没有权限的木马病毒？

2017-08-20 15:19:40 +08:00
 fengleidongxi

有些带有木马的安卓软件，比如只有读取 SD 卡这一个权限，没有联网、电话、短信、设置、查询等重要权重。那这些木马怎么输入输出？难道这些程序可以不申请相对应的权限，就能联网、电话、收发短信、修改设置等？

11829 次点击
所在节点    Android
29 条回复
fengleidongxi
2017-08-21 21:38:01 +08:00
@choury 我的意思是这个程序本身就不带联网的权限，AndroidManifest.xml 里面没有声名。安卓的每个程序在安装前都会提示你这个程序需要哪些权限。
fengleidongxi
2017-08-21 21:40:14 +08:00
@u5f20u98de 自己提权到 root，想干啥干啥？这个有可能吗？求教
fengleidongxi
2017-08-21 21:51:00 +08:00
@chenyiping1995 在 AndroidManifest.xml 无任何声名，自身能权到 ROOT，这种可能性存在吗？
fengleidongxi
2017-08-21 21:56:05 +08:00
@ic2y 真可能，看来没权限一样可以做到
chenyiping1995
2017-08-21 22:12:57 +08:00
@fengleidongxi 可以而且非常简单，一条 su 命令就触发了。
fengleidongxi
2017-08-21 22:32:28 +08:00
@chenyiping1995 未 ROOT、没有 SU 文件的手机也行吗？
codehz
2017-08-21 23:48:17 +08:00
@fengleidongxi #26 有些 root 方案就是本地通过漏洞提权得到的。。。当然新版本系统这样的漏洞就少很多了。。。
chenyiping1995
2017-08-22 00:11:19 +08:00
@fengleidongxi 不可行。但是据我所知曾经有病毒会自己 root 你的手机，利用特定漏洞。
fengleidongxi
2017-08-23 20:45:15 +08:00
@codehz
@chenyiping1995
谢谢两位

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/384352

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX