Суперпользователь: его возможности и опасный функционал

 

Права суперпользователя или root-права – это одновременно и супер-оружие в умелых руках, и очень опасный инструмент в неумелых. Опасный прежде всего для самого пользователя, который решил поиграться с данными в этом режиме. Если кратко, то в этом режиме можно всё, всё на что вообще способна UNIX-образная система.

Иногда неопытный пользователь может наломать дров, удалив какие-то файлы или позволив стороннему приложению творить на устройстве что угодно. Чтобы снизить ущерб от несанкционированного доступа приложений на Вашем телефоне, можно установить VPN — это при условии, что без root-прав Вам не обойтись. Этот сервис как минимум не даст утечь служебной информации сквозь незашифрованный туннель,а как максимум — откроет много возможностей в интернете. 

Для чего нужны и как использовать права суперпользователя

Система разграничения прав пришла в остальные системы от операционной системы UNIX. В ней есть главный администратор, с именем root по умолчанию. От имени этой учётной записи возможны любые действия в системе – удаление, создание, редактирование любых файлов, установка новых пакетов и т.д. То есть неограниченные возможности. Как правило, такую учётную запись имеет опытный системный администратор. Другим пользователям этой же сети, которым не требуется менять конфигурацию системы выдаются учётные записи попроще – с ограниченным набором прав и ограниченным доступом к файлам и папкам. Но всё это отлично смотрится и эффективно работает в многопользовательских системах и сетях. Но зачем это нужно в Андроид? Да, собственно, затем же. Разработчики системы Андроид решили, что лучше дать пользователям возможность гибко настроить систему под себя своими руками.

По умолчанию любой пользователь в Андроид имеет ограниченную учётную запись, хотя и является хозяином аппарата. У него нет физического доступа к некоторым папкам, а также нет возможности удалить некоторый предустановленный софт. Права суперпользователя эти возможности открывают. Можно вручную удалить непонравившийся файл или приложение. А также получить доступ к некоторым чувствительным к безопасности настройкам.

В этом таится безграничная сила суперпользователя. Как правило, база операционной системы Андроид в принципе, единообразна. Плюс-минус различаются процессорные платформы на которых она работает. А при установке на свои устройства разработчики в стремлении угодить сразу всем средним пользователям лишь по минимуму дорабатывают прошивку. А потенциал у аппарата ещё есть, чтобы использовать больше возможностей и работать быстрее или просто удобнее. Поэтому с помощью прав суперпользователя многие энтузиасты дорабатывают прошивки до нужной кондиции. Зачастую такие кастомные сборки работают быстрее заводских. Там удаляется ненужная реклама, оптимизируется работа разных приложений, в некоторых случаях даже разгоняется процессор. И это положительная сторона медали.

Опасности прав суперпользователя

Самая главная опасность, как и в любой системе таится в человеческом факторе. То есть пользователь может своими, не всегда обдуманными, действиями спровоцировать нестабильную работу устройства. Или даже превратить его, что называется, в «кирпич». То есть в бесполезный кусок пластика. Но и это тоже не все опасности. Даже если пользователь удачно получил права суперпользователя, смог настроить и оптимизировать систему, права могут быть до сих пор активны в системе. А это значит, что и любое установленное приложение может получить доступ абсолютно ко всему в системе. Например, незаметно отправлять СМС на платные номера. Или участвовать в составе обширного ботнета. В общем, тут есть где разгуляться, ведь права суперпользователя имеют неограниченные возможности в системе.

Ну, и кроме того, после получения прав суперпользователя аннулируется сервисная гарантия. А в некоторых смартфонах она аннулируется и вовсе на этапе разблокировки загрузчика. Некоторые устройства обладают механизмами отслеживания внесения модификаций.

В общем, тут как на дороге – не уверен, не прошивай. Ну, только если не жалко старый телефон и хочется экспериментов.

Отдельно стоит отметить наличие ещё одной важной проблемы. Это приложения с финансовым функционалом. Так как права суперпользователя позволяют творить в системе всё, что угодно, то такие инструменты как Android Pay, Samsung Pay и Сбербанк онлайн не будут работать в системе с правами root. Это вполне логично, ведь можно нарушить безопасность платежей с утечкой вообще всей платёжной информации. В общем, несколько рекомендаций начинающим прошивателям и экспериментаторам – использовать лучше старый смартфон, который не жалко, подробно ознакомиться с инструкциями по прошивке и получению прав root, а также использовать только надёжные источники приложений для этих задач.