Ontwikkelaar: Xposed voor Android Oreo is voor 95 procent klaar

Xposed voor Android 8.x is voor 95 procent klaar. Dat zegt ontwikkelaar Rovo89. De maker van Xposed hoopt snel te kunnen testen op de nieuwe Android-versie om te zorgen voor een release van het framework. Wanneer dat moet gebeuren, is nog niet duidelijk.

De basisfunctionaliteit werkt in een emulator, maar de port is nog niet klaar, zegt Rovo89 op XDA-Developers. De ontwikkelaar heeft afgelopen jaren telkens een nieuwe versie uitgebracht van zijn Xposed-framework voor nieuwe Android-versies. Het framework ondersteunt momenteel Android 5.0 tot 7.1. De port naar Oreo heeft vertraging opgelopen door een release die veel bugs plet. Die versie, v89, kwam zondag uit.

Xposed is een plug-in-framework voor modules die geavanceerde tweaks op Android-telefoons mogelijk maken. Zo zijn er bijvoorbeeld modules om de taal per applicatie in te stellen, om thema's te kiezen in WhatsApp en om te verbergen dat een gebruiker roottoegang heeft, zodat apps die weigeren te functioneren met root toch kunnen worden gedraaid. Er is een repository met in totaal 1147 mods beschikbaar.

Reacties (30)

[coolbvrobin]

Zoooo jammer dat ik niet kan rooten zonder garantie te laten vallen
Xposed is altijd supper handig geweest

[clx_]

Maar de garantie vervalt niet als je root.

[WhatsappHack]

De garantie op de hardware inderdaad niet, dat moet gewoon ondersteund blijven worden. Garantie en support op de werking van de soft- en firmware vervalt natuurlijk wel want dat is dan je eigen probleem.

[coolbvrobin]

Dat mag je tegen lg vertellen met hun lg g4 808 socked fiasco.
Garantie werd geweigerd.. had stock er toch opgezet mocht niet baten

[Simkin]

Kan iemand mij in eenvoudige taal uitleggen wat vou het verschil is tussen het Magisk en Xposed framework? Probeer te begrijpen wat Xposed toevoegt/bijzonder maakt tov bestaande oplossingen

[SilentLucidity]

Magisk maakt systemless root mogelijk. Xposed voegt functionaliteiten toe aan android door op source-code level code te injecten. Ik gebruik bijvoorbeeld disable_flag_secure, waardoor ik ook in mijn ING app screenshots kan maken.
Edit: Voor de duidelijkheid, het is niet te vergelijken met bestaande oplossingen.

[Reactie gewijzigd door SilentLucidity op 23 juli 2024 18:18]

[Xatom]

Dit kan ook met Magisk Modules:
https://forum.xda-develop...mali-patcher-0-7-t3680053

Het is wel iets meer werk dan met Xposed en het werkt ook anders, maar het resultaat is hetzelfde.

Volgens mij werkt het zo:bij Xposed wordt Android gepatched waarna verschillende apps (modules) makkelijk via Xposed bepaalde aanpassingen kunnen doen, terwijl bij deze Magisk Module je zelf Android moet patchen (het is dus niet zo modulair als Xposed).

[SilentLucidity]

Ik ken die functie, is ook ontwikkeld doordat xposed zolang op nougat uitbleef.
Persoonlijk vond ik het ook minder gebruiksvriendelijk, en ik weet niet hoe het nu zit, maar destijds moest je repatchen per rom update. De xposed module is wat gebruiksvriendelijker .

Volgens mij werkt het iets anders:

Xposed zou je een patch kunnen noemen, maar het maakt android in ieder geval klaar voor code injections.
Magisk is niet echt een patch; het zou kunnen dat je het smali bestan kopieert en (inderdaad) patch, vervolgens zorgt magisk ervoor dat deze systemless inlaad en verplaats.
In principe is magisk verder echter niet te vergelijken met xposed.

[Tweakwondo]

maar xposed moest je toch ook opnieuw patchen nadat je android had geupdatet? De enige reden waarvoor ik nu nog xposed zou gebruiken is xprivacy maar veel dingen die ik destijds gebruikte zijn nu via een andere manier ook werkend te krijgen. Laatst gebruikte ik xposed op android marshmallow. Ik gebruikte het voornamelijk om geen ads te krijgen op youtube - kan nu ook door enkel apk te installeren, gebruikte het voor beter accu standby, doze doet nu erg goed zijn werk etc, etc zo zijn er voor mij steeds minder reden om xposed te gebruiken puur omdat er een andere weg of tegenwoordig ingebakken zit in android

[SilentLucidity]

Nou magisk installeert in /system. Als je magisk systemless xposed installer gebruikt hoef je niet te herpatchen, (anders inderdaad wel). Dit fixt (helaas) niet safetynet, maar het scheelt een hoop gezeik.

[Tweakwondo]

dan is dat verandert denk ik. Zoals ik ook aangaf heb Xposed tijdje niet meer gebruikt omdat hij (nog) niet gereed is op het laatst os, zo had ik al O voordat N wrd ondersteund en in MM had je nog geen safetynet gezeik

[SilentLucidity]

Het is inderdaad wat de voorkeur geniet; nieuwste google features of ouderwetse xposed features. Ik kan bijvoorbeeld niet zonder xposed youtube background, amplify & disable_flag_secure. Het is niet dat ik autofill liever zie dan bovengenoemde.

[Artimunor]

maar xprivacy is dan ook ongeëvenaard!
gebouwd door een van onze eigen landgenoten, en de enige manier imho om Android echt veilig te krijgen.
niet vergeten te doneren misschien dat het ooit dan wel xposed loos wordt (ook al zal je er dan vast wel capriolen voor uit moeten halen om het geinstalleerd te krijgen)
het zou iig zonde zijn als deze parel zou verdwijnen...

