Cos'è il root su Android? Cosa significa davvero avere accesso root

Rootare un telefono Android significa ottenere l'accesso superuser, l'account che Linux chiama root, identificato dall'ID utente 0 (UID 0). Android di norma lo nega a ogni app e anche a te. Quando il telefono è rootato, tu, o un'app che approvi, puoi fare ciò che la sandbox delle app vieta: leggere i dati di altre app, modificare i file di sistema, eseguire strumenti con privilegi elevati.

Ecco la parte che le risposte brevi saltano: il root non è un interruttore unico. È il risultato dell'apertura di una catena di protezioni che Android chiude di proposito, e come le apri decide che cosa perdi. Il root è anche diverso dal jailbreak di iOS, dallo sblocco del bootloader e dallo sblocco SIM; la tabella di confronto li separa.

Se stai decidendo: il root ti dà controllo e ti costa una parte dei controlli di sicurezza di Android. Va molto meglio su un telefono di scorta, per un hobbista o per un compito che richiede il root, che sull'unico telefono dove tieni app bancarie, di lavoro e di pagamento. Per il verdetto completo, leggi conviene rootare Android?.

Fonti controllate il 5 novembre 2026: documentazione AOSP, documentazione dei progetti Magisk, KernelSU e APatch, documentazione Play Integrity di Google e testo della normativa federale statunitense. È una guida basata sulla documentazione. DroidRooter non ha rootato né testato alcun telefono per scriverla e non costituisce consulenza legale.

Vai a: Cosa significa rootare · Perché Android blocca il root · Come si ottiene il root · Cosa può e non può fare il root · Root, jailbreak e sblocco · I costi · È legale? · Chi dovrebbe rootare · Controlla il tuo telefono · Risoluzione dei problemi · Domande frequenti

Cosa significa "fare il root" su Android?

Android si basa sul kernel Linux, e Linux ha un solo account onnipotente: root, UID 0. Su un telefono normale nulla di ciò che installi gira come root. Ogni app riceve un proprio ID utente senza privilegi, e il sistema tiene le app separate tra loro e dal sistema operativo.¹

Se hai usato un computer, pensa all'"Amministratore" di Windows o a sudo su Linux. Il paragone è utile ma incompleto: sul desktop l'accesso da amministratore è una funzione di serie, mentre su Android il produttore ha tolto quella porta di proposito e rootare significa ricostruirla. Wikipedia, una fonte secondaria, descrive la stessa idea: controllo privilegiato sui sottosistemi di Android, paragonabile ai permessi di amministratore sui sistemi di tipo Unix.¹⁷

Cos'è su e come le app chiedono il root

Un telefono rootato aggiunge un programma su più un'app di gestione root che si interpone tra su e ogni app che lo richiede. Magisk, KernelSU e APatch sono i tre gestori in uso oggi. Quando un'app chiede il root, il gestore ti mostra la richiesta e ricorda la risposta.

I gestori più recenti vanno oltre il sì o no. L'App Profile di KernelSU ti permette di limitare ciò che può fare la shell root di un'app approvata: uid, gid, gruppi, capability e regole SELinux. La documentazione lo presenta come il principio del privilegio minimo.¹¹ Quindi "questa app ha il root" non è un livello di potere fisso su ogni telefono rootato.

Perché Android non ti dà il root di default

Tre livelli indipendenti tengono il root fuori portata. Un metodo di root deve superarli tutti, ed è per questo che raramente basta un clic.

Per chi preferisce una versione a parole: le app stanno in alto in stanze sigillate, SELinux è il corridoio che ogni processo deve attraversare e Verified Boot è la porta blindata in fondo. Il root è un lasciapassare che fa entrare una sola app approvata da una sola porta, non un passepartout.

Livello 1: la sandbox delle app

Android assegna a ogni app un ID utente univoco e usa il kernel Linux per imporre la separazione, così un'app non può leggere i dati di un'altra né usare risorse protette senza permesso.¹ AOSP documenta come si è rafforzata: separazione SELinux tra processi di sistema e di app in Android 5.0, filtro delle chiamate di sistema seccomp-bpf in 8.0, sandbox SELinux per singola app per le app non privilegiate con target API 28 o superiore in Android 9 e una vista limitata del filesystem grezzo in Android 10.¹ Su un dispositivo configurato correttamente, dice AOSP, per uscirne bisogna compromettere il kernel Linux, e aggiunge che le protezioni non sono invulnerabili.¹ Questa precisazione conta più avanti: i metodi di root basati su exploit esistono proprio dove c'è una falla del kernel.

