Рутинг

Все приложения Android исполняются в изолированной среде[3] и обычно не имеют доступа к другим компонентам платформы и их данным. Разделы, содержащие системные файлы, монтируются в режиме только для чтения. Данные ограничения призваны защитить систему от вредоносного программного обеспечения, потенциально опасной модификации системных настроек пользователем и обеспечить защиту платных приложений от неправомерного копирования.

Пользователь root имеет неограниченный доступ к любому файлу системы независимо от выставленных ограничений прав доступа[4]. Соответственно, приложение, исполняемое от имени root'а, так же имеет неограниченные права.

Процесс рутинга может различаться для различных устройств, но обычно он состоит из следующих этапов:

1. Подготовка устройства (например, включение режима отладки по USB, понижение версии прошивки, копирование файлов на карту памяти, разблокирование загрузчика и т. д.);
2. Запуск эксплойта на устройстве либо на компьютере, к которому подключено устройство;
3. Копирование исполняемого файла su в каталог, указанный в переменной PATH (например /system/xbin/su);
4. Установка прав запуска с помощью команды chmod.

Для управления правами используются приложения Superuser, SuperSU, Magisk, Kingo Root с графическим интерфейсом.

• Full Root — полные и постоянные root-права без ограничений.
• Shell Root — постоянные root-права, но без доступа к изменению каталога /system.
• Temporary Root — временные root-права. Если нет возможности получить полный Root, получить временный обычно можно всегда. После перезагрузки права суперпользователя пропадают, как и все внесенные изменения. Временные права могут давать некоторые приложения для получения Root-прав[5].

Для получения прав Суперпользователя используется кастомное Recovery: TWRP, CWM либо PhilZ Touch. В ходе рутинга устанавливаются приложение администратор рут прав SuperSU, бинарный файл SU в корневой папке, каталог /su в корне /sdcard и набор консольных утилит BusyBox[6].

Другие эксплойты, использующиеся для получения Root-прав:

• Framaroot
• ZYKURoot
• Rootkhp Pro
• Unlock Root
• Kingo Android ROOT
• KingRoot
• z4root
• Universal AndRoot
• Towelroot
• Vroot
• SuperOneClick
• Baidu Root
• Root Master
• iRoot
• CF Auto Root
• Ct_hack root
• DooMLoRD Easy Rooting Toolkit
• ERoot
• PingPong Root
• Nexus Root Toolkit
• Unlock Root Pro
• ROOT Wizard
• RootkitZ
• Romaster SU
• Geno Tools
• MTKdroidTools
• UNREVOKED
• Root Zhushou
• Root Genius
• Root Zenfone
• Poot
• DingDong Root
• Stump Root
• Root Tool
• 0-click root
• 360 Root
• Root Dashi
• GingerBreak
• VISIONary+

После успешной процедуры рутинга с помощью данных эксплойтов их программы можно удалить. Перед установкой ROOT без компьютера следует отключить антивирусное ПО. Если беспроводное получение ROOT-прав неудачно при неработающем антивирусе (данный способ зависит от устройства и обычно может не пройти на версиях Android 6.0 и выше), рутинг с помощью ПК остаётся самым надёжным способом.

Преимущества:

• Получение информации, которая недоступна с правами обычного пользователя.
• Блокирование рекламы и, соответственно, экономия трафика.
• Контроль действий приложений, например, блокирование звонков и отправки SMS на платные номера для вредоносного ПО.
• Установка системных приложений, которым необходимы права root, например, драйверов, эмуляторов.
• Замена и удаление стандартных программ.
• Разгон или снижение частоты работы процессора.[7]
• Перенос данных и создание резервных копий приложений.

Недостатки:

• Потеря гарантии производителя (не для всех устройств).
• Потеря обновления «по воздуху» (OTA) (не для всех прошивок).
• Отключение системы защиты телефона от вредоносного ПО и несанкционированного доступа (не для всех устройств).
• Существует вероятность сделать устройство полностью неработоспособным.
• На большинстве смартфонов компаний Xiaomi, LG, Sony, HTC, Huawei без разблокировки загрузчика получение прав суперпользователя имеет небольшой смысл.
• Лишение доступа к приложениям с защитой от Root-прав, если Root не замаскирован.

Официально root-доступ поддерживается только на моделях телефонов для разработчиков. Рутинг остальных аппаратов приводит к аннулированию гарантии[8]. Для их защиты производители применяют различные методики: например, блокируют загрузку неподписанной электронной цифровой подписью прошивки, запрещают запись в системную область на аппаратном уровне[9].

В отличие от операционной системы iOS, применяемой в устройствах Apple, операционная система Android позволяет устанавливать приложения не только из Google Play, но и из других источников, однако некоторые операторы и производители блокируют загрузку приложений из неофициальных источников. Например, на Amazon Kindle Fire можно устанавливать приложения только с Amazon Market. Аналогично блокируется установка приложений на Barnes & Noble Nook Tablet[10].

С развитием альтернативных прошивок, таких как CyanogenMod, MIUI и других, производители пересмотрели свою позицию по рутингу и установке неофициальных прошивок. HTC[11], Sony Ericsson[12], Samsung[13] и Motorola[14] либо поставляют устройства с разблокированным загрузчиком, либо предоставляют возможность его разблокировки пользователем. Помимо этого, в CyanogenMod и некоторых других кастомных прошивках имеются по умолчанию все функции root-профиля.

26 июля 2010 года Бюро охраны авторских прав США официально подтвердило легальность рутинга, запуска несанкционированных приложений сторонних разработчиков и снятия SIM lock[15].

• Тивоизация
• Jailbreak
• CyanogenMod