[TimvH]

En daarmee mogelijke malware hetzelfde kan doen in de ing app, het laat je dingen veranderen die vaak niet verstandig zijn om te doen als je de risico's niet begrijpt.

[TimvH]

Je hoeft maar een app te installeren dat als overlay werkt en het zou er al voor kunnen zorgen dat je gegevens gelogged worden. En voor je zegt dat je een gedownload apk bestand nooit die rechten geeft, bedenk jezelf dat het al vaker is gebeurd dat het account van een bepaalde ontwikkelaar is gehacked en malware is geïnjecteerd in een app update. Zo'n beveiliging feature is er niet voor niks, de optie om bepaalde informatie te delen uit een app weegt veel minder zwaar dan het risico om privacy-gevoelige gegevens ongezien te laten lekken.
Je kan er meestal van uitgaan dat iets geblokkeerd is omdat de risico's het niet waard zijn om die functie te activeren.

[SilentLucidity]

Android heeft natuurlijk een screenshot functionaliteit. Ik heb ook bank apps waar screenshots wel zijn toegestaan; het is dus een design-keuze. Wat betreft overlays; volgens mij moet je daar permissies voor geven? (Hier en daar een exploit niet meegerekend natuurlijk)
Verder gebruik ik voornamelijk mainstreams apps allemaal uit de playstore dus ik ben niet zo heel bang dat ze een screenshot maken van mijn naam, bankrekeningnummer en de 94 cent die daar op staat. Ik weet dus voor 95% zeker dat ik daar niet zo'n groot risico loop, de 5% en de schade die dat tot gevolgen heeft is ingecalculeerd.

[OmgItsKoen]

Want de eventuele 94 cent van je bankrekening afhalen is het grootste probleem wat je kan hebben bij identiteitsdiefstal/fraude. Dat andere banken het wél toestaan hoeft niet te betekenen dat het oké is, eerder dat zij niet goed nagedacht hebben over de beveiliging.

Persoonlijk gebruik ik Magisk om eventuele root beveiliging van enkele apps te blokkeren, zodat ik toch SnapChat/Netflix etc kan gebruiken ook al heb ik mijn telefoon geroot.

[SilentLucidity]

Ik heb het nieteens over afhalen, maar het zien en screenshotten ervan. Wat betreft identiteitsfraude met een naam en bankrekeningnummer? Ben ik dan ook kwetsbaar als ik iets verkoop op marktplaats? Op mijn developer account moet ik verplicht mijn adresgegevens vermelden, lijkt me dat iemand daar meer kwaad mee kan dan bank en rekeningnummer?

[Zoop]

Ik vind het probleem ook zwaar overtrokken word hoor. Hoeveel boeiends kunnen ze nou halen uit screenshots van mijn bankieren? Mn uitgave patroon enzo wellicht, maar daarvoor kan je zelf kiezen of je dat erg vind of niet.

Met screenshots kan je sowieso geen wachtwoorden of andere belangrijke zaken capturen.
Als ik iets van een betaling doe, dan maak ik daar ook graag een screenshotje van, dat eventueel als semi-betalingsbewijs kan dienen voor bepaalde toepassingen.

Ik snap niet zo waarom iedereen zo begint te steigeren, ik doe dit al jaren zo, wat is er nu ineens verandert waardoor screenshots zo'n risico zouden vormen?

[SilentLucidity]

Als je dus een app van een externe bron download, die vervolgens toegang geeft tot de overlay service, terwijl je niet begrijpt waarom hill_climb_racing_unlimited_coins.apk dat wilt, dat de app zich op de achtergrond richt op Nederlandse ING app waar de gebruiker toevallig een flag_secure uit heeft weten te schakelen... Ja dan... dan hebben ze een screenshot van je bankrekeningnummer

[supertanno]

Het is zeker waar dat zowel rooten als het gebruik van Xposed risico's dragen, maar dat is ook een risico dat je accepteert als je eraan begint. Het gros van de mensen die zich er echt mee bezig houden zijn zich hier ook van bewust.

[Verwijderd]

SuperSU heeft overlay protection standaard aanstaan. Hoe dat met Magisk zit weet ik niet.

[Verwijderd]

Lekker bezig

[SilentLucidity]

Heerlijk, morgen maar eens switchen naar Android 8

[Verwijderd]

Ik zou eerst wachten tot de port helemaal klaar is. Dat in delen compileren onder Android 8 is blijkbaar nogal een probleem.

[SilentLucidity]

Ik ben al geswitched inmiddels (Hoewel ik nu alle roms erg tegen vind vallen, dus misschien toch maar weer terug vanavond). Ik kan wel een paar weken zonder xposed, ik was ook aan android 7 zonder xposed gewend geraakt (Ik had het na 3kwart jaar opgegeven)

[Verwijderd]

Ik zit nog op Android 6, eerlijk gezegd vind ik Android nu in een stadium komen dat het "goed genoeg" is en de nieuwe functionaliteit voor mij niet veel meer toevoegt. Sommige dingen vind ik juist contraproductief zoals dat gedoe dat je niet meer makkelijk kunt instellen dat je gewoon apk's handmatig kunt installeren maar dat er iedere keer weer vragen komen. Dat onklaar maken lijkt me een prima opening voor een Xposed module, en/of een mooie uitbreiding voor Xinstaller.

[Warpozio]

Andere titel "Xposed voor Android Oreo is nog niet klaar"

[Leus32]

Kan niet wachten tot die uitkomt!