen, und Sie werden verstehen, was ich meine.

Laut dem Entwickler von Magisk ist er es leid, das Hide-Modul ständig zu aktualisieren, und seine Wartung ist abgeschlossen. Das hat eine gesunde Körnung, denn Google hat bereits im Jahr 2020 den Völkermord an gerooteten Smartphones gestartet, indem es einen Prozess regelmäßiger Datenaktualisierungen für die Hardware-Zertifizierung (SafetyNet) gestartet hat, und dann mussten sich viele Benutzer zwischen Banking-Anwendungen und der komfortablen Nutzung entscheiden von Spielen, deren Sicherheit an Google gebunden war (z. B. Pokemon Go, Fate/Grand Order und andere).

Die Magisk-App selbst wird ebenfalls Änderungen unterzogen. Erstens wird der Magisk-Modules-Repo-Cloud-Speicher von "Goodies" an "vertrauenswürdige Personen" übertragen, was eine vorübergehende Einstellung seiner Arbeit mit einem unbekannten Schicksal in der Zukunft bedeutet. Und zweitens soll Magisk hauptsächlich verwendet werden, um Updates (Änderungen) installierter Anwendungen zu verhindern, als Hilfe beim Debuggen von Anwendungen durch AVD und andere Dinge, die der Benutzer nicht benötigt.

Schlussfolgerung

Unser letzter "Bubo", wie man im Süden Russlands sagt, ist kaputt gegangen. Zum jetzigen Zeitpunkt funktioniert Magisk in Smartphones, aber in zukünftigen Updates und Google-Patches für Sicherheitslücken wird der Benutzer höchstwahrscheinlich Fehlermeldungen erhalten. Was ist zu tun? Und wann wird Roskomnadzor den europäischen Weg gehen, Google in eine Arthropodenposition bringen und es zwingen, Smartphones mit Firmware herauszubringen, in denen der Benutzer die Abfallprodukte des Unternehmens frei löschen kann?

Et tu, Magisk?

Hoffnungen auf Root-Zugriff der Ära Android 12+ zunichte machen

Wenn wir über Root-Zugriff sprechen, meinen wir in 99,999 % der Fälle den Zugriff auf den Root-Bereich eines Android-Geräts, Smartphones oder Tablets, einer Set-Top-Box oder eines Smart-TVs, in dem der Benutzer durch den geschriebenen heiligen Code autorisiert wird von Enthusiasten zum Löschen, Ändern oder Hinzufügen von Systemanwendungen. Während der gesamten Existenz von Android haben allzu flinke Android-Benutzer ständig versucht, von Google auferlegte Werbung zu deaktivieren und ihrer Meinung nach "unnötige" Systemanwendungen wie Hangouts oder Google Movies zu entfernen. Darüber hinaus haben besonders skrupellose Benutzer YouTube-Player von Drittanbietern wie YouTube Vanced zur Systempartition hinzugefügt, die Benutzern das bieten, was Google "Premium-Zugriff" nennt.

Ein solches Spucken auf die Seele des GP-Infrastrukturmanagements verursachte besonderen Schmerz, weil Google einfach keine rechtliche Grundlage hat, gegen dasselbe Vanced-Team durch eine einstweilige Verfügung vorzugehen. Es klingt seltsam, aber wenn ein Drittentwickler eine Anwendung erstellt, die die Funktionalität einer Google-Anwendung nachahmt, ohne Google-Code zu verwenden, und dann mit der Verbreitung beginnt, dann ist dies völlig legal. Wir haben bereits über Drittanbieter-App-Stores und den Ersatz anderer Standard-Cupertino-Applets gesprochen, aber in diesem ganzen Geschäft gibt es einen Eckpfeiler, auf dem absolut alles ruht, und der heißt Root-Zugriff. Damit der Nutzer die finanziellen Ambitionen von Google bequem und zufrieden aufgeben kann, reicht es nicht aus, seine Systemanwendungen einfach zu deaktivieren und einen Open-Source-Ersatz in der Nähe zu installieren. Oh nein, bei den meisten Telefonen, insbesondere denen aus dem B-Marken-Lager, dauert die Deaktivierung nur bis zum nächsten Update von Google Pay oder WebView, und dann werden die deaktivierten Apps zum Leben erweckt, kollidieren mit ihren Ersetzungen oder stellen einfach ihre Rechte wieder her. wieder zu „Standard-Apps“ werden '.

