La dernière version d'Android est-elle protégée contre la vulnérabilité d'ADB ?

Désolé mais il semble que Kevin Beaumont de Microsoft n'ait aucune idée de ce dont il parle. Mythbusters lui donnerait tort

Il n'est pas du tout authentifié, ce qui signifie que n'importe qui peut se connecter à un appareil.

C'est tout simplement faux. Même sur les téléviseurs Android enracinés (où le mineur adb est censé fonctionner), il faut toujours avoir accès au réseau domestique (ce qui n'est pas possible avec un NAT/pare-feu).

De plus, il requiert au moins une autorisation initiale de la clé RSA de la part de l'hôte qui tente de se connecter - l'utilisateur doit explicitement confirmer cela sur l'écran de télévision avec la télécommande (Android tv box).

l'analyse est basée sur un scan de port ouvert où ~ 5000 appareils en Asie ont trouvé le port ouvert 5555. Mais juste un port ouvert ne signifie rien. Au moins, selon Hui Wang, ces mineurs adb n'ont pas réussi du tout.

Jusqu'à présent, aucune pièce n'a été payée, comme on peut le voir ci-dessous.