Możliwe ograniczenie ADB uruchamianego bezpośrednio na telefonie z Androidem nie jest jeszcze oficjalną decyzją Google. Źródłem jest publiczny wątek w Google IssueTracker, tekst Kitsumed z 20 lipca i głośna dyskusja na Hacker News. Temat jest jednak ważny, bo pokazuje konflikt między bezpieczeństwem platformy a prawem zaawansowanego użytkownika do własnych narzędzi.

Telefon Android z lokalnym ADB, debugowaniem bezprzewodowym i kontrolami bezpieczeństwa

Pierwotna propozycja ma sens: pozwolić, aby adbd nasłuchiwał tylko na wybranym interfejsie sieciowym lub adresie IP, zamiast na zbyt szerokim zestawie interfejsów. Po CVE-2026-0073 to nie jest akademicki problem. NVD opisuje błąd jako możliwość obejścia wzajemnego uwierzytelniania Wireless ADB i wykonania kodu jako użytkownik shell w pobliskiej sieci.

Kontrowersje budzi pomysł, by ograniczyć adbd wyłącznie do wlan0. Taki wariant może zamknąć połączenia przez 127.0.0.1, czyli podstawę on-device ADB. W tym modelu klient ADB działa na samym telefonie, na przykład w Termuxie lub przez bibliotekę, i łączy się z lokalnym demonem ADB.

Na tym opiera się część ekosystemu narzędzi bez roota: Shizuku, libadb-android, menedżery pakietów, narzędzia do uprawnień, automatyzacja i scenariusze serwisowe. Dla wielu osób USB z laptopa wystarczy. Dla urządzeń terenowych, kiosków, laboratoriów albo pracy tylko z telefonu nie zawsze jest to realna alternatywa.

Argument bezpieczeństwa jest mocny. ADB daje duże możliwości i nie powinno przypadkowo wisieć na każdej sieci. Ale odpowiedzią nie musi być wycięcie loopbacku. Lepszy model to bezpieczny default, wyraźny wybór interfejsu w Developer Options, stałe ostrzeżenie, polityki MDM i świadoma opcja dla 127.0.0.1, tun0 czy eth0.

Na razie nie ma potwierdzonej zmiany w Androidzie. Zespoły powinny jednak sprawdzić, czy polegają na Shizuku, libadb-android, adb connect 127.0.0.1, VPN albo Ethernet w przepływach testowych i serwisowych. Jeśli tak, warto przygotować plan awaryjny, zanim hardening platformy zmieni się w realną przerwę w pracy.