利用ADB和Settings命令行工具輕鬆的攻擊Android手機

從4.2開始，Android提供了一個命令行工具settings。這個工具用於幫助構造SettingProvider的客戶端代理，從而能夠方便的進行系統設置項的讀取和設置。  可是這個工具和adb配合起來，將對Android的安全構成極大的威脅。由於經過adb來執行settings時的時候，uid是shell，而shell擁有很是多的特權。 固然，問題的根源在於adb的shell權限過高，畢竟即便

>>阅读原文<<