Root

Root (engl.: Wurzel, daher: Wurzelverzeichnis) bedeutet bei unixoiden[1] Systemen, darunter auch Android, vollen Zugriff auf das Betriebssystem und deren Ressourcen zu haben.

Der Name Root leitet sich vom Linux-Benutzer root ab, welcher in der Benutzer- und Berechtigungshierarchie an oberster Stelle steht und somit umfassende Systemberechtigungen besitzt. Root-User werden auch Superuser genannt, da dieser Benutzer grundsätzlich alle Berechtigungen besitzt.

Unter Android ist der Root-Zugriff standardmäßig deaktiviert und das Arbeiten des Benutzers mit Root-Rechten aus sicherheitstechnischen Gründen nicht vorgesehen.

Root bei Unix-Systemen[Bearbeiten]

Das Benutzerkonto 'root' wird bei einem Unix-artigen System, wie z. B. BSD oder Linux, bei der Installation des Betriebssystems standardmäßig angelegt. Dieser Benutzer ist nicht für die tägliche Arbeit mit dem System gedacht, da aus der Verwendung des Benutzers und seinen rechtemäßig weit eingeräumten Möglichkeiten eine ebenso große Gefahr entsteht. Aus diesem Grund wird der Benutzer root i.d.R. nur verwendet, wenn Verwaltungsaufgaben am System durchgeführt werden müssen, die die Rechte des Benutzers erfordern.

Wechseln der Identität[Bearbeiten]

Unter Ubuntu kann man die Identität jederzeit bei Aktionen, die Root-Rechte erfordern, wechseln. Aktionen, die Root-Recht verlangen, sind z. B. die Installation eines Programms oder die Aktualisierung eines Treibers für ein neues Gerät. Aber auch Eingriffe von Schadsoftware in das System verlangen Root-Recht. Daraus lässt sich schließen, dass der Benutzer nach dem Passwort für den Benutzer root gefragt wird. Um unberechtigte Zugriffe zu vermeiden, sollte man das Root-Passwort nur dann eingeben, wenn man aktiv ein Programm gestartet hat, welches dieses Recht erfordert. Im Terminal (Shell) wechselt man in den root, indem man vor dem eigentlichen Befehl ein "su" (für: superuser) eingibt. Anschließend wird eine interaktive Shell des Benutzers root gestartet. Wenn man nur einen Befehl mit root-Recht ausführen will, stellt man vor dem betreffenden Befehl sudo voran.

Root unter Android[Bearbeiten]

Da Android keine Benutzerkontenverwaltung besitzt, wie sie von PC Betriebssystemen bekannt ist, hat der Benutzer somit keine wirkliche Identität, die er wechseln kann. Er wechselt von Anwendung zu Anwendung, denen die erforderlichen Rechte bei der Installation zugesagt wurden. Der Benutzer übernimmt also die Identität und Rechte von den einzelnen Anwendungen. Für jede App legt die Dalvik VM eine eigene User ID (UID) an[2], dem grundsätzlich nur Schreib- und Leserechte auf den von der App erstellten Ordner im /data/data Verzeichnis gewährt werden.

Rechteverwaltung unter Android[Bearbeiten]

Anfrage nach Superuser-Rechten beim HTC Wildfire

Da Android auf dem Linux-Kernel aufbaut, gilt es als ein relativ sicheres Betriebssystem. Diese hohe Sicherheit wird beispielsweise durch die Rechteverwaltung in Android erreicht. Um eine App installieren zu können, müssen vor dem Herunterladen aus dem Google Play Store bestimmte Rechte gewährt werden, die die App zum Arbeiten benötigt. Jede App kann nur auf die Telefonfunktionen zugreifen, die sie auch bei der Installation oder beim Update angegeben hat. Der Programmierer legt seiner App eine Datei namens AndroidManifest.xml bei. Diese Datei beinhaltet neben den Informationen zur App auch die Berechtigungen, die diese benötigt. Aus dieser Datei übernimmt Android und der Play Store dann die Berechtigungen, die der Benutzer bestätigen muss. Nehmen wir also an, ein Programmierer für Schadsoftware will, dass die App Zugriff auf das Senden und Empfangen von SMS hat. Dann muss dieser Programmierer dieses Recht in die AndroidManifest.xml eintragen, damit es im Telefon gewährt wird. Es ist also theoretisch nicht möglich, einer App eine Berechtigung zu geben, ohne dieses vorher in die Datei festgelegt zu haben. Durch das Durchlesen der benötigten Rechte kann der Benutzer dann entscheiden, ob er diese App installieren möchte oder es besser bleiben lässt. So können verdächtige Berechtigungen in der App identifiziert und ein sicheres System gewährleistet werden.