Livello 2: SELinux

Security-Enhanced Linux impone il controllo d'accesso obbligatorio su tutti i processi, "anche quelli eseguiti con privilegi root/superuser", e si basa sul principio della negazione di default. Android lo include in modalità enforcing.²

Il fatto che i lettori colgono più raramente: il root su Android non è l'onnipotente root di una vecchia installazione Linux desktop. Un processo root deve comunque rispettare la policy SELinux, quindi gli strumenti di root portano le proprie modifiche alla policy; Magisk documenta magiskpolicy come lo strumento per questo.³

Livello 3: Verified Boot e bootloader bloccato

Verified Boot costruisce una catena di fiducia da una radice di fiducia protetta dall'hardware, passando per il bootloader, fino alla partizione di boot e alle altre partizioni verificate, tra cui system e vendor. Ogni fase controlla la successiva, e la protezione da rollback impedisce a un attaccante di installare una versione precedente e vulnerabile. Android Verified Boot (AVB) fa parte di Android 8.0 e successivi.⁴

AVB riporta il risultato come stato di avvio. Secondo la documentazione AVB, verde significa che il bootloader è bloccato e la chiave di verifica non è stata impostata dall'utente finale, giallo significa bloccato con una chiave impostata dall'utente. Arancione significa che il bootloader è sbloccato.⁵

La maggior parte dei dispositivi Android esce con il bootloader bloccato, perché nessuno possa caricare un sistema o un'immagine di boot diversi.⁶ Un'installazione root richiede di caricare un'immagine di boot modificata, quindi il blocco è il primo muro che incontri.

Perché il debug USB da solo non dà mai il root

La documentazione dei test AOSP afferma che adb root non è disponibile su una build user (di produzione); su un dispositivo con build user si può abilitare solo con un debug ramdisk e un bootloader sbloccato.⁷ È un'affermazione ristretta, tratta da una pagina di test di conformità, quindi leggila in senso stretto: sul firmware commerciale adb root non è un interruttore universale nascosto.

Come si ottiene davvero il root

Ci sono tre strade principali. La prima è di gran lunga la più comune.

Strada 1: sblocca il bootloader e modifica l'immagine di boot

È la strada standard, quella descritta dalla documentazione di Magisk. Quella che segue è una mappa, non un tutorial; i comandi e le note per marca sono nella guida completa al root di Android.

Prima del passo 1: lo sblocco cancella i tuoi dati. Il comportamento di riferimento di Android è avvisarti e poi ripristinare il telefono ai dati di fabbrica quando sblocchi il bootloader, e i produttori lo seguono nella pratica.⁶ Fai prima un backup di tutto. Lo sblocco inoltre porta lo stato di avvio ad arancione e, su alcune marche, fa scattare un flag permanente.

1. Verifica che il telefono si possa sbloccare. Il percorso base di AOSP è Impostazioni → Sistema → Opzioni sviluppatore → Sblocco OEM. Fastboot rifiuta lo sblocco se quell'interruttore non è attivo, e può mancare o essere disattivato (grigio) sui telefoni legati all'operatore o bloccati dal produttore. I nomi dei menu cambiano da marca a marca.⁶
2. Sblocca il bootloader. Il comando generico è fastboot flashing unlock; il dispositivo dovrebbe poi avvisarti e riavviarsi ripristinandosi.⁶ Esistono strumenti delle singole marche e tempi di attesa; vedi la guida allo sblocco del bootloader.
3. Procurati l'immagine stock per la tua build esatta. Magisk modifica boot.img, init_boot.img o vendor_boot.img a seconda del dispositivo, oppure recovery.img se il dispositivo non ha un ramdisk di boot.⁸
4. Modificala sul tuo telefono con l'opzione Installa dell'app Magisk. Magisk è netto: non flashare mai un'immagine modificata condivisa da altri e non modificare mai un'immagine su un dispositivo diverso.⁸ Un'immagine di boot modificata viene eseguita prima di tutto il resto, quindi quella di uno sconosciuto è codice non verificato con i privilegi più alti.
5. Flashala dalla modalità fastboot. Magisk documenta un flag vbmeta facoltativo (--disable-verity --disable-verification) e avverte che potrebbe cancellare i dati.⁸
6. Riavvia e apri l'app Magisk. Accetta la richiesta di completare la configurazione (un altro riavvio). Da lì l'app chiede il permesso app per app.⁸

