Android Guards Chat (@android_guards) — сообщения группы в Telegram

28 сентября 2026

Android GuardsЯ редко скидываю сюда статьи из чужих блогов, потому что таких "новостных рупоров" и без меня уже больше чем надо. Но эта статья определенно заслуживает вашего внимания. Мне она прямо "зашла" наверное еще и потому, что я буквально недавно нашел очень похожую цепочку уязвимостей на другом устройстве.

В общем этот эксплоит напомнил мне Framaroot - но там в основном использовался драйвер камеры Самый интересный на мой взгляд был для Exynos - там было виртуальное устройство /dev/exynos-mem с правами 0666, через которое можно было читать все содержимое ОЗУ Причем если выставить этому устройству нормальные права - то ломалась работа камеры Framaroot это использовал, чтобы выдать себе UID 0 и поставить SuperSU Samsung сделали это по ошибке и от того, что не знали, как заставить нормально работать камеру

18:11

Taisia Buzhinskaya

Android GuardsИсточник всех подобных проблем ровно в этой формулировке как раз. Когда я нахожу что-то подобное, мой внутренний конспиролог прямо кричит, что это бэкдор. Но скорее всего это просто несогласованность разных подразделений которые занимаются разными кусками системы. И небольшая щепотка халатности.

Я больше склоняюсь к тому, что им требовались какие-то низкоуровневые функции Qualcomm, которые они дергали через свой системный сервис И скорее всего обращение к этим функциям требовало наличие у дергающего контекста vendor_qti_init_shell

18:13

A
Android Guards
Очень может быть. И в "порыве страсти" пытаясь решить задачу они забыли про периметр безопасности =) В общем-то чисто благодаря этому удивительному явлению у нас есть работа )))
18:16
1. T
  Taisia Buzhinskaya
  Думаю, что главная проблема в наличие метода doShell - если бы его не было, то эксплоит не мог бы выполнить произвольный код Видимо doShell использовали при отладке и удалить забыли И system("chmod 777 " + prefix) в тоже русло
  18:22
  1. A
    Android Guards
    Скажу так — это не такая большая редкость. Возможно это неповторимый китайский стиль программирования или прочие culture references, но именно в китайском коде я находил много подобных отладочных механизмов. Иногда доступных иногда нет. Опять же готов списать это на желание уменьшить time to market.
    18:28

Вся ветка · 3 ответа →

29 сентября 2026

Игорь У

Знаешь я вот уже год почти апсек, и это не заговор, это так получается и все хотят как лучше, а потом никто не виноват😁

09:37

A
Android Guards
Если что-нибудь случилось, И никто не виноват, Не ходи туда, иначе Виноватым будешь ты. 🌚
09:40

Вся ветка · 1 ответ →

1 октября 2026

литералли ми ∆

Пагни посоветуйте какое-то приложение на андроид чтобы из бд SQLite сделать csv или любой другой формат который llmка поймёт. Просто ща ПК под рукой нет

13:45

Д
Дмитрий Елисеев
termux + воображение (sqlite3 в дамп)
13:50
E
Evgenii Sharit
а что, нейронка не сожрет бд?
13:50
1. Л
  литералли ми ∆
  Не пробовал. Почему-то подумал что нет. Спасибо попробую
  14:03
V
Vlad 🥂🇵🇱
Какое это имеет отношение к тематике сообщества?
16:02
1. ₖ
  ₖᵢbₑᵣ.ᵢₒ
  ну андроид использует sqlite!
  16:03
  1. V
    Vlad 🥂🇵🇱
    Извиняюсь, не так прочитал.
    16:04
    1. ₖ
      ₖᵢbₑᵣ.ᵢₒ
      это был сарказм, если что
      16:04
      1. V
        Vlad 🥂🇵🇱
        Множество приложух действительно пишут свои данные в форматы бд. Я подумал, мало ли))
        16:07

Вся ветка · 8 ответов →

Дмитрий Елисеев

csv ллмки едят, если что

13:50

3 октября 2026

Денис

Есть у кого нестандартные примеры супер защищённых android приложух? Сам сильнее всяких approov,dexprotector,dexguard, wechat,play integrity с их внутренней vm не найду примеров Wbc например в реальных приложениях не видел ни разу

12:26

N
nekepta
В этом же сообществе узнал про Virbox Protector, можно самостоятельно подготовить приложение и посмотреть, как он упаковывает. У них триальный период без регистрации
12:57

Вся ветка · 1 ответ →

Денис

CFF кстати тоже интересно, одну только такую находил, под approov

12:28

nekepta

Насколько он сильнее защищает, не скажу, но вроде в этом чате кто-то писал что-то вроде: "Гиблое дело..."

12:58

Phantom Fires

Virbox is actually easier than dexprotector. But I've been looking for an app that uses doverunner or raspire if anyone knows of one. I don't know how challenging they will be but it's something new to assess.

15:48

N
nekepta
That's interesting. Nevertheless, I've heard that it's quite popular among medium-sized businesses in Europe
16:41
1. P
  Phantom Fires
  Not sure about it's popularity in Europe but I can give you an original protected apk sample and one with virbox removed if you want to study it. Let me know and I'll post or DM. Whichever. It's really a pretty basic VM. I have personal research notes somewhere. If you are interested I'll look for them.
  04:56
  1. N
    nekepta
    It would be a great contribution to this community if you could share your notes and samples here 👀
    07:55

Вся ветка · 3 ответа →