谷歌讨论收紧安卓 ADB 访问权限，恐影响 Shizuku 等工具

IT之家 7 月 28 日消息，科技媒体 Android Authority 昨日（7 月 27 日）发布博文，报道称谷歌正收紧安卓 ADB 进程，可能影响 Termux 和 Shizuku 等无需 root 权限的定制工具。IT之家注：ADB 全称为 Android Debug Bridge，是谷歌为安卓系统提供的调试通信工具，可连接设备并发送命令。它常用于应用调试、权限管理、脚本执行和系统设置调整。传统 ADB 通常依赖电脑，也可借助本机连接形成设备端 ADB 工作流。根据谷歌官方 Issue Tracker 日志内容，谷歌正评估新方案，用于限制 ADB 守护进程（adbd）的访问范围。谷歌出于安全方面的考量，该提案关联 CVE-2026-0073 漏洞。该漏洞曾允许连接同一网络的攻击者绕过无线 ADB 认证。谷歌已在 2026 年 5 月安全补丁中修复该漏洞。相关讨论认为，网络暴露面仍需收窄。adbd 是安卓系统中负责接收和执行 ADB 连接请求的后台进程，它监听特定网络或 USB 接口，并处理调试认证与命令传递。相关接口绑定范围会影响电脑连接、本机回环连接及设备端工具的使用。根据提案内容，谷歌计划收紧 adbd 的访问范围，仅限于 Wi-Fi 接口 wlan0 或 USB 连接，可能阻断 127.0.0.1 等本机回环地址。本机回环连接让设备通过内部网络协议访问自身，借助这类连接，终端模拟器可以向本机系统发送调试命令。例如 Termux 可借此运行脚本、软件包管理器和清理工具。而 Shizuku 同样依赖临时 ADB 权限。该框架可向其他应用授予更高权限。应用因此能够调整系统界面和执行更深层定制，可以在没有连接电脑的情况下运行高权限命令。开发者已在讨论串中提出折中方案，建议在开发者选项中加入独立开关。用户可主动开启本机 ADB，默认配置则维持更严格限制。现阶段，设备端 ADB 工作流仍可正常运行。