Newsgroup: it.comp.hardware.palmari
Titolo: Rooting per tutti gli Android

O quasi.
Ma č una bella notizia. CHi prova?
(io non ho ancora un Android...) ;)
http://www.tomshw.it/cont/news/universal-androot-rooting-facile-per-android/27108/1.html
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.

 Ma è una bella notizia. CHi prova?
Ecco a cosa mi riferivo qualche giorno fa.
Questa e` una bella notizia tanto quanto dare le chiavi di casa tua 
direttamente a un ladro.
Per fortuna il mio GalaxyS non e` "supportato" (si`, ho consultato quella 
lista prima di comprarlo)
Bye.

 direttamente a un ladro.
non credo proprio, sul proprio telefono ognuno deve avere la possibilità
di farci quello che vuole, compreso il root.

 
http://www.tomshw.it/cont/news/universal-androot-rooting-facile-per-android/27108/1.html
Il Desire non è supportato, peccato! ;)
Forse lo farò quando esce Gingerbread e mamma Htc si rifiuterà
inevitabilmente di darmelo... Non che ne senta la necessità ma
le novità sono sempre piacevoli :)
-- 
Andrea. Android on board.

Rodolfo Vardelli ha scritto:

Concordo.
Mio e pagato da me.
Proprio grazie a queste caratteristiche delle macchine WM ho potuto 
aggiornare il firmware trasformare una fregatura incredibile in un 
ottimo palmare ....


 le novità sono sempre piacevoli :)
il root è una delle prime cose che ho fatto sul desire, e visto che
l'interfaccia sense a me non interessa, ho una bella versione leggera
leggera di froyo



Su questo sono d'accordissimo (e infatti il mio e` rootato), ma forse non 
avete valutato le implicazioni.
Una normale applicazione scaricata dal market puo` prendere i diritti di 
root senza nessun controllo da parte del S.O.
Significa che qualsiasi applicazione che sfrutti lo stesso bug (perche` 
e` un bug) puo` prendere i vostri dati di sistema o di qualsiasi altra 
applicazione installata e mandarli ovunque desideri bypassando tutti i 
permessi della virtual machine. Puo` anche installare un rootkit, un 
proxy 
per lo spam, un keylogger, uno sniffer di rete e tutto quello che vuole.
Ribadisco: una qualsiasi applicazione scaricata dal market.
Non una recovery o un firmware da installare via usb.
Bye.

 
Rimane il fatto che qualsiasi programmatore che scopra un bug similare 
(tipo quello dei pdf su iPhone) può fare quello che vuole con 
un'applicazione scaricabile da un market.
basta vedere nel mondo Windows quanti spyware si camuffano da antivirus 
e in quanti ci cascano ....


 sia che tu ne dia pubblicità, sia che tu non lo faccia.
Ne sono consapevole. Di piu`: nell'uso di qualsiasi software.
Ma io sono abituato con Linux, dove un bug del genere resiste al massimo 
48 ore (vedi recente bug nel kernel, corretto in meno di 12 ore dalla 
scoperta).
Il bug e` corretto (infatti molti telefoni non sono supportati da 
quell'exploit), e sarebbe stato corretto da parte dei produttori 
rilasciare un aggiornamento.
E invece e` li` da un paio di mesi abbondanti, e la gente gioisce che ci 
sia.
Poi non prendiamo per il culo la Apple che ci ha messo due settimane a 
correggere il bug del pdf.
Bye.

 root senza nessun controllo da parte del S.O.
sicuro di questo?
per tutti i programmi che vogliono fare "su" viene una richiesta a video
per la concessione del permesso
può essere fatto in modo completamente silenzioso?

 
Non prendiamo per il culo gli utenti: Apple ha chiuso il bug SOLO perchè 
permetteva di jailbrekkare senza problemi, e quindi intaccare i SUOI utili.
Gliene frega una sega dell'utente a Apple.


 utili. Gliene frega una sega dell'utente a Apple.
Questo e` la stessa cosa. Google ha corretto il bug, ma a HTC, Motorola, 
Samsung e soci non e` fregato nulla di aggiornare.
Il problema poi e` di immagine per Android, quando apparira` la 
fantomatica applicazione.
Anzi, sono sicuro che esiste gia`, e che milioni di password bancarie 
stanno finendo su qualche server in Cina, India o Russia, pronte a essere 
sfruttate sotto le feste (per coprire meglio le tracce durante gli 
acquisti natalizi).
Bye.



E` appunto quello il bug.
Il comportamento che descrivi e` quello di un telefono rootato 
volontariamente: viene installato un /bin/sudo che fa aprire Superuser 
Permissions quando invocato, che chiede all'utente se vuole consentire al 
software di diventare root.
Ma se il tuo telefono non e` rootato, non hai quel sudo, e non hai 
Superuser Permissions installato.
Normalmente per accedere a /bin e a /system (e copiarci quindi quei due 
eseguibili) devi essere root, e lo sei solo in recovery mode (alias: 
spegnere il telefono, e avviarlo con una combinazione di tasti 
particolare, quindi accederci via usb con adb).
Ergo: quell'applicazione sfrutta un bug (non so se del kernel o di 
dalvik) 
per diventare root, installare sudo e Superuser Permissions, e riavviare.
Ma diventa root da sola PRIMA di avere sudo. Questo significa che 
qualsiasi applicazione puo` eseguire comandi coi permessi di root senza 
chiedere nulla all'utente.
Bye.

 
Non saprei. Non ho ancora visto niente relativo alle grida di 
disperazione, per cui aspetterei un attimo a vedere come viene 
commentata la cosa.
Sarebbe carino se qualcuno che lo ha usato postasse COME funziona ....


 
Ecco cosa riporta l'articolo (mi era sfuggito)
"Con Androot invece è alla portata di tutti. Basta scaricare e 
installare l'applicazione (assicurandosi di aver autorizzato le fonti 
sconosciute),". Appunto.


 Gliene frega una sega dell'utente a Apple.
Diciamo le cose come stanno: Apple ha chiuso il bug perché permetteva il
controllo totale del telefono e questo non era ammissibile, nonché un
danno di immagine notevole.
Del JB non gliene frega niente anche perché aiuta a vendere più
dispositivi. Se avesse voluto stroncarlo ci avrebbe messo cinque minuti:
gli exploit utilizzati sono noti a tutti, molti di questi funzionanti da
numerosi aggiornamenti iOS.
-- 
lock

 correggere il bug del pdf.
Lo sai che i vecchi dispositivi (mi pare iPhone 2G e i primi iPod) non
sono stati patchati e probabilmente mai lo saranno? Per assurdo c'è una
patch su Cydia, proprio di Saurik, che li copre tutti. Ovviamente serve
il JB. ;P
-- 
lock

 leggera di froyo
Io l'ho preso proprio per quello... :)
Trovo che la rubrica, telefono e messaggistica siano migliori rispetto
a quelle di Android. Non ti conveniva prendere un Nexus a questo punto?
Almeno le nuove versioni del SO ti arrivano subito...


 Almeno le nuove versioni del SO ti arrivano subito...
beh, diciamo che sto usando froyo ben da prima che sia uscito
l'aggiornamento ufficiale htc

 l'aggiornamento ufficiale htc
Eheheh...
