Puis-je installer sudo/su avec l'exploit apk signé ?

En Exploiter (et corriger) la "clé maîtresse" d'Android L'article décrit le processus d'utilisation de l'exploit "Master Key" pour obtenir des privilèges élevés avec de nombreux détails techniques. Le point principal est que l'exploit en lui-même ne donne pas de privilèges Root - seulement l'exécution de code arbitraire comme l'indique l'article. system et un autre exploit d'élévation de privilèges est nécessaire pour obtenir les privilèges de Root (un exemple bien connu montré dans l'article est la rédaction de ro.kernel.qemu=1 a /data/local.prop mais cette attaque est bloquée dans la plupart des versions d'Android 4.1 et ultérieures).

L'article fournit également des liens de téléchargement pour l'outil Cydia Impactor qui automatise l'exploitation de la "clé maîtresse" (actuellement seulement jusqu'à l'obtention de la clé maîtresse). system droits d'utilisateur, pas jusqu'à Root). Il existe des versions pour Windows y Mac OS X .