¿Son los teléfonos Android rooteados más vulnerables a las aplicaciones de malware que los no rooteados?

Según tengo entendido, un teléfono Android rooteado significa que el usuario accederá a todo en el teléfono, al igual que un usuario root. Por lo tanto, instalar una aplicación significa que la aplicación también tendrá privilegios de root.

Entonces, ¿los teléfonos no rooteados son más seguros que los teléfonos rooteados? (En otras palabras, ¿el teléfono Android rooteado lo convertirá en un objetivo fácil para las aplicaciones que en realidad son malware o virus para atacar?)

El usuario no accede a todo como root. Consulte ¿El enraizamiento significa que siempre ejecutaré mi dispositivo como root? y el engaño al que se vinculó para obtener más información sobre eso (no estoy seguro de si eso afecta su pregunta).
Tenga en cuenta que ha habido malware que realmente intentó rootear los dispositivos. No estoy seguro de si eso permitiría que funcione con SuperUser / SuperSU si ya estuviera en su lugar o si esas aplicaciones realmente lo protegerían de la manera que explican las respuestas.

Respuestas (2)

Con privilegios de root, una aplicación de malware sin duda puede causar un gran daño, pero no funciona así.

El hecho de que una aplicación esté en un dispositivo rooteado no significa que obtenga privilegios de root automáticamente. Con los estándares de enraizamiento modernos, tendrá que permitirlo. Cuando una aplicación solicita acceso a la raíz, aparece una ventana emergente de la aplicación SuperUser o SuperSU que solicita permitirlo o no. Si no sabe mucho sobre la aplicación, simplemente bloquee el acceso. Si no prestas atención a esto, mereces experimentar cosas malas.

Actualización:
como última línea de defensa, me gustaría agregar que nadie sabe de dónde pueden aprovechar las aplicaciones de malware desagradables una laguna. Usted encuentra seguros los dispositivos no rooteados, pero hay aplicaciones que pueden incluso rootear un dispositivo desde adentro (Hubo una aplicación de propósito positivo nombrada Root Exploiten Google Market que luego fue expulsada por Google). Entonces, si quiere estar seguro, no instale aplicaciones desconocidas. Y, si es posible, use solo Play Store. Estas sugerencias son independientes de si su dispositivo está rooteado o no.

Tenga en cuenta también que muchas personas ahora usan SuperSU en lugar de Superuser, porque aparentemente es mejor. Debo decir que no pude hacer que Superuser funcionara más después de una actualización del sistema operativo (creo que era 4.1), pero SuperSU funcionó.
@Cerberus No veo ninguna diferencia en sus funcionalidades principales. Lo único bueno de SuperSU: su versión pro agrega la característica de OTA RootKeeper. De todos modos, lo he agregado para responder. Gracias...
Bien, no creo que haya ninguna diferencia en ese sentido.
@SachinShekhar, ¿puedo suponer que si el dispositivo no está rooteado y no tiene instaladas las aplicaciones SuperSU o SuperUser, entonces, cuando una aplicación desee obtener privilegios de root, aparecerá un mensaje emergente de Android que dice 'Oh, Dios mío, la aplicación desea obtener privilegios de root, ¿le gustaría dejar que lo tenga?
@Jack Sin SuperUser o SuperSU, no habrá ventanas emergentes... sin importar si el dispositivo está rooteado o no.

Si y no.

Si una aplicación tuviera acceso de raíz, podría causar un daño incalculable, pero debe otorgarle específicamente ese acceso.

Las aplicaciones SuperSU o Superuser le permiten especificar qué aplicaciones tienen acceso de root y qué comandos ejecutan. Puede usar esto para detener aplicaciones maliciosas y también para determinar aplicaciones maliciosas.

Entonces, para concluir:

  • El acceso a la raíz puede ser peligroso
  • Las aplicaciones solo pueden obtener acceso de root si les permites
  • Puede ver los comandos que ejecuta la aplicación como root