Samsung ponownie pozwala na rootowanie bez utraty Knoxa. Ma to jednak duży haczyk

Scena modderska wokół Samsunga od lat jest w odwrocie. Knox „spala” fizyczny bezpiecznik podczas odblokowywania bootloadera, a wraz z nim bezpowrotnie znika Secure Folder i płatności w portfelu. Co więcej, wraz z One UI 8 Samsung praktycznie zniósł odblokowywanie bootloadera w wielu kluczowych krajach. Teraz pojawiło się narzędzie, które idzie inną drogą – poprzez błąd w jądrze.

Root, który nie „spala” bezpiecznika

Otwarte narzędzie Root My Galaxy od dewelopera występującego pod pseudonimem busung wykorzystuje lukę CVE-2026-43499 o nazwie GhostLock. Jest to błąd typu use-after-free w zarządzaniu blokadami pamięci w jądrze Linuxa o poważności 7,8, ujawniony 7 lipca – czyli, zbiegiem okoliczności, dwa dni po wydaniu lipcowej łatki bezpieczeństwa Samsunga.

Kluczowy jest sposób działania. Narzędzie podnosi uprawnienia w pamięci i wstrzykuje menedżera KernelSU, nie naruszając bootloadera. Pozostaje on zablokowany, bezpiecznik Knox nie „spala się”, a dane w telefonie nie są usuwane. Praktycznie oznacza to, że Secure Folder, Samsung Wallet i aplikacje bankowe nadal działają, a telefon przechodzi kontrolę Play Integrity. Niektóre aplikacje zorientowane na bezpieczeństwo mogą jednak zauważyć zainstalowanego menedżera KernelSU i odmówić uruchomienia.

Haczyk numer jeden: przetrwa to tylko do restartu

Jest to tak zwany miękki root. Uprawnienia znikają przy każdym restarcie telefonu i trzeba je ponownie uzyskać. Do wielu rzeczy to zaskakująco wystarcza – blokowanie reklam za pomocą pliku hosts, pełna kopia zapasowa aplikacji wraz z danymi, firewall ograniczający dostęp do sieci poszczególnym aplikacjom lub usunięcie preinstalowanego oprogramowania to jednorazowe interwencje, które przetrwają restart.

Źle wypadają natomiast moduły, które mają działać trwale w tle. Te po każdym restarcie trzeba konfigurować od nowa.

Haczyk numer dwa: krótka żywotność

Wsparcie jest bardzo ograniczone. Narzędzie celuje przede wszystkim w telefony ze Snapdragonem 8 Elite i jądrem w wersji 6.6.98, urządzenia z procesorami Exynos są na razie poza grą. Co więcej, źródła różnią się co do tego, na jakiej łatce to jeszcze działa: według jednych na czerwcowej i starszych, według innych części użytkowników udało się to również na lipcowej.

Tak czy inaczej, sierpniowa łatka bezpieczeństwa najprawdopodobniej załata dziurę. I tu jest ta nieprzyjemna część równania: kto chce zachować root, musi zamrozić telefon na poziomie bezpieczeństwa, który będzie co miesiąc starszy. Wymieniasz więc prawdziwe bezpieczeństwo na możliwość modyfikacji systemu.

Tęsknicie za czasami, gdy telefony można było swobodnie modyfikować, czy dziś jest wam to już obojętne?

Źródła: Android Authority, SammyGuru, Gadget Hacks