Mit Hilfe der in Android 4.3 Jelly Bean eingeführten Funktion App Ops ist es möglich, Berechtigungen einer installierten App zu entziehen.

Root für Android[Bearbeiten]

Die AndroidManifest.xml besitzt allerdings keine Möglichkeit, einer App die Rechte des Benutzers root zu gewähren oder nicht. Rechte des root werden bei Android, wie auch bei anderen Unix-ähnlichen Systemen, mit der Dateiberechtigung setuid realisiert[3][4]. Dieses Bit steuert, ob eine ausführbare Datei mit den Rechten des ausführenden Users (beispielsweise einer App) gestartet wird oder mit den Rechten des Erstellers (bei Systemanwendungen meist root). Benötigt eine App root-Rechte, dann bedeutet das meist nicht mehr, als dass diese App ein anderes Programm mit root-Rechten ausführen will (meist Systembinarys). Dies wird dadurch realisiert, dass diese App die Systembinary über die Binary su (meist im Ordner /system/xbin) aufruft, welche als einzige im System das Recht hat, den Befehl setuid() zum Ändern des setuid Bits auszuführen. Damit der User weiterhin die Kontrolle und Übersicht hat, welche App berechtigt ist, Befehle über die su-Binary auszuführen, benötigt man eine App zur Verwaltung dieser Rechte. Eine dieser Apps ist beispielsweise SuperSU Play Store. Startet der User eine App, die root-Rechte verlangt, so wird er gefragt, ob er ihr die erforderlichen Rechte gewähren möchte - oder nicht. Die Auswahl lässt sich von der superuser App temporär oder dauerhaft für diese App speichern. In den Einstellungen ist es ebenfalls möglich, nachträglich die root-Rechte zu ändern. Ein ungewollter Zugriff auf einen Befehl über die su-Binary (und zwangsläufig mit Rechten des superuser) ist somit ausgeschlossen. Es erklärt sich von selbst, dass der Benutzer immer kritisch gegenüber Anfragen nach root-Rechten stehen sollte, um unerwünschte Effekte zu vermeiden.

Wofür benötigt man Root?[Bearbeiten]

So mancher Benutzer eines Smartphones wird sich schon mal gefragt haben: Wofür wird denn nun root unter Android gebraucht? Mein Telefon hat vorher doch auch super funktioniert. - Die meisten Dinge, die man unter Android mit root bewerkstelligen kann, sind rein technischer Natur und sollen beispielsweise die Leistung oder Benutzerfreundlichkeit eines Telefons steigern. Es gibt zwar viele Themes, die sich nur durch den root installieren und verwenden lassen, aber diese sind dann für einen kleinen Teil der Gemeinde geschaffen und sollen eher den Endbenutzer ansprechen. Die beliebteste Funktion, die man nur mit root erreichen kann, ist die Übertaktung des Prozessors. Das Gerät arbeitet dann schneller, aber die Lebensdauer des Prozessors dürfte dadurch verkürzt werden und der Akku ist auch schneller leer. Gerade bei älteren Telefonen mit langsamer CPU hat das Übertakten des Prozessors Sinn. Um die Leistung des Telefons zu steigern, wird häufig eine Art Script in das Autostart-Verzeichnis init.d in den Root-Ordner des Android Systems kopiert, was dafür sorgt, dass die Verwaltung des Arbeitsspeichers nicht mehr allein durch Android geschieht, sondern durch ein von der Community geschriebenes Script unterstützt wird. Dieses bewerkstelligt, dass aus Sicht des Anwenders auch datenintensivere Apps besser und geschmeidiger laufen, als es mit dem Stock möglich wäre.

Aber auch Unter-Taktung ist möglich, z. B. um den Akku zu schonen und dadurch eine längere Betriebszeit des Telefons bis zum nächsten Aufladen zu erreichen. Die volle Leistung fällt dabei natürlich in den Hintergrund. Anwendung findet diese Methode z. B. bei Geräten mit fest eingebautem Akku, der nur mit erheblichem Aufwand oder garnicht zu wechseln ist. Die Lebensdauer der CPU wird ebenfalls verlängert und damit auch die Lebensdauer des Gerätes, von dem man sich vielleicht nur ungern trennen will.

