Google sopesa restringir el ADB local en Android y preocupa a Shizuku y desarrolladores

Fuentes: Android May Soon Restrict On-Device ADB, Affecting Shizuku, libadb and Developers

Un comentario de un mantenedor principal de ADB en Google IssueTracker plantea restringir las conexiones ADB locales en Android a la interfaz wifi, lo que afectaría a herramientas como Shizuku, libadb-android y a los desarrolladores que ejecutan ADB directamente desde el dispositivo. La propuesta llega tras identificarse la vulnerabilidad CVE-2026-0073, que permitía eludir la autenticación del ADB inalámbrico, y su objetivo es limitar la superficie de ataque evitando que el demonio ADBD escuche en todas las interfaces de red, incluida la de loopback.

El cambio, según el empleado de Google, responde al uso malicioso del socket localhost para escalar privilegios por parte de aplicaciones. Sin embargo, la comunidad señala que el ADB local es la base de proyectos open source ampliamente utilizados y de flujos de trabajo legítimos de desarrolladores y usuarios avanzados. Limitar la escucha a la interfaz wlan0 rompería también conexiones ADB a través de VPN, Ethernet y otras configuraciones.

El autor del análisis, desarrollador de la aplicación ShizuCallRecorder basada en Shizuku, pide a los usuarios afectados no inundar el hilo con quejas genéricas y, en su lugar, aportar casos de uso concretos o pulsar el botón +1 para visibilizar el impacto. Recuerda que existen precedentes de usos con fines de accesibilidad, como la grabación de llamadas para personas con discapacidad, que dependen de estas conexiones locales.