谷歌拟收紧安卓ADB访问权限，或影响Shizuku等工具

IT之家 7 月 28 日消息，科技媒体 Android Authority 昨日（7 月 27 日）在博文中报道称，谷歌正在收紧安卓 ADB 进程，此举可能影响 Termux、Shizuku 等无需 root 权限即可使用的定制工具。

IT之家注：Android Debug Bridge 是 ADB 的全称，也是谷歌面向安卓系统提供的调试通信工具，能够连接设备并发送命令。除应用调试外，它还常用于管理权限、执行脚本和调整系统设置。传统 ADB 一般需要依赖电脑，也能通过本机连接建立设备端 ADB 工作流。

谷歌最新 Issue Tracker 日志显示，其正在评估一种限制 ADB 守护进程（adbd）访问范围的方案。

出于安全考量，谷歌提出的方案与 CVE-2026-0073 漏洞有关。该漏洞一度让同一网络内的攻击者可以绕过无线 ADB 认证，谷歌已通过 2026 年 5 月安全补丁将其修复，但相关讨论仍认为有必要缩小网络暴露面。

在安卓系统中，adbd 是接收并执行 ADB 连接请求的后台进程，负责监听特定网络或 USB 接口，同时处理调试认证和命令传递。接口的绑定范围将直接影响电脑连接、本机回环连接以及设备端工具的使用。

按照提案，谷歌准备将 adbd 的访问范围收紧至 Wi-Fi 接口 wlan0 或 USB 连接，这可能使 127.0.0.1 等本机回环地址遭到阻断。

设备可通过本机回环连接，利用内部网络协议访问自身；终端模拟器借助这种连接，能够向本机系统发送调试命令。例如，Termux 可以据此执行脚本、运行软件包管理器及清理工具。

临时 ADB 权限也是 Shizuku 的依赖条件。该框架能向其他应用授予更高权限，使应用可以调整系统界面、进行更深层定制，并在未连接电脑时执行高权限命令。

讨论串中的开发者已经给出折中建议：在开发者选项内设置独立开关，由用户主动启用本机 ADB，而默认配置继续采用更严格的限制。目前，设备端 ADB 工作流仍然可以正常运行。