- Adım
- RasAlghun
- Cihazım
- Poco X3 Pro
- Konum
- -
- Katılım
- 28 Temmuz 2021
- Konular
- 34
- Mesajlar
- 1.078
- Çözümler
- 14
- Tepkime puanı
- 728
- Puanları
- 128
Geliştiriciye bu konuda olan sorunu iletmiştim kendisi fixlediğini belirtti... Bu açık çoğu kullanıcıya zarar verebilirdi, basit bir sorun gibi sadece fixlediğini söylüyor.Merhaba. Anladığım kadarıyla videodaki uygulama, Magisk izin verilen uygulamalar listesine bir şekilde erişip sql-injection ile başka bir uygulama ekliyor listeye. Eklenen diğer uygulama da, bu ii yapan uygulamada Magisk'i hiç tetiklemiyor üstelik. Elimde kaynak kodu veya en azından exploit uygulamasının kendisi olmadan detaylı yorum yazmam zor ama Ksu ve Apatch'te su yetkisi istenmesi biraz farklı çalışıyor. (Uygulamanın kendisinden yetki verilmesinin mantığı ise hepsinde aynı, beyaz liste) Dolayısıyla videodaki exploit uygulamasının sessizce root yetkisi alması pek mümkün değil gibi diğer sistemlerde. Ben eldeki veri ile etkilendiklerini düşünmüyorum.
Basit olarak şöyle düşünün; magisk'in root özelliği, sistem düzeyinde çalışan ve su binary'isine yönelen isteklerini yönetmeye çalışan bir uygulama. Ksu ve Apatch ise bir köprü tarafından kernel seviyesine yöneltilen root isteklerini doğrudan kontrol eden uygulamalar.