Едно от основните удобства на Android за напредналите потребители може скоро да изчезне, тъй като Google се опитва да засили защитата на системата. Инженерите на компанията предложиха да се забрани на устройството да се свързва със собствената услуга за отстраняване на грешки чрез локалния адрес, което може да наруши работата на Shizuku, aShell и други популярни инструменти без root достъп.

Първоначално разработчиците обсъждаха по-ограничено предложение. Те искаха да позволят избор на мрежовия интерфейс, по който работи услугата Android Debug Bridge (ADB). Подобен подход би помогнал да се намали броят на достъпните връзки при безжично отстраняване на грешките. Един от основните разработчици на ADB в Google предложи по-строг вариант. Услугата ADBD ще може да се приема само през Wi-Fi интерфейса wlan0, но ще престане да отговаря на заявки през локалния адрес 127.0.0.1.

ADB е създаден, за да се отстраняват грешките в Android-устройствата с помощта на компютър чрез USB кабел. По-късно системата получи възможност за свързване по мрежа, а в Android 11 се появи безжично отстраняване на грешките с код за сдвояване, криптиране и проверка на свързаното устройство. Този механизъм е значително по-безопасен от стария метод, при който системата просто отваряше мрежовия порт 5555.

За какво е необходим адресът 127.0.0.1 в Android

Под „локален ADB“ обикновено се разбира стартирането на ADB клиента директно на смартфона. Клиентът се свързва със службата ADBD на същото устройство чрез адреса 127.0.0.1. Потребителят включва отстраняването на грешките еднократно и потвърждава връзката, след което може да стартира приложения с разширени системни права, без да се налага постоянен достъп до компютъра.

Най-известният пример е Shizuku. Приложението стартира собствена услуга чрез ADB или root достъп, а след това позволява на други програми да използват част от системните функции на Android. С помощта на Shizuku потребителите управляват разрешенията, премахват предварително инсталирани приложения, изпълняват команди, променят скрити настройки и активират записа на разговорите на съвместимите устройства.

Google започна да разглежда ограничението, след като беше открита уязвимостта CVE-2026-0073 (8.8 High) в механизма за проверка на безжичните ADB връзки. Грешката позволяваше на злонамерен потребител в съседна мрежа да заобиколи взаимната проверка и да изпълни код с правата на системния потребител на шела. Компанията вече отстрани уязвимостта, но случаят отново привлече вниманието към възможностите на ADB.

Зловредният софтуер

Google се опасява, че услугата за отстраняване на грешки разполага с прекалено широки права. Ако зловреден софтуер успее да се свърже с локалния ADBD, той ще получи много повече възможности, отколкото обикновено приложение. Ако се ограничат мрежовите интерфейси, повърхността за атака ще намалее, но разработчиците смятат, че пълната забрана е прекомерна мярка.

Едно обикновено приложение не може незабележимо да стартира ADBD и самостоятелно да премине през сдвояване. Потребителят трябва да отвори настройките за разработчици, да включи отстраняването на грешките през USB или Wi-Fi и да потвърди свързването. Ето защо локалният ADB създава определен риск, но не функционира като скрит начин за повишаване на правата без участието на собственика на устройството.

Ако ADBD се обвърже само с интерфейса wlan0, това ще засегне не само Shizuku. Ще престанат да работят локалните ADB връзки, отстраняването на грешките чрез виртуални частни мрежи и Ethernet, както и някои средства за разработка директно на смартфона.

Проблеми ще възникнат при потребителите на Termux, libadb-android и други приложения, които извършват стартиране на ADB клиент вътре в Android.

Разработчиците предлагат локалните връзки да останат изключени по подразбиране, но да се добави постоянен превключвател за опитните потребители. Настройката трябва да се запазва след рестартиране, за да могат Shizuku и подобни инструменти да се стартират без повторно сдвояване при всяко включване на смартфона. Google все още не е решила как да постъпи, затова обсъжданото ограничение може да се промени преди внедряването.