Google chuẩn bị 'thiến' On-Device ADB: Pháp sư Shizuku và Termux khóc thét, Android sắp hóa iOS?

Lại một tin sét đánh ngang tai cho anh em hệ vọc vạch và các pháp sư Android: Google chuẩn bị "thiến" luôn tính năng local ADB (On-Device ADB) trên các phiên bản Android sắp tới. Phen này mấy app tùy biến bá đạo không cần root như Shizuku, Termux hay LADB chuẩn bị tinh thần ra đê ôm nhau khóc thét nhé!

Rốt cuộc thì chuyện quái gì đang xảy ra?

Mới đây, một bài viết phân tích trên trang blog công nghệ của Kitsumed đã làm dậy sóng cộng đồng Dev lẫn người dùng Android lâu năm. Cho anh em nào chưa biết hoặc đang "tối cổ":

• On-Device ADB là gì? Nó là trò ma giáo cho phép điện thoại Android tự gõ lệnh debug chính nó thông qua kết nối loopback (localhost) không dây, không cần cắm cáp vào máy tính.
• Tại sao nó quan trọng? Nó là xương sống của hàng loạt công cụ tùy biến hệ thống cực đỉnh như Shizuku, giúp cài app, đổi giao diện, tối ưu RAM, hay Termux để chạy các công cụ terminal ngay trên điện thoại mà không cần phải root máy (mất bảo hành, lỗi app ngân hàng).
• Google định làm gì? Ông lớn này đang âm thầm xây dựng các chính sách bảo mật mới (Security Policies) để chặn đứng các kết nối ADB nội bộ này. Nói một cách thô thiển là Google sẽ "khóa mõm" không cho thiết bị tự nói chuyện với chính nó qua cổng debug nữa.

Giang cư mận hoang mang: Android hóa iOS à?

Ngay khi thông tin này được chia sẻ rộng rãi, cộng đồng dev và giới mộ điệu Android đã lập tức chia phe combat cực gắt:

• Phe vọc sĩ phẫn nộ: "Google ngày càng giống Apple! Hồi xưa mua Android vì nó tự do, giờ cái gì cũng bóp, cũng cấm. Chắc vài năm nữa cài file APK ngoài cũng thành bất hợp pháp quá!" Một số đạo hữu còn cay đắng thừa nhận bản sắc "mở" của Android đang bị vắt chanh bỏ vỏ.
• Phe thực tế bảo vệ Google: "Nhìn từ góc độ bảo mật thì Google làm thế là đúng. Chứ để mấy app rác lừa người dùng bật ADB không dây lên rồi nó tự cấp quyền root giả lập, vô hiệu hóa bảo mật để chôm sạch tiền trong tài khoản ngân hàng thì ai chịu trách nhiệm?"
• Phe Indie Dev khóc ròng: Nhiều anh em viết app tối ưu hóa hệ thống dựa vào Shizuku đang đứng ngồi không yên. Bao nhiêu công sức nghiên cứu giải pháp bypass không cần root giờ có nguy cơ cao là... đổ sông đổ biển sau một bản update OS.

Góc nhìn từ Coding4Food: Bài học sinh tồn sau vụ này

Tóm cái váy lại, trò chơi này là của Google, luật chơi do họ viết. Việc thắt chặt bảo mật là xu thế tất yếu khi Android giờ gánh quá nhiều ứng dụng tài chính nhạy cảm. Nhưng đối với anh em lập trình viên chúng ta, vụ này lại để lại một bài học xương máu về độ phụ thuộc nền tảng (Platform Dependency).

Đừng bao giờ xây dựng toàn bộ "cần câu cơm" của mình dựa trên một kẽ hở hệ thống hay một tính năng "undocumented" có thể bị hãng khai tử bất cứ lúc nào. Hôm nay họ cho xài ké, ngày mai họ "quay xe" phát là anh em ra đê ngay lập tức.

Nếu anh em muốn chạy script tự động, test app hay vận hành các công cụ giả lập mà không lo bị Google hay bất kỳ ông lớn nào bóp cổ trên thiết bị cá nhân, giải pháp tốt nhất là đưa chúng lên môi trường máy chủ độc lập. Thuê một con cloud vps chất lượng cao mà táng, vừa mượt, vừa toàn quyền kiểm soát, lại chẳng sợ một ngày đẹp trời hệ điều hành cập nhật làm sập cả hệ thống.

Anh em thấy sao về bước đi này của Google? Là nâng cấp bảo mật đáng tiền hay phát súng tự hủy đi tính mở của Android? Để lại bình luận bên dưới chém gió nhé!

Nguồn tham khảo: Kitsumed Blog