聊聊ADB与手机安全

来源:互联网 发布:java验证码生成 编辑:程序博客网 时间:2024/04/28 23:41

ADB是Android Debug Bridge的缩写,本身是Android手机开发时的调试工具,但是也可以用来作为手机管理工具。

基本上现在的豌豆荚、360手机助手、qq手机助手对手机的管理功能都是通过ADB来实现。

ADB的管理功能需要手机打开调试选项,这为手机管理提供了方便,同时也造成了安全隐患。

因为ADB工具可以实现查看手机内容、向手机写入文件、给手机安装软件等功能,这些都不需要root权限。

当我们打开手机的调试选项,并使用USB线将手机连接到PC时,不仅仅是手机管理工具可以控制手机,只要调用ADB命令,任何PC端的程序都可以访问手机内容。

假设有一个运行在PC端的间谍程序,那么就很容易检测到手机与PC的连接,而且只要一条很简单的命令"adb.exe shell ls /"就可以列出手机根目录下的所有文件了。

其实如果打开了手机的调试选项,那么手机连接到PC后就是在“裸奔",手机中的所有信息都可以被PC端抓取,其实这也就是现在流行的手机管理工具的基本原理。

所以如果需要保护手机上的私密信息,那么最好谨慎打开手机的USB调试选项,谁能保证你在使用PC端手机管理工具管理你的手机时没有别的程序在窃取你的隐私信息呢。