LBE數日前發布了LBE安全大師V5.1公測版，最大的特性就是不root也能卸載預裝軟件，此功能一出迅速引發爭議，網友們在討論技術上實現方式的同時也對LBE的這一新功能有著諸多疑惑。有鑒于此，LBE發布了一個FAQ用來解釋這一新特性的工作原理并分析利弊，希望了解的朋友們可以關注下。
查看過往文章:
LBE安全大師V5.1公測版公布 不root也能卸載預裝軟件
1. 看到這兩天網上都在討論你們的免ROOT，你們開發這個功能的初衷是什么？
張勇：在實際接觸用戶的過程中，我們發現相當一批用戶是無法ROOT或者不想去ROOT自己手機的，但又有強烈的需求希望禁止應用的后臺自啟/限制聯網/卸載系統預裝軟件等。
所以基于這個背景下，我們開發了免ROOT這個功能。希望能夠幫助那些手機無法ROOT/不愿意ROOT的用戶解決實際問題。
2. LBE免ROOT的技術實現原理是什么？是不是真的如網上所說是采用了系統漏洞？
張勇：沒錯，LBE免ROOT確實是基于MasterKey漏洞獲取系統權限。這個漏洞影響大約90%的機器,LBE在免ROOT的同時, 也修復了此漏洞, 確保手機不會被利用此漏洞的惡意軟件攻擊.
3. 你認為安全軟件在修復系統漏洞的過程中獲取權限是否合適？
張勇：我們的功能可以作為市面上”一鍵ROOT”工具的補充. 無論是一鍵ROOT工具, 或者是LBE免ROOT功能, 本質都是希望通過提高權限為用戶解決問題. 不同之處在于LBE免ROOT功能不修改系統, 不會影響保修, 修復漏洞的同時提高了系統的安全性. 至于是否合適, 我們愿意接受大家的評判
4. 這種實現方式行業中有過這樣的先例嗎？
張勇：要說到先例，歷數Android平臺發展至今的幾次重大漏洞曝光, 在廠商提供補丁之前, 使用漏洞提權并修復漏洞, 是唯一可行的做法. 請看:
1. 2012年三星Exynos4系列CPU漏洞, XDA開發者ChainFire首家提供了修復工具, 此工具的原理是利用漏洞將自身提權, 隨后利用特權修復系統漏洞. 隨后,360, 騰訊, LBE都在安全軟件中集成了漏洞修復工具, 原理大同小異.
2. 今年7月份,大名鼎鼎的Cydia的作者發布了CydiaImpactor用來修復MasterKey漏洞, 此工具的原理同LBE Masterkey修復補丁的原理一樣, 都是利用漏洞將自身提權, 隨后利用特權修復系統漏洞. 但Cydia Impactor會修改系統分區, 手機會失去質保,LBE漏洞補丁不會影響質保.
5. 我看到有的人認為你們的免ROOT是個偽命題，實際也是ROOT，你怎么看？
張勇：其實這是個功能命名的問題，關于命名為“免ROOT“，我們內部也討論了很久，但一直沒有找到一個特別合適的詞匯來描述。后來定下”免ROOT“其實是相對于市面上常見的一鍵ROOT工具而言。
6. 你們的這種方案與一鍵ROOT的解決方案相比，有什么優勢？
張勇：從技術上來說，LBE免ROOT所采用的方案相較于一鍵ROOT的方式來說，還有有一些優勢的：
A．不修改系統, 不用刷機, 不影響手機質保和升級, 漏洞補丁可隨時卸載, 卸載后無殘留
B．免ROOT同時修復了漏洞, 提高了系統安全性.
7. 你怎么評判這種技術對用戶層面的利弊？
張勇： 相信大家對安全軟件需要擁有系統權限應該比較了解了，我就不多說了。我只是來比較一下，目前LBE提供的ROOT和免ROOT兩種實現的區別。
用一個通俗的例子來說，如果把用戶手機比喻為一個城堡，用戶比喻為堡主的話，一鍵ROOT就是指這個城門完全被打開，僅有一個沒有任何主觀意識的城堡管理人員（SU）守護。資深Android用戶能清楚的告訴這個無意識的管理員說誰是好人，放誰進來。誰是壞人，堅決制止，能夠正確的配置SU的授予對象。但如果是Android小白用戶，就眼盲了，完全無法識別過來請求SU授權軟件到底是好是壞。如果放一款惡意軟件進來，造成的危害遠比ROOT的風險高。
LBE的免ROOT的方案，城堡就是完全處于封閉的階段。如果城堡內有壞人作惡（惡意軟件行惡/預裝軟件霸占手機空間），堡主就可以通過對城門（LBE免ROOT）的設置對作惡行為進行規避，以達到凈化的目的。前提當然是，堡主本人是信任LBE的，才會使用這個功能，放LBE進來。
所以，對于資深用戶來說，ROOT方案是對其較為有利的選擇。對于小白用戶，或者不愿意ROOT自身手機的用戶來說，免ROOT是較好的選擇。還是看個人的認知吧。
8. LBE MasterKey補丁會不會成為LBE的后門？如何保證安全性
張勇：我們正在準備將MasterKey漏洞補丁開源，接受大家最細致的源碼檢驗, 并會將免ROOT功能同漏洞補丁區分開來,用戶自由選擇. 我們期望是幫助用戶解決目前頻發的安全漏洞, 如果用戶選擇信任LBE安全大師, 我們很樂意在修復系統漏洞的同時提升LBE安全大師的功能體驗.
推薦閱讀
[視頻]運行Android 4.4系統 Nexus 5原型機上手視頻
Google和LG兩家科技巨頭共同研發第五代Nexus手機已經不是行業內的秘密>>>詳細閱讀
本文標題：LBE發布FAQ 解釋不root也能卸載預裝軟件的工作原理
地址：http://www.xglongwei.com/a/05/20131013/290412.html
網友點評
精彩導讀
科技快報
品牌展示