7 nov 2014

La magia de #Towelroot en Android

Buenas a todos, en numerosas ocasiones os habréis encontrado en la necesidad de rootear un móvil Android para poder lanzar cierto tipo de aplicaciones de seguridad, como herramientas de auditoría, de extracción forense, y un largo etc.

Para este proceso existen varias técnicas, como la explotación de vulnerabilidades, la modificación del firmware o la modificación de la partición de recovery, y mil y una herramientas automáticas como z4root, Universal Androot, superoneclick, …

Una de las herramientas que más solemos utilizar nosotros es Towelroot, en primer lugar porque no es necesario disponer de un ordenador y en segundo lugar porque es una herramienta de botón gordo que funciona con muchos de los smartphones más nuevos, como la saga Samsung Galaxy S*:


Towelroot utiliza un bug detectado por George Hotz, alias Geohot en el kernel de Linux y que en la mayoría de dispositivos ha sido parcheado. 

Geohot es un viejo conocido del mundo del hacking de móviles y videoconsolas, que entre su catálogo de investigaciones puede presumir de haber desarrollado técnicas para desbloquear iPhones-iPads, Play Stations 3, Androids, etc.

Towelroot no funciona con terminales HTC y Motorola.

Nosotros lo hemos probado con Samsung Galaxy S4, S5, Xperia Z, y funciona correctamente.

Saludos!

No hay comentarios:

Publicar un comentario