Samsung è diverso. La documentazione di Magisk dice che l'installazione fa scattare in modo irreversibile il bit di garanzia Knox, che la prima installazione richiede la cancellazione completa dei dati e che non puoi più ricevere gli aggiornamenti OTA; devi modificare tu ogni nuovo firmware.⁸ Anche la disponibilità dello sblocco è in evoluzione: Wikipedia riferisce che Samsung ha limitato lo sblocco del bootloader a livello mondiale a partire da One UI 8, mentre Magisk pubblica ancora i passaggi per Samsung e dice che un valore OEM Lock mancante in modalità Download su unità USA e Canada probabilmente significa che il telefono non è sbloccabile.¹⁷⁸ Le segnalazioni sono contrastanti, quindi considera il caso specifico per modello, regione e versione di One UI. L'elenco dei dispositivi rootabili e la guida al root dei Samsung contengono i dettagli per modello.

Strada 2: i tre framework di root

Una volta sbloccato il bootloader, scegli un framework di root. Ognuno affronta il problema in modo diverso.

Due precisazioni: "Unsupported" di KernelSU non è definitivo, perché la sua pagina rimanda a un elenco non ufficiale dei dispositivi supportati,¹⁰ e su APatch CONFIG_KALLSYMS_ALL=n è indicato come "supporto iniziale", non come non supportato.¹² Per il confronto diretto leggi Magisk vs KernelSU vs APatch. Le versioni escono in fretta, quindi controlla la pagina delle release di ciascun progetto, non un numero di versione in un articolo.

Strada 3: root basato su exploit, solo per la sessione

Una piccola classe di metodi sfrutta una vulnerabilità su build di firmware specifiche per ottenere il root senza sbloccare il bootloader. Sono legati a modelli e build precisi, di solito durano solo fino al riavvio e un aggiornamento di sicurezza può chiuderli. Sono un'eccezione, non un modo generale per aggirare un bootloader bloccato.

Diffida di qualsiasi APK "root con un clic" che promette di funzionare su tutti i telefoni. Un metodo di root deve superare tutti e tre i livelli visti sopra, e nessun singolo file copre onestamente ogni modello e build. Uno strumento che ti chiede di flashare l'immagine modificata di qualcun altro viola la regola stessa di Magisk.

Cosa puoi fare con il root e cosa ancora non puoi

Per i moduli in particolare, vedi la guida ai moduli Magisk.

Cosa il root non fa

• Rendere il telefono più veloce da solo. Toglie una restrizione; la velocità dipende da ciò che cambi.
• Disattivare SELinux. SELinux vincola anche il root, ed è per questo che gli strumenti di root modificano la policy.²
• Sbloccare la SIM dall'operatore. È un blocco lato operatore.
• Garantire che le app bancarie funzionino. I controlli di Play Integrity possono fallire su un telefono rootato (vedi sotto).
• Annullare un bit Knox scattato. Su Samsung quel flag è permanente.⁸
• Sostituire il sideloading. Installare APK non richiede il root; vedi le novità 2026 sul sideloading su Android.
• Aggirare i blocchi su un telefono che non è tuo. Il root non deve essere usato per superare la protezione contro il ripristino dei dati di fabbrica (Factory Reset Protection), un blocco dell'operatore o un blocco dell'account su un dispositivo che non ti appartiene.

Root vs jailbreak vs sblocco del bootloader vs ROM personalizzata vs sblocco SIM

Il root cambia chi può agire. Lo sblocco del bootloader cambia che cosa il telefono accetta di avviare. Una ROM personalizzata cambia che cosa il telefono esegue. Il resto della tabella ne discende.

La riga del jailbreak si basa solo su fonti secondarie, quindi considerala una definizione, non un meccanismo.

I costi reali: cosa può rompere il root

Questa sezione dovrebbe orientare la tua decisione. L'approfondimento è in rischi del root su Android.

Play Integrity, spiegato con cautela

Due correzioni al solito folklore. Primo, MEETS_BASIC_INTEGRITY e MEETS_STRONG_INTEGRITY sono etichette opt-in e, su Android 13 e successivi, vengono restituite solo alle app con licenza di Google Play, quindi non ogni app vede ogni livello né lo richiede.¹³ Secondo, MEETS_STRONG_INTEGRITY significa integrità del dispositivo più aggiornamenti di sicurezza negli ultimi dodici mesi per tutte le partizioni (sistema e vendor), quindi anche un telefono bloccato e non modificato, lasciato senza aggiornamenti per un anno, può non superarlo.¹³

