Một số nhà sản xuất làm cho việc root Android càng ngày càng khó (và một số nhà mạng làm không thể), nhưng vẫn nhiều người thích lắc bỏ ràng buộc và tùy chỉnh điện thoại.
Dù root phổ biến, có vài lý do không nên root thiết bị. Tôi không bàn tất cả — bài này tập trung vào khía cạnh bảo mật.
Rủi ro gì bạn mở ra bằng cách tự cấp quyền root?
1. Vấn đề cập nhật
Root thiết bị gần như chắc chắn làm nó không nhận được cập nhật over-the-air (OTA). Một số app cố bypass nhược điểm này, nhưng theo cách root hoạt động giờ, càng ngày càng khó vượt qua.
Vấn đề là gì?
Bên cạnh việc bỏ lỡ tính năng mới quan trọng, bạn để mình dễ bị tổn thương về bảo mật.
Nhà sản xuất điện thoại thường đẩy vài bản vá bảo mật mỗi năm. Không phải cho sức khỏe — họ làm vì các bản vá đóng lỗ hổng nguy hiểm, trước đây không thấy.
Ví dụ, cập nhật gần đây của Google cho thiết bị Nexus đóng lỗ hổng cho phép hacker thực thi mã từ xa trong kernel. Thiết bị bị ảnh hưởng sẽ bị xâm phạm vĩnh viễn; cách sửa duy nhất là cài lại hệ điều hành.
2. Bạn có tin Custom ROM?
Ổn, nhiều người không cài custom ROM — chỉ muốn giữ hệ điều hành gốc và xóa bloatware của hãng.
Nhưng một số người sẽ cài custom ROM, do chọn hoặc do lỡ. Khi tôi root Android đầu tiên — Samsung Galaxy 2 — tôi lỡ cài custom ROM không hiểu. Tôi mới biết quy trình và làm theo hướng dẫn sai. Nhiều người sẽ làm sai tương tự.
Hãy rõ ràng: custom ROM không phải tất cả xấu. Nhưng ngây thơ nghĩ chúng健壯, an toàn, và cập nhật thường xuyên như hệ điều hành gốc.
Google, Motorola, Samsung, Sony, v.v. đều có ngân sách khổng lồ, và hàng trăm người phát triển, test, hoàn thiện sản phẩm. Họ phản ứng nhanh với mối đe dọa mới và đẩy cập nhật bảo vệ đa số người dùng. Nhóm sau custom ROM không có quyền lực đó.
Và có vấn đề custom ROM độc hại cố ý. Lại nói, nếu bạn rành quy trình root và cộng đồng quanh nó, bạn không太可能 thành nạn nhân. Nhưng đại đa số không hiểu quy trình đằng sau — chỉ làm theo hướng dẫn từng bước thấy online. Người đã bị, và sẽ tiếp tục bị, lừa.
3. Cấp quyền root cho ứng dụng
Nếu bạn từng root thiết bị, bạn quen với app yêu cầu quyền root qua thông báo bật lên.
Và tôi cá có nhiều lần bạn nhấp mắt "Cho phép" không dừng lại suy nghĩ bạn đang làm gì.
Bằng cách cho app có quyền root, bạn trao cho nó truy cập toàn bộ hệ điều hành điện thoại. Điều này bỏ qua hoàn toàn bảo mật tích hợp Android và cho nó thấy dữ liệu nhạy cảm sâu bên trong OS.
App có quyền root cũng có thể cài phần mềm khác không biết bạn. Phần mềm này bao gồm bàn phím giả, keylogger, app email giả. Và tất cả có một mục tiêu — đánh cắp thông tin cá nhân và gửi cho tội phạm mạng.
4. Nguy cơ Malware
Như viết nơi khác, app antivirus Android phần lớn lỗi thời. Có lý do tất cả người dẫn đầu thị trường quảng cáo sản phẩm như bộ công cụ bảo mật; họ cần gộp thêm tính năng để đáng giá.
App này lỗi thời chủ yếu vì hệ điều hành Android gốc hiện rất an toàn. Google thêm càng nhiều tính năng qua các năm, và Android 7 là phiên bản vững chắc nhất.
Root thiết bị sẽ tránh nhiều tính năng bảo mật cấp OS. Bạn ngay lập tức dễ bị tổn thương hơn với worm, virus, spyware, và Trojan. Chúng có thể gửi qua tải drive-by, link độc hại, và app nhiễm. Một lỡ và bạn bị phơi bày; thiết bị không còn cứu bạn.
Chia sẻ câu chuyện
Bốn điểm này không phải đe dọa, chúng là lo ngại hợp pháp và thực tế bạn cần nhận thức. Điều tệ nhất là thái độ "sẽ không xảy ra với tôi" — hàng chục nghìn người làm vậy, và hàng chục nghìn người bị bắt.
Tôi không cố ngăn bạn root. Có lợi ích tuyệt vời mở khóa tiềm năng thiết bị. Nhưng bạn cần nhận thức mặt trái để quyết định có thông tin.
Như thường, tôi muốn nghe câu chuyện. Bạn root thiết bị và sau hối hận? Bạn từng bị virus nhiễm thiết bị? Bạn vẫn muốn cách tiếp tay không can thiệp vào bảo mật?
Bạn có thể để suy nghĩ, phản hồi, và câu chuyện trong phần bình luận bên dưới.