Andere Funktionen, die nur mit einem root-Zugang zu bewerkstelligen sind, sind z. B. das Löschen von hersteller- und providerseitig installierter Apps, die oft zu kostenpflichtigen Diensten verweisen und gerne als Bloatware bezeichnet werden. Ohne Rootzugang kann man nur selbst installierte Apps aus der Datenpartition des Betriebsystems löschen. Ein Rootzugung ermöglicht das Zugreifen auf die Systempartition (die /system Partition wird dabei read/write (r/w) eingebunden und ermöglicht neben dem Lesen nun auch das Schreiben von Daten bzw. Löschen oder Verändern) und damit auf die Systemapps. Eine weitere Option ist das Installieren einer vollständigen Busybox (also der Unix/Linux Dienstprogramme), um damit die Funktionen des Linuxkernels voll auszunutzen. Vor allem Anwender, die auf dem Desktop mit Unix/Linux und viel in der Shell arbeiten, wissen dies zu schätzen. Die vollständige Busybox ermöglicht z. B. eine IP-Table firewall, mit der man Apps den Zugang zum Internet verbieten kann. Auch das Einrichten eines swap-spaces (virtueller Arbeitsspeicher) oder das Modifizieren des Kernelverhaltens setzt eine Busybox - und damit root - voraus.

Besonders aus Gründen des Datenschutzes ist das Rooten sinnvoll, denn ein root-Zugang ermöglicht es, kritische Rechte für eine App zu blockieren (z. b. Lokalisierungsfunktionen oder das Auslesen der Kontakte). Ebenso lassen sich Werbeblocker installieren, welche die Bannerwerbung in Apps unterbinden.

Entgegen landläufiger Meinung ist für das Installieren einer Custom ROM nicht zwingend root erforderlich. Lediglich der Rom Manager Play Store, welcher in vielen Anleitungen genutzt wird, benötigt root zum Installieren des Recoveries. Zum Flashen eines Custom ROM wird lediglich ein entsperrter Bootloader benötigt.

Das Rooten[Bearbeiten]

Das Rooten an sich ist eine relativ einfache Angelegenheit und wird durch die Installation, bzw. Kopieren der su-binary in den Ordner /system/xbin erreicht. Die App SuperUser dient nach der Installation der Verwaltung dieser Binary. Die Binary kann man sich kostenfrei hier herunterladen und zum Beispiel mit dem ClockWorkMod-Recovery installieren. Problematisch wird es, wenn man als Nutzer keine Schreibrechte auf die /system Partition hat. In dem Fall muss man gerätespezifisch recherchieren ob es eine Möglichkeit gibt Schreibrechte auf diese Partition zu erhalten. Dies wird irrtümlich immer wieder als "Rooten" bezeichnet, obwohl der Prozess im wesentlichen nur die oben genannte Installation beschreibt.

Wie erkenne ich, ob ich Root-Rechte habe?[Bearbeiten]

Nachdem man sein Geräte "gerootet" hat, möchte man natürlich gerne genau wissen, ob die diversen root-Methoden für das entsprechende Gerät auch funktioniert haben. Um dies zu überprüfen, ist es am einfachsten, sich eine App aus dem Play Store herunter zu laden, welche (für einzelne Funktionen) root-Rechte benötigt und diese dann ausführt. Dies kann zum Beispiel ein Datei-Explorer sein, welcher auch auf das Dateisystem mit erhöhten Rechten zugreifen kann (siehe Root-Explorer). Auch die App Root Checker Play Store ist dafür eine beliebte und gute Möglichkeit. Die einzige Funktion dieser App ist es, anzuzeigen, ob das Gerät gerootet ist oder nicht.

Der Superuser[Bearbeiten]

Der Superuser ist ein Synonym für den User root. Um root auf dem Android-Gerät nutzen zu können, benötigt man, wie bereits erwähnt, den superuser oder genauer gesagt die Superuser Play Store-App. Der Superuser ist unter Unix/Linux gleichzusetzen mit dem Administrator-Konto in Windows-Systemen.

Die Superuser-App in Android ist sozusagen eine Schnittelle zwischen dem Superuser und dem Handybediener. Wenn eine App Rechte des Superusers benötigt, wird die Anfrage von der Superuser-App registriert und dem Bediener angezeigt. Der Benutzer hat dann die Möglichkeit, der anfragenden App die Superuser-Rechte zu gewähren oder zu verweigern.

Siehe auch[Bearbeiten]

Einzelnachweis[Bearbeiten]

  1. unixoiden = Unix-ähnlich, Betriebssystem welches versucht das Verhalten von Unix zu implementieren, http://de.wikipedia.org/wiki/Unixoides_System
  2. http://www.zdnet.de/41553061/android-architektur-wieviel-linux-steckt-in-googles-os/
  3. http://www.androidnext.de/news/android-4-3-der-tod-der-root-rechte/
  4. http://cjix.info/blog/featured/how-rooting-works-a-technical-explanation-of-the-android-rooting-process/
Artikelbewertung Diese Seite einschätzen

Der Artikel Root wurde von durchschnittlich 80 Lesern mit 4.32 von 5 Sternen bewertet.