作者emptie ([ ])
看板Android
標題[討論] root的好日子要結束了嗎？
時間Thu Mar 12 09:07:20 2020
Magisk的開發者昨天的推特
https://twitter.com/topjohnwu/status/1237656703929180160
xda的文章
https://www.xda-developers.com/magisk-no-longer-hide-bootloader-unlock-status/
safetyNet引入了新的硬體驗證機制來加密
未來會很難繞過這點來欺騙safatyNet
這樣的話未來就沒辦法在已解鎖BL的手機上使用某些應用程式了
magisk，甚至整個第三方ROM的開發可能也會跟著走入歷史……嗎？
雖然知道這一天總會來的
不過真的來臨的時候
還是有一點感傷啊……
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.75.168 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Android/M.1583975244.A.02F.html
1F：推 A520520: 硬體商沒把新的硬體驗證 做進去 就不會啊 03/12 09:40
2F：→ emptie: android 8之後的就是出廠標配了吧 03/12 09:56
3F：→ emptie: 因爲這個機制已經推出三年了，是現在第一次用在safetynet 03/12 09:57
4F：推 abc0922001: 昨天有看到，SafetyNet 沒辦法過，就很不想解鎖了 03/12 10:08
5F：→ ANiZan9991: 現在應該不少人有備用機了，留一隻不root不就好了？ 03/12 10:29
6F：→ emptie: 但這樣你root的那隻能跑的應用越來越少啊 03/12 10:31
7F：→ ANiZan9991: safetynet主要是行動支付類吧 一般app會受影響嗎？ 03/12 10:36
8F：推 elcomcc: 所以ADB以後也不能用!? 03/12 11:04
9F：→ k9120303: 跟adb沒關吧…主要是遊戲銀行還有各種支付不能用 03/12 11:18
10F：→ k9120303: 這真是個大壞消息…== 03/12 11:19
11F：推 abc0922001: 我root 就是增加中文字重，Android 中文只有一種 03/12 11:36
12F：→ abc0922001: 到現在還是這樣，只好自己修改增加了 03/12 11:37
13F：推 shihchiang: 我的好日子結束了 03/12 12:09
14F：推 doom3: 老鼠窩要被滅了 貓派大勝利 03/12 12:12
15F：推 tennyleaz: AdAway不能亡... 03/12 12:40
16F：推 cygnusx123: 不.......嗚嗚 03/12 12:58
17F：推 slsamg7112: 哭哭了 03/12 12:59
18F：推 HMKRL: 還好現在有adguard跟YT Premium 03/12 13:58
19F：推 s213092921: 還有youtube Vanced吧 03/12 16:15
20F：推 iamstrapless: noooooooo 03/12 16:49
21F：推 athraugh: 咦？ 03/12 17:07
22F：→ OnePlusDash: 吳大神說過，接下來只能嘗試在原廠的Kernel找漏洞 03/12 17:14
23F：→ OnePlusDash: 但每家的漏洞肯定都不一樣，而且前提是要解鎖 03/12 17:14
24F：→ OnePlusDash: 但一解鎖...就掰掰了，所以接下來...就是無解狀態 03/12 17:14
25F：→ OnePlusDash: 至於貓捉老鼠一說，其實吳大神跟Google都知道怎麼 03/12 17:16
26F：→ OnePlusDash: 處理可以直接結束這一切，只是以前都沒碰就是了XD 03/12 17:16
27F：→ OnePlusDash: 更正，不需要解鎖 (除非你想custom kernel) 03/12 17:20
28F：→ OnePlusDash: 但找原廠kernel漏洞破...這個也是難 XD 03/12 17:20
29F：→ OnePlusDash: 直接結束 → 從key attestation下手，全部enforce 03/12 17:23
30F：→ emptie: 對，其實就是google放大家多玩了三年這樣…… 03/12 17:26
31F：→ emptie: 只是以後真的沒得玩了…… 03/12 17:26
32F：推 semicoma: 雖然有支3a 但沒root過 想請問這個硬體認證做起來後 華 03/12 17:29
33F：→ semicoma: 為用後門裝GMS還有效嗎? 還是這只是android 跟google服 03/12 17:30
