¿Qué tan vulnerable es ADB a través de wifi ahora que WPA2 está descifrado? ¿Podrían los piratas informáticos MITM / inyectar comandos que estoy enviando desde mi PC a mi teléfono? Mi PC con Windows está parcheada pero aún no hay una solución oficial disponible para Android.
Algunas aclaraciones: WPA2 no está roto . El protocolo WPA2 es matemáticamente seguro, sin embargo, una supervisión de la implementación en algunos sistemas operativos permite algunas consecuencias desagradables con un atacante local. WPA2 puede seguir utilizándose en el futuro inmediato siempre que actualice sus dispositivos.
ADB está bien siempre y cuando su dispositivo sea > 4.2.2 (que, por lo que sé, es el único rango vulnerable para Android?).
Autenticación ADB. Desde Android 4.2.2, las conexiones a ADB se autentican con un par de llaves RSA. Esto evita el uso no autorizado de ADB donde el atacante tiene acceso físico a un dispositivo.
A menos que el atacante robe el par de llaves, su única opción es engañarlo para que autorice un nuevo dispositivo que realmente no es nada nuevo o novedoso.
Fuente: enlace