Diese Geschichte führt zum Ausfall der Ersatzanwendung, und um sie erfolgreich zu verwenden, müssen Sie drastische Maßnahmen ergreifen - das Telefon auf die Werkseinstellungen zurücksetzen, alle Anwendungen auf den aktuellen Stand aktualisieren, sie wieder einfrieren und neu installieren Ersatzanträge. Es gibt keine armen Diener, und ich kenne ein paar Benutzer, die diesen Prozess manuell zum Automatismus gebracht haben. Um diesen unnötigen Aufwand zu vermeiden, ist in Verbindung mit der Steuerungsanwendung auch ein Root-Zugriff erforderlich. Google kann nicht aktualisieren, was nicht vorhanden ist.

Android eines gesunden Menschen, mehr nicht

Diese Geschichte, die Geschichte der Konfrontation zwischen Google und Drittentwicklern von Root-Zugriffstools, hat eine neue Runde bekommen, aber erinnern wir uns zuerst, wie es war.

SuperSU und andere

Der Root-Zugriff selbst ist ohne ein Administratorprogramm bedeutungslos, das Drittanwendungen direkt Zugriffsrechte gewährt. Selbst für ein einfaches Entfernen von "google" benötigen Sie einen Dateimanager, https://cars45.com.gh/jSTVEeAqS9bM41aFpqLpqyhe, der, wenn Sie Root-Zugriff haben, in der Systempartition hosten kann. Viele Jahre lang, bis zum 4. Oktober 2017, war das SuperSU-Applet ein solcher Administrator.

Der Root-Zugriff allein ist ohne ein Administratorprogramm, das Drittanwendungen direkt Zugriffsrechte gewährt, nicht sinnvoll. Auch für eine einfache Entfernung von "google" benötigen Sie einen Dateimanager, https://cars45.com.gh/jSTVEeAqS9bM41aFpqLpqyhe https://cars45.com.gh/jSTVEeAqS9bM41aFpqLpqyhe die mit Root-Zugriff in der Systempartition hosten können. Viele Jahre lang, bis zum 4. Oktober 2017, war das SuperSU-Applet ein solcher Administrator.

Das grüne Gitter ist für immer in den Herzen der Smartphone-Liebhaber geblieben. Leider schweigt die Geschichte über die Gründe für das Ende des Projekts, das von einem Mann unter dem Spitznamen Chainfire (übersetzt ins Russische - "Kettenfeuer", dem neunten Buch in Terry Goodkinds epischer Fantasy-Serie "The Sword of Wahrheit" und das erste Buch der Trilogie), und selbst die Nachricht darüber verschlang Zeit. Darin liegt eine Art Schicksalsverhöhnung, eine Person, die ihr ganzes Leben lang mit der Diktatur von Google gekämpft hat, hat einen Beitrag im Google+-Dienst gepostet, der dann von Google selbst so sehr begraben wurde, dass die Seite nicht gerade war im Archiv hinterlassen.

Realität und Perspektiven des IT-Berufsmarktes

Welche Berufe sind die beliebtesten und am besten bezahlten?

Test des Smartphones Samsung Galaxy A22s 5G (SM A226B/DSN)

Ein Nischen-Smartphone mit 5G-Unterstützung für minimales Geld – es ist nicht einmal auf der Samsung-Website, aber es wird in Russland verkauft. Vergleichen Sie mit dem Galaxy A22 - ist es das Geld wert?

Kia Picanto-Test. Das letzte der Stadtautos

Irgendwie unmerklich verließen fast alle kompakten Stadtautos Russland, die Kompaktklasse-Limousinen und Limousinen wie Hyundai Solaris und Skoda Rapid ersetzten. Es gibt immer noch zwei echte Stadtautos auf unserem Markt, das ist der Held unseres Materials Kia Picanto und Chevrolet Spark, zusammen mit seinem Gegenstück unter der Marke Ravon.

