如何安全开启 Android USB Debug 并防止被其他设备利用
背景介绍
近期您的 Android 设备启用了“USB调试”功能，并因此担心会受到其他设备的访问威胁。这里将探讨如何在保留 Android 开发者模式及 USB 调试的情况下，提高系统的安全性。
问题概述
- 在启用
usb debugging后，任何网络内的设备都能通过adb connect <ip>连接您的设备，并无密码或认证要求。这引发了以下几个问题：(1) 是否意味着任何安装在手机上的应用都可以连至127.0.0.1:5555并获取 shell 权限？(2) 如何保护自己的 Android 设备防止被其他网络内的设备攻击？
分析及解决方案
-
关于 adb 无许可访问
-
尽管任何应用理论上都可以通过
adb connect <ip>进行通信，但在您已经 root 的条件下，可以通过设置一些限制措施进一步提高安全性。 -
使用命令
setprop service.adb.tcp.port 5550改变监听端口。这样可以避免大部分不相关设备尝试连接。 -
增加网络安全
-
考虑通过 IP 表（iptables）来限制 adb 的访问权限。设置规则使得仅来自特定 IP 地址的请求被允许，例如您的 PC 拥有的固定 IP。
示例 iptables 规则：
bash
sudo iptables -A INPUT -p tcp --dport 5550 -s <your_pc_ip> -j ACCEPT -
使用 OpenSSH 设置一个 SSH 服务来进一步保护您的设备。通过基于密码或认证密钥的方式增强控制，提供了一个加密的通信通道。
-
安装 Magisk 进行深入优化
-
安装具有
resetprop特性的 Magisk 模组可以允许您在需要时修改系统属性，如改变adb.secure为 1。这可以在 Magisk Manager 中实现，选择需要的模组并进行相应的设置。 -
保留 USB 调试功能
-
即便上述措施已经采取，仍然可以通过配置 Magisk 更换
default.prop内含值将adb.secure设为 1。这种方法要求具有高度的技术熟练度，并且可能对普通用户来说较为复杂。 -
总结与建议
-
综合以上方法，可以有效提升 Android 设备在启用 USB Debugging 的安全性。尽管没有一个完美无缺的方案，通过这些措施可以显著降低设备被未经授权访问的风险。
示例
示意外部配置和更改 default.prop 文件的方法：
# 使用 Magisk 进入 shell 并修改 default.prop （假设已经安装了 Magisk 模组）
mount -o rw,remount /system
vi /system/build.prop # 修改其中的 adb.secure=0 值为1
exit
通过上述方法，您可以在享受调试及远程访问便利的同时，提高设备的安全性。