ithome
其他
采集 2026-07-28T04:05:39+00:00
谷歌讨论收紧安卓 ADB 访问权限,恐影响 Shizuku 等工具
来源
ithome
发布时间
2026-07-28T01:58:07
采集批次
2026-07-28-04
字数
758
URL 指纹
0996120079805784
📌 AI 总结(202 字)
谷歌正评估限制安卓ADB守护进程adbd的访问范围,仅允许Wi-Fi或USB连接,可能阻断127.0.0.1本机回环地址。此举源于CVE-2026-0073漏洞修复后的安全考量。该调整将影响依赖本机ADB的工具,如Termux终端模拟器和Shizuku权限框架,两者在无需root的情况下执行高权限命令。开发者建议在开发者选项中加入独立开关,让用户自主启用本机ADB,当前设备端ADB工作流仍可正常运行。
📄 正文(758 字)
IT之家7月28日消息,科技媒体AndroidAuthority昨日(7月27日)发布博文,报道称谷歌正收紧安卓ADB进程,可能影响Termux和Shizuku等无需root权限的定制工具。 ADB全称为Android Debug Bridge,是谷歌为安卓系统提供的调试通信工具,可连接设备并发送命令。它常用于应用调试、权限管理、脚本执行和系统设置调整。传统ADB通常依赖电脑,也可借助本机连接形成设备端ADB工作流。 根据谷歌官方Issue Tracker日志内容,谷歌正评估新方案,用于限制ADB守护进程(adbd)的访问范围。谷歌出于安全方面的考量,该提案关联CVE-2026-0073漏洞。该漏洞曾允许连接同一网络的攻击者绕过无线ADB认证。谷歌已在2026年5月安全补丁中修复该漏洞。相关讨论认为,网络暴露面仍需收窄。 adbd是安卓系统中负责接收和执行ADB连接请求的后台进程,它监听特定网络或USB接口,并处理调试认证与命令传递。相关接口绑定范围会影响电脑连接、本机回环连接及设备端工具的使用。根据提案内容,谷歌计划收紧adbd的访问范围,仅限于Wi-Fi接口wlan0或USB连接,可能阻断127.0.0.1等本机回环地址。 本机回环连接让设备通过内部网络协议访问自身,借助这类连接,终端模拟器可以向本机系统发送调试命令。例如Termux可借此运行脚本、软件包管理器和清理工具。而Shizuku同样依赖临时ADB权限,该框架可向其他应用授予更高权限,应用因此能够调整系统界面和执行更深层定制,在没有连接电脑的情况下运行高权限命令。 开发者已在讨论串中提出折中方案,建议在开发者选项中加入独立开关,用户可主动开启本机ADB,默认配置则维持更严格限制。现阶段,设备端ADB工作流仍可正常运行。