TCL TW30 MoveAudio S600 TWS-Kopfhörer im Test

Jeder anständige Smartphone-Hersteller wird zwangsläufig sein eigenes TWS-Headset mit anbieten. So führte TCL im Dezember auf dem russischen Markt nicht nur ein Flaggschiff-Smartphone, sondern auch ein Flaggschiff-Headset ein. Mal sehen, was passiert ...

Zusätzlich zum klassischen Weg, um Root-Zugriff zu erhalten, der das Entsperren des Bootloaders, die Installation von TWRP und erst dann das Einschleusen eines Exploits mit einer Administratoranwendung umfasst, gab es All-in-One-Angebote.

Am Beispiel von KingRoot können Sie sehen, dass Drittentwickler bis 2019 so "dreist" (von Google aus gesehen) waren, dass der gesamte Prozess der Erlangung des Root-Zugriffs auf das Drücken einer Taste reduziert wurde. KingRoot hatte seine eigenen Server, die wichtige Informationen über das Hacken von Smartphone-Firmware sammelten, und jedes Jahr wurde der Service besser und besser. Die Bürger hatten keine Angst vor dem begleitenden Müll, mit dem die listigen asiatischen Entwickler von KingRoot das Smartphone der Benutzer füllten, denn all dies konnte später gelöscht werden. Folgen Sie dem Papierkorb von Google. Die süße Geschichte endete am 24. Dezember 2019, als ohne Vorwarnung eine Nachricht auf der KingRoot-Seite erschien:

Lieber KingRoot, Reinigungsmeister! Aufgrund von Geschäftsanpassungen gingen die Produkte von KingRoot und Purification Master am 24. Dezember 2019 offline und stellten Service und Betrieb offiziell ein und boten keinen technischen Support und Service mehr. Mit sofortiger Wirkung werden Download-Kanäle wie die offizielle Website und große App-Märkte entfernt. Wir entschuldigen uns für etwaige Unannehmlichkeiten und danken Ihnen für Ihre Unterstützung und Liebe.

Diese Nachricht ist an das KingRoot-Team selbst gerichtet, anscheinend von einem großen Internetbonzen, vielleicht sogar einer regionalen Netzwerkregulierungsbehörde. Wie dem auch sei, der bequemste und erfolgreichste Dienst zum Erlangen von Root-Zugriff mithilfe von Cloud-Technologien existiert nicht mehr.

Es gab andere Möglichkeiten, um Root-Zugriff zu erhalten, aber SuperSU und KingRoot waren die beliebtesten, sie wurden mindestens einmal von jedem Android-Benutzer angetroffen, der versuchte, sein Smartphone von der Google-Sucht zu heilen. Und alle wurden auch von den Abgründen von Lethe verschluckt, und dann (2017) tauchte die grüne Schnauze von Magisk am Horizont auf.

Et tu, Brute Magisk?

Abgesehen von den technischen Details ist Magisk ähnlich wie SuperSU. Um es in ein Smartphone zu integrieren, ist es notwendig, den Wiederherstellungsabschnitt zu ändern, einen Exploit davon zu flashen und einen proprietären Kontrollanwendungsadministrator zu installieren. Eine wichtige Ergänzung zu Magisk war sein eigenes Repo (Cloud-Speicher), in dem Sie fertige „Verbesserer“ für ein bestimmtes Smartphone-Modell (im .zip-Format) finden, herunterladen und mit wenigen Klicks installieren konnten. Der Hauptunterschied zwischen Magisk und SuperSU war die Methode zum Vornehmen von Änderungen. SuperSU erlaubte dem Dateimanager (oder einem anderen Programm), die Systempartition direkt zu ändern, während Magisk über eine virtuelle Maske handelte, alle Änderungen wurden während des Neustartvorgangs vorgenommen.

