Android 或将限制本机 ADB:Shizuku 生态面临存亡时刻
来源:kitsumed.github.io — 2026-07-20
📋 概述
Kitsumed 详细分析了 Google ADB 核心维护者提出的可能改变 Android 开发者生态的提案:限制 ADB 守护进程仅绑定到 wlan0 接口,从而禁止回环(localhost)连接。如果实施,这一变化将直接摧毁基于 Shizuku 和 libadb 的整个开源生态系统,包括通话录音、隐私保护工具和无 Root 权限增强型应用。作者以自己开发的 ShizuCallRecorder 为例——帮助残障人士保留已故亲人语音留言——详细论证了恶意应用无法自行建立 ADB 连接。
🔑 核心要点
- 提案源于 CVE-2026-0073 安全漏洞的修复讨论,ADB 核心维护者提出将 ADBD 仅绑定到 wlan0 接口以阻止回环连接。
- Shizuku 是受影响最广泛的项目,它为大量无 Root 应用提供系统级权限,包括通话录音、文件管理和自动化。
- 作者三场景论证:无论是普通用户、Wireless ADB 用户还是 TCP/IP ADB 用户,恶意应用都无法自行建立 ADB 连接。
- ADB 的三种连接方式(USB / TCP/IP 明文 / Wireless Debugging 加密配对)都需要用户主动手动操作。
- 核心立场:「默认禁用回环连接」和「永久禁止回环连接」有本质区别,前者合理而后者是过度反应。
💡 金句
There is a difference between preventing it by default and permanently preventing it. ——默认禁用和永久禁止之间存在本质区别。
👍 0
👎 0
← 返回 Lobsters 首页