利用ADB和Settings命令行工具轻松的攻击Android手机

从4.2开始，Android提供了一个命令行工具settings。这个工具用于帮助构造SettingProvider的客户端代理，从而能够方便的进行系统设置项的读取和设置。  可是这个工具和adb配合起来，将对Android的安全构成极大的威胁。由于经过adb来执行settings时的时候，uid是shell，而shell拥有很是多的特权。 固然，问题的根源在于adb的shell权限过高，毕竟即便

>>阅读原文<<