Хорошая и годная статья про безопасность #Android устройств с разблокированным загрузчиком.
Детально и подробно, с разных сторон разобран процесс загрузки Android-систем нескольких версий, включая #LineageOS и виды сборок прошивок.
Рассмотрен подход к работе #Magisk и варианты получения root'а разными средствами с учётом контекстов #SELinux, а так же работа через #adb (в каких случаях имеет root'привелегии).
Статья большая, но полезная с точки зрения «получить представление» без упрощений, а с техническими деталями.
TL;DR
Глупо выключать устройство, когда остаётся без присмотра, а описываемый сценарий не касается уже работающего (загруженного полностью, включённого) девайса. Если же устройство неожиданно оказалось выключенным, то нельзя включать и вводить пин\пароль. Сперва надо проверить содержимое разделов (на тот или иной вариант «нагрузки»). Т.е. включать через
Очень наглядно видно зачем в ОС нужны такие вещи как mandatory access control (MAC):
• #SELinux (авторство АНБ США),
• #AppArmor (via Novell & Immunix),
• российский аналог в AstraLinux.
На статью навёл @sun_rise
#AndroidSecurity #MAC #security #privacy
@russian_mastodon @Russia @rur
Детально и подробно, с разных сторон разобран процесс загрузки Android-систем нескольких версий, включая #LineageOS и виды сборок прошивок.
Рассмотрен подход к работе #Magisk и варианты получения root'а разными средствами с учётом контекстов #SELinux, а так же работа через #adb (в каких случаях имеет root'привелегии).
Статья большая, но полезная с точки зрения «получить представление» без упрощений, а с техническими деталями.
TL;DR
Глупо выключать устройство, когда остаётся без присмотра, а описываемый сценарий не касается уже работающего (загруженного полностью, включённого) девайса. Если же устройство неожиданно оказалось выключенным, то нельзя включать и вводить пин\пароль. Сперва надо проверить содержимое разделов (на тот или иной вариант «нагрузки»). Т.е. включать через
fastboot, прошивать заново рекавери (#TWRP или #OrangeFox) и прошерстить\восстановить разделы.Очень наглядно видно зачем в ОС нужны такие вещи как mandatory access control (MAC):
• #SELinux (авторство АНБ США),
• #AppArmor (via Novell & Immunix),
• российский аналог в AstraLinux.
На статью навёл @sun_rise
#AndroidSecurity #MAC #security #privacy
@russian_mastodon @Russia @rur