Nederlander verkrijgt binnen dag na release root op Nexus 5

De Nederlandse ontwikkelaar Chainfire heeft binnen een dag na de release een tool uitgebracht om root-toegang te verkrijgen op de Nexus 5. De tool CF-Auto-Root werkt op Windows, Linux en Mac. Het is voor het eerst dat Android 4.4 wordt geroot.

De tool vereist dat de gebruiker het toestel in bootloader-modus zet en aan een computer hangt, waarna via het uitvoeren van een bestand alles verder automatisch gaat. Chainfire waarschuwt op XDA-Developers wel dat het verkrijgen van root het toestel leeg gooit als de bootloader vergrendeld is. Als de tool SuperSU na het opstarten niet in het hoofdmenu staat, kan het vanuit de Play Store worden geïnstalleerd.

Met root-toegang kunnen gebruikers apps uitvoeren met rechten die het normaal niet kan hebben. Dat gebeurt niet automatisch: gebruikers kunnen apps verbieden superuser-rechten te verkrijgen. Met root kunnen gebruikers bijvoorbeeld volledige backups maken van hun toestel. Root-toegang kan echter ook maken dat de garantie vervalt, hoewel dat gegeven in Nederland ter discussie staat.

Google kondigde de door LG gemaakte Nexus 5 donderdag aan, waarna hij gelijk verkrijgbaar was. De Nexus 5 is de eerste en vooralsnog enige smartphone met Android 4.4, een nieuwe versie van het mobiele besturingssysteem waarin Google vooral heeft geprobeerd het geheugengebruik aan te pakken. Het bevat bovendien een gewijzigd uiterlijk.

Reacties (58)

[Dannisi]

Chainfire waarschuwt op XDA-Developers wel dat het verkrijgen van root het toestel leeg gooit als de bootloader vergrendeld is.

Unlocked die niet gewoon de bootloader? (wat op een Nexus sowieso makkelijk is).

[sam57]

Een boatloader unlocken op een Nexus toestel is inderdaad relatief eenvoudig. Daarmee heb je echter nog geen root toegang. Ik vind het bewonderenswaardig dat deze man (of vrouw?) een hele tool en root kernel schrijft op 1 dag.

[Nauxuron]

Het is een man

Google+ profiel

[Verwijderd]

hij zal zeker niet vanaf scratch ontwikkelen. er zijn leuke interviews te vinden met deze nu al legendarische ontwikkelaar.

[Dubbeldrank]

Exact, dit is niet echt bijzonder of nieuwswaardig. Je kan elke Nexus heel eenvoudig via ADB unlocken aangezien de bootloader niet encrypted is zoals bij andere toestellen. Deze tool is er eerder voor de luie mensen of mensen die geen verstand hebben van commando's uitvoeren via ADB. Ik neem aan dat we dit als Tweakers dit wel aandurven.

[WoutervOorschot]

Apart dat er niet gewoon een functie in de nexus serie zit om te rooten. Wel knap van deze ontwikkelaar.

[Eloy]

Ja, inderdaad! Eigenlijk zou je dat wel verwachten van Nexus toestellen, maar dat is blijkbaar niet zo.

Ik heb nooit een Nexus gebruikt, lees voor het eerst dat dit dus niet in Nexus toestellen zit

[Svardskampe]

Zoals zo vaak gecomment, die is er wel in de vorm van een command 'fastboot oem unlock'. Dit artikel wordt nodeloos opgeblazen want er is geen 'kunst' aan een nexustoestel te rooten, die wordt unencrypted, unlocked geleverd en verkocht. Ik vind het ook een artikel van een bedenkelijk niveau, maar het is al helemaal om te huilen dat er hier mensen op tweakers zijn die het slikken en het als prestatie zien.

[Verwijderd]

De command 'fastboot oem unlock' unlocked enkel de bootloader, dan heb je nog geen root. Dat is een fundamenteel verschil.

[Svardskampe]

Ja, dan is het nog gewoon een zip flashen met een superusermanager en busybox. Poehpoeh. Daar zit geen wezenlijk of fundamenteel verschil in.

[two]

Waarom heb jij dan nog nooit een root uitgebracht?

[Svardskampe]

Daar is dus "niets van uit te brengen". Het is je (nexus)-apparaat aan de computer hangen en dat command invoeren in adb, en dan een superusermanager flashen.

Een "root uitbrengen" op een gelocked apparaat, dus d.m.v. een exploit te vinden is andere koek.

Ik vind het zo erg, dat dit gewoon op een site als tweakers niet begrepen wordt . Waar moet ik dan zijn als ik onder redelijk computertechgezinden wil zijn.

[Reactie gewijzigd door Svardskampe op 30 juli 2024 14:54]

[two]

niet hier dus

[FlemishDroid]

Wat een hoop gelul! Chainfire is een super android hacker en hij moest het toestel hacken en dan zijn root software maken...root flashen is natuurlijk makkelijk dankzij HEM.

[Dreamvoid]

Root voor de user is in principe een risico, applicaties kunnen dan veel dieper in het OS opereren, dit is voor de verspreiding van malware een open doel. Tweakers die precies weten welke apps welke permissies nodig hebben en slim genoeg zijn om geen binaries uit verdachte bron te installeren, daar is het geen probleem voor - vandaar dat in de praktijk alleen developers officieel root toegang krijgen. De rest moet het via exploits en lekken krijgen. Zolang die in Android zitten, zal het blijven kunnen.