Warum habe ich die Vergangenheitsform des Verbs verwendet? Sondern weil das Google-Imperium mal wieder gegen die Root-Rebellen zurückgeschlagen hat. Die Geschichte von John Woo (Entwickler von Magisk, alias topjohnwu) folgt der Geschichte von Darth Vader aus Star Wars. Der junge Padawan wandte sich der dunklen Seite der Macht zu, ließ sich vom Angebot des Kaisers von Google verführen und wurde einer der Entwickler des Imperiums im Bereich Sicherheit (Google Android Platform Security Team, abgekürzt als GAPST). Es geschah am 17. Mai 2021, aber die Folgen dieses Ereignisses betrafen die Nutzer erst jetzt.

Vielleicht sollte ich etwas detaillierter auf den Interessenkonflikt zwischen Magisk und GAPST eingehen. Das GAPST-Team ist bestrebt, Schwachstellen in der Android-Plattform, dem Android-Linux-Kernel-Fork und Komponenten von Closed-Source-Anbietern zu identifizieren. Alle gesammelten Informationen werden verarbeitet und Schwachstellen werden in den nächsten Sicherheitspatches von Google geschlossen. Das Android-Betriebssystem wird auf mehr als 2,5 Milliarden Geräten auf der ganzen Welt verwendet, daher ist es für Google von entscheidender Bedeutung, dass ein ganzes Team für seine Sicherheit verantwortlich ist. Es ist schwer vorstellbar, dass dieselbe Person gleichzeitig dasselbe Betriebssystem hackt und schützt und Patches gegen die Schwachstellen veröffentlicht, die sie verwendet, um Root-Zugriff in ihrem eigenen Magisk-Produkt zu erhalten!

John Woo kämpft jedoch weiter, denn der Root-Zugriff eines Benutzers auf die Systempartition eines Smartphones wurde bereits 2010 legalisiert, an sich ist dies kein Rechts- oder Gesetzesverstoß. Durch die Reihen der Google-Bürokratie sorgte der Absolvent der National Taiwan University (und ehemaliger Apple-Mitarbeiter) dafür, dass Magisk weiterbesteht, wenn auch auf begrenzter Basis. Was ist gemeint? Alles beruht auf dem Magisk-Modul namens Hide, das für das Wesentliche verantwortlich ist – das Verbergen des Root-Zugriffs für Anwendungen von Drittanbietern. Denken Sie daran, wie die Sberbank-Anwendung sich weigerte, auf gerooteten Telefonen (einschließlich Jailbreak auf dem iPhone) zu laufen, und Sie werden verstehen, was ich meine.

Laut dem Entwickler von Magisk ist er es leid, das Hide-Modul ständig zu aktualisieren, und seine Wartung ist abgeschlossen. Das hat eine gesunde Körnung, denn Google hat bereits im Jahr 2020 den Völkermord an gerooteten Smartphones gestartet, indem es einen Prozess regelmäßiger Datenaktualisierungen für die Hardware-Zertifizierung (SafetyNet) gestartet hat, und dann mussten sich viele Benutzer zwischen Banking-Anwendungen und der komfortablen Nutzung entscheiden von Spielen, deren Sicherheit an Google gebunden war (z. B. Pokemon Go, Fate/Grand Order und andere).

Die Magisk-App selbst wird ebenfalls Änderungen unterzogen. Erstens wird der Magisk-Modules-Repo-Cloud-Speicher von "Goodies" an "vertrauenswürdige Personen" übertragen, was eine vorübergehende Einstellung seiner Arbeit mit einem unbekannten Schicksal in der Zukunft bedeutet. Und zweitens soll Magisk hauptsächlich verwendet werden, um Updates (Änderungen) installierter Anwendungen zu verhindern, als Hilfe beim Debuggen von Anwendungen durch AVD und andere Dinge, die der Benutzer nicht benötigt.

Schlussfolgerung

Unser letzter "Bubo", wie man im Süden Russlands sagt, ist kaputt gegangen. Zum jetzigen Zeitpunkt funktioniert Magisk in Smartphones, aber in zukünftigen Updates und Google-Patches für Sicherheitslücken wird der Benutzer höchstwahrscheinlich Fehlermeldungen erhalten. Was ist zu tun? Und wann wird Roskomnadzor den europäischen Weg gehen, Google in eine Arthropodenposition bringen und es zwingen, Smartphones mit Firmware herauszubringen, in denen der Benutzer die Abfallprodukte des Unternehmens frei löschen kann?