안드로이드 루팅 방지 로직이나 라이브러리 추천부탁드립니다

Question

원래 com.lahm.library:easy-protector-release:latest.release 이 라이브러리 사용했는데targetSdkVersion 버전을 34로 변경하니까 사용이 안되네요ㅠ그래서 일단https://seo-security.tistory.com/17여기있는 로직을 넣었는데 이걸로 충분할까요?public static boolean isRooted() { try { // test-keys 태그가 있는지 확인 String buildTags = android.os.Build.TAGS; if (buildTags != null && buildTags.contains("test-keys")) { return true; } // Superuser.apk 파일이 있는지 확인 File file = new File("/system/app/Superuser.apk"); if (file.exists()) { return true; } // su, busybox 바이너리가 해당 경로에 있는지 확인 String[] paths = {"/system/bin/", "/system/xbin/", "/sbin/", "/system/sd/xbin/", "/system/bin/failsafe/", "/system/bin/.ext/", "/system/usr/we-need-root/", "/data/local/xbin/", "/data/local/bin/", "/data/local/"}; for (String path : paths) { if (new File(path + "su").exists() || new File(path + "busybox").exists()) { return true; } } // su 명령이 실행 가능한지 확인 Process process = null; try { process = Runtime.getRuntime().exec("su"); return true; } catch (Exception e) { } finally { if (process != null) { try { process.destroy(); } catch (Exception e) { } } } } catch (Exception e) { } return false; }유료 솔루션을 부담이 되는데혹시 어떤 방법으로 루팅방지 로직 이용하고 있는지 추천부탁드립니다~!<< 취약점 점검 시 걸리지 않을 정도가 필요합니다 >>

캐티 · Answer

su는 활성화 한 상태에서만 작동하여서 엑세스가 거부되는 상황에서도 작동하는 방식을 취하여야 하지 않겠나요. 사실 주요 경로에 su 바이너리를 설치하는 경우에 디렉토리 조회에 나나서 감지가 쉬운 취약점을 가지고 있어요. su 키워드를 변경하거나 sh -u root 처럼 특별한 방법으로 수퍼츄저를 활성화하도록 개선하여야 하겠쩌. 매지스크 어플을 잠재적으로 이케 커스텀 할 가능성이 있어서 루팅을 완전하게 막기 어렵지 않겠나요. 매지스크 어플이 설치되어 있는지 상태를 조회하여 루팅을 감지하는 방식도 있어요. 이렇게 되면 루팅을 터미널로만 활성화 가능하도록 또 바꾸어야 하겠쩌. 계속 무한히 순환하는 창과 방패 같지만 결과적으로 루트권한이 이길 것으로 전망해요.

알렌대니스 · Answer

https://github.com/Ko0o0/AndroidProjects제가 안드로이드 루팅 github 검색어로 찾아본 레포입니다. 참고되시면 좋겠습니다

안드로이드 루팅 방지 로직이나 라이브러리 추천부탁드립니다

2개의 답변

기술 목록