34F：→ semicoma: 務無關? 謝謝 03/12 17:30
35F：→ emptie: 這個不是擋OEM廠商的啦，華爲也不是沒付授權金 03/12 17:33
36F：→ emptie: 是國內政治因素讓他只能偷偷來不能出廠就預載 03/12 17:34
37F：推 kamir: adb目前不受影響 03/12 20:07
38F：推 higger: 一張薄薄的信用卡就能解決支付問題~整合進手機帥點而已 03/12 22:38
39F：推 abelyi100: 之前他跟Android Security Team的工程師見面聊天，難道 03/12 23:23
40F：→ abelyi100: 是先禮後兵嗎= = 03/12 23:23
41F：→ abelyi100: 這樣母湯啦QQ 03/12 23:23
42F：→ abelyi100: 原本看他說"雙方都知道底線在哪裡"，還以為是Magisk 03/12 23:25
43F：→ abelyi100: 只要不要做太越線的事，Google會暫時放著不管的意思說 03/12 23:26
44F：推 semicoma: 謝謝emptie 03/13 02:15
45F：推 Derp: 現有root的裝置是不是也GG了 03/13 11:19
46F：→ Derp: line pay街口都還可以用 03/13 11:19
47F：推 zsp40773: 不然你要用ios+jb? 03/13 11:43
48F：推 hoo114: iOS+jb就差不多=沒root的android吧 03/13 12:12
49F：推 jyun528: 現在safetynet又pass了，不知道什麼時候又改 03/13 22:51
50F：推 shihchiang: pass了開始過好日子 03/14 01:14
51F：→ rsps1008: 我覺得沒root不太好用 唉 03/14 03:03
52F：推 aq981334: 我safetyNet都是false，但是要讓銀行或者行動支付APP不 03/14 21:20
53F：→ aq981334: 偵測root還是能成功耶 03/14 21:20
54F：推 eric525498: 有點可惜 Android 走向 iOS 封閉式環境 03/15 13:03
55F：推 dslite: 什麼時候會開始失效？ 03/16 00:48
56F：推 DFIGHT: 我是希望要不root的話，那你system app可不可以一些東西 03/17 04:14
57F：→ DFIGHT: 丟出來給我們刪除，root最主要就是把不要的app殺掉，替換 03/17 04:14
58F：→ DFIGHT: 成自己喜歡的app，最主要還是launcher，像是google這樣強 03/17 04:14
59F：→ DFIGHT: 制台灣把app塞入system的我是真的很不爽，人家android a 03/17 04:14
60F：→ DFIGHT: uto都是可下載的app，為啥台灣就要塞到system裡面，我不 03/17 04:14
61F：→ DFIGHT: 要這個app不行嗎？ 03/17 04:14
62F：→ DFIGHT: 若是把root拿掉，銀行那些是很好用，但我覺得會變成不順 03/17 04:16
63F：→ DFIGHT: 手的手機，一大堆設定都是看廠牌的，手機操作會綁死在不 03/17 04:16
64F：→ DFIGHT: 同品牌上 03/17 04:16
65F：→ DFIGHT: 看看，現在google這樣做真的很不好，你自己做初一十五， 03/17 04:18
66F：→ DFIGHT: 不許人民造反了嗎？ 03/17 04:18
67F：→ DFIGHT: 若是你不在system塞那麼多東西，我會去root？ 03/17 04:18
68F：→ OnePlusDash: 每個人用途不同，像我要root就不只是為了刪App 03/17 09:58
69F：→ OnePlusDash: 那看起來小Case的問題 XD 03/17 09:58
70F：→ nentendo: 系統應用刪不刪應該是小問題，只要能讓使用者"停用"就 03/17 11:49
71F：→ nentendo: 可以啦 03/17 11:49
72F：推 nimiq5566: root應該都會在吧？只是不能騙過某些app 03/18 17:20
73F：推 k6114520: 面具不能亡 03/19 10:28
74F：推 fud: android 對於軟體備份方面真的極弱無比，只有root能滿足，但 03/20 02:37
75F：→ fud: 是又不能放棄網路銀行等應用。 03/20 02:37
76F：推 eric525498: 我這邊失效了… Safety Net 兩個全亮紅燈 04/02 23:19
77F：→ eric525498: Google Pay bye 04/02 23:19
78F：推 shihchiang: 今天又不能了 04/05 19:59
79F：推 DFIGHT: 干 我陣亡了 08/03 19:39