La novità non è un nuovo permesso, ma il salto di fiducia: un'app già compromessa può arrivare alla shell del dispositivo senza passare da un PC collegato via USB. Se il modello difensivo assumeva che l'accesso di debug utile all'attaccante richiedesse un cavo, quel vincolo oggi è più debole: basta che il wireless debugging venga attivato.
BleepingComputer segnala una nuova variante di RedHook che abusa del meccanismo Android Wireless Debugging per ottenere privilegi di shell. Il punto non è la catena di exploit, ma il fatto che una funzione pensata per l'accesso remoto degli sviluppatori diventa un ponte diretto da compromissione dell'app a controllo più profondo del dispositivo.
Per chi difende dispositivi Android aziendali o personali, il confine da presidiare non è più solo il debug via USB. Conta anche ogni percorso che può convincere l'utente ad abilitare il wireless debugging, perché quel singolo stato apre a un livello di accesso che le difese centrate sulle sole autorizzazioni dell'app non intercettano.