蓝点网 ·

[关注] 谷歌工程师提议禁止安卓ADB本地连接 Shizuku等高级应用将受到严重影响

💡 原文中文，约1900字，阅读约需5分钟。

📝

内容提要

谷歌工程师提议限制安卓本机ADB连接以修复安全漏洞，但可能影响Shizuku等工具。目前仅处于提议阶段，若实施将禁止本机回环连接，影响开发者工具和高级用户。开发者建议保留持久开关，避免误伤正常使用场景。

🔎

谷歌担忧ADB权限过高，恶意应用可能通过本机连接获得更高操作能力。但开发者指出，普通恶意应用无法凭空启动ADBD或静默完成无线ADB配对，用户需手动开启开发者选项并授权。因此，直接禁用localhost连接可能误伤正常使用场景，而保留持久开关可平衡安全与功能。

若ADBD仅绑定wlan0，不仅影响Shizuku，还会破坏通过VPN、以太网ADB以及手机本地开发调试的工作流。Termux、libadb-android等工具将无法在本机运行ADB客户端，影响无电脑场景下的临时排查、移动开发和自动化任务。开发者建议默认限制但保留持久开关，以维持原有功能。

该提议目前仅处于讨论阶段，由核心ADB维护者提出，旨在修复CVE-2026-0073漏洞引发的安全问题。若实施，Shizuku等工具可能需要重新设计启动方式，部分功能可能无法使用。开发者已提出保留持久开关的建议，但最终方案尚未确定，用户可关注后续进展。

❓

提议禁止通过localhost回环地址连接本机ADB，即ADBD只绑定到Wi-Fi接口的wlan0，从而限制本机ADB连接。

主要是为了解决ADB的安全问题，特别是与CVE-2026-0073漏洞相关，该漏洞影响无线ADB认证流程，攻击者可能绕过认证执行代码。限制ADBD监听端口可以减少攻击面。

本机ADB指的是在安卓设备上运行ADB客户端，通过127.0.0.1回环地址连接本机的ADBD服务，无需电脑即可使用ADB权限。普通ADB通常通过USB或无线连接电脑。

Shizuku、aShell、Termux、libadb-android等依赖本机ADB连接的工具会受影响，同时通过VPN的ADB、以太网ADB以及手机本地开发调试的工作流也可能被破坏。

开发者认为直接禁用localhost连接会误伤正常使用场景，因为普通恶意应用无法凭空启动ADBD或静默配对。他们建议默认限制但保留持久开关，让高级用户自行启用。

Shizuku是一款通过ADB或ROOT启动服务的应用，让其他应用无需完整ROOT即可调用部分系统API。它依赖本机ADB连接来启动服务，从而管理应用权限、卸载预装应用等。

🏷️