[LtMarx]

Is het mogelijk om een nexus 5 te rootten maar wel de de standaard rom en updates daarvan te behouden?

[Nilsepils]

Ja, dat is geen probleem, een andere ROM er op zetten is nog een stapje lastiger, en gaat dus ook niet vanzelf

[sfranken]

Met een Nexus niet, CWM is snel geïnstalleerd:

adb reboot-recovery
fastboot flash recovery <pad naar CWM>

[stijnvbml]

Heel snel. Ik vind het altijd moeilijk om te keuze te maken voor wel of niet rooten. Ik wil graag me telefoon rooten, zolang ik maar nog garantie heb.
Ik ga kijken wat ik met me nexus 5 ga doen, (die ik nog moet krijgen).

[sfranken]

Offtopic: het is "mijn telefoon", kort "m'n telefoon".

Ontopic: De nexus 5 kun je sowieso unlocken voor custom ROM's via de ADB, dus het krijgen van root is erg makkelijk aangezien de Nexus lijn eigelijk een developerslijn is.

[Ibex]

Inderdaad, vreemd dat dit zo speciaal zou zijn. Voor zover dat ik het systeem begrijp was dit bij bijvoorbeelde Galaxy Nexus niet meer dan "fastboot oem unlock", een recovery flashen en een su binary flashen.

Ik hoop dat het nog steeds zo eenvoudig is met de N5, want dit zou wel eens mijn nieuwe GSM kunnen worden .

[Mumaster]

Wat het speciaal maakt is dat er op dit moment nog geen custom recoveries zijn voor de Nexus 5. Dus zo simpel als een recovery flashen en daarna je root is het dus niet

[Schramowski]

Dit is geen beveiligingsprobleem. Het is heel normaal dat de eigenaar van een systeem ook root-toegang heeft. Bij desktop Linux heb je als eigenaar standaard root toegang.

Het zou een beveiligingsprobleem zijn als je als niet-eigenaar de telefoon kan rooten, bijvoorbeeld als een website je telefoon kan rooten via een kwetsbaarheid in de browser. Dat is volgens mij hoe iOS meestal gejailbreakt wordt (iig in het verleden toen ik nog een iOS device had), dus dat is wel degelijk een beveiligingsprobleem.

[Jasper Janssen]

Er zijn maar een paar jailbreaks geweest die werken via web-accessible remote exploits (en altijd gechained met verdere exploits voor local privilege escalation, niet direct naar root, niet dat dat extreem veel uitmaakt). Die hadden dan ook altijd heel snel updates. De meeste exploiten bugs in de USB communicatie, dan moet je dus al physical access hebben. Dat is een heel andere categorie exploit.

[Kewne]

Deze tool voert een bootloader unlock uit op de officiele, Google-approved methode: fastboot.exe oem unlock. Op Nexus devices is dat gewoon zo simpel, er zijn nooit certificaten nodig geweest.

Wat Chainfire daarna heeft gedaan is het maken van een boot image die Superuser installed. Met een bootloader unlock kun je die gewoon flashen, dat is ook het hele punt ervan. Er is hier dus geen sprake van een exploit en ik zie eigenlijk niet in hoe je tot die conclusie hebt kunnen komen.

[FreshMaker]

Het blijft toch problematisch, de beveiliging van Android. En iOS 7 was ook al binnen een week gekraakt, dat zou toch een pluspunt voor Blackberry moeten zijn voor de zakelijke markt, maar erg veel succes levert het ze nog niet op...

Is WP8 GDR2 eigenlijk al geroot?
[/quote]

Het root krijgen op een android toestel is niet "kraken"
Zonder root kan je al veel, de functie is alleen maar om dieper in het systeem te kunnen, en zo makkelijker backups en evt aanpassingen te kunnen doen op toestelniveau

[Verwijderd]

Wanneer is het dan wel kraken? Root verkrijgen, roms installeren, boot bestanden veranderen.....lijken me goede voorbeelden van een toestel kraken. Hoewel kraken wellicht niet het goede woord is, komt het wat mij betreft erg goed in de buurt. Ook is het geen "functie". Het is geen devtool ofzo. De beveiliging moet omzeilt worden. Wel ben ik het met je eens dat met Android out-of-the-box al veel kan.

[Kaalaamaazoo]

hoe zo is dit een probleem? Google heeft de reputatie om het juist goed mogelijk te maken om dit soort apparaten te kunnen rooten zodat men die dat wil er mee aan de haal kan. Voor de consument is het makkelijk maken om te rooten geen gevaar, zolang eerder genoemde consument niet gaat rooten zonder dat t er wat van af weet.

[frankwopereis]

Netjes zo snel! Respect voor de beste man.
De garantie vervalt hier overigens niet mee, zolang de root niet de directe aanleiding is voor een eventueel defect. De vraag is natuurlijk wel of je dat kan aantonen..

[marcelkraan]

Is de nexus lijn niet gemaakt als development telefoon?

[Verwijderd]

Geweldige ontwikkelaar Chainfire! Ik heb vaak zijn tools en apps gebruikt altijd goed!
Ook dit keer weer supersnel, goed hoor!

[Verwijderd]

Respect, dit soort ontwikkelaars geven Android meerwaarde. Ook een held dat hij dit in een dagje doet.