Il verdetto vuoto è documentato come segno di un "attacco (come l'API hooking) o di una compromissione del sistema (come l'essere rootato)", oppure di un dispositivo non fisico, come un emulatore. La formulazione è "come"; non dice che il root svuoti sempre il verdetto.¹³ In pratica, le app che richiedono l'integrità del dispositivo possono rifiutare un telefono rootato, e nessuno può onestamente promettere che il controllo venga superato. La guida a Play Integrity e root approfondisce, e la key attestation espone gli stessi due fatti: se il dispositivo è bloccato e il suo stato di verified boot.¹⁴

Aggiornamenti e anti-rollback

Un'immagine di boot modificata sostituisce quella stock, quindi un normale OTA può fallire la verifica; vedi OTA fallito dopo il root. KernelSU avverte che i dispositivi più recenti possono avere un anti-rollback legato al livello della patch di sicurezza, quindi un'immagine di boot con un livello di patch più vecchio può andare in bootloop.¹⁰ Conserva una copia delle immagini stock per la tua build esatta prima di cambiare qualsiasi cosa.

Le affermazioni su Samsung Knox provengono dalla documentazione di Magisk e non sono state verificate su un documento di Samsung. Per le altre marche, il trattamento della garanzia varia per marca e per paese, e qui non si afferma alcuna risposta universale.

Bootloop e sicurezza

Magisk ha una protezione dai bootloop: se l'avvio non si completa due volte di fila, entra in Modalità provvisoria e disattiva i moduli, e magisk --remove-modules funziona da adb shell.⁹ Molti bootloop sono recuperabili; "molti" non vuol dire "tutti", ed è per questo che il backup delle immagini stock non è facoltativo.

Il root allarga anche il raggio d'azione di qualsiasi cosa vada storta. SELinux continua a vincolare il root, ma le approvazioni che concedi nel gestore root diventano il confine di fiducia. Il README di APatch afferma che la sua SuperKey ha privilegi superiori al root, quindi il segreto che la protegge merita attenzione.¹²

Rootare è legale?

Dipende da dove vivi. Questa sezione è informazione, non consulenza legale, e non afferma che rootare sia o non sia un reato nel tuo paese. Le questioni legali riguardano di solito le norme anti-elusione e ciò che fai con il root; pirateria, aggiramento delle licenze delle app e frode sono questioni a parte.

Stati Uniti (a novembre 2026, secondo la norma del 2024). La sezione 1201 del DMCA vieta di eludere i controlli di accesso, ma il Librarian of Congress concede esenzioni temporanee per periodi di tre anni; il procedimento del Copyright Office del 2024 è stato il nono ciclo triennale.¹⁵ Il testo vigente del 37 CFR 201.40(b)(9) riguarda i programmi per computer su smartphone e dispositivi mobili portatili multiuso, dove l'elusione serve a eseguire applicazioni ottenute lecitamente per interoperabilità o a rimuovere software dal dispositivo.¹⁶ Il testo non usa la parola "root". L'esenzione è generalmente interpretata come valida per root e jailbreak, ma quella lettura è un'interpretazione. Ne derivano tre limiti:

• È ristretta e legata a uno scopo, non un diritto generale di fare qualsiasi cosa con il root.
• È temporanea. Il prossimo ciclo triennale, atteso nel 2027, potrebbe cambiarla.
• Riguarda solo la norma anti-elusione del DMCA. La stessa sezione dice che le esenzioni non sono una tutela né una difesa dalla responsabilità prevista da altre leggi applicabili.¹⁶

Altrove. UE, Regno Unito, Australia e Canada adottano approcci diversi. Il riepilogo di Wikipedia cita le diverse attuazioni nazionali della direttiva UE sul diritto d'autore del 2001 e un argomento della Free Software Foundation Europe secondo cui sostituire un sistema operativo non fa di per sé decadere una garanzia legale.¹⁷ È una posizione, non una legge, e nulla di ciò è stato verificato sulla legislazione primaria.

Non esiste un titolo onesto del tipo "rootare è legale ovunque". Se per te è importante, chiedi a un professionista qualificato del tuo paese.

Chi dovrebbe rootare e chi no

Per il verdetto completo, usa conviene rootare Android?.

Controlla prima il tuo modello esatto. Il strumento di verifica compatibilità root è una ricerca dei percorsi di root documentati, non una garanzia per la tua build, e l'elenco dei dispositivi rootabili ti aiuta se stai scegliendo l'hardware.

Come capire se un telefono è rootato e se il tuo può esserlo

1. È rootato? Apri l'app di gestione root se ne è installata una. Oppure, con il debug USB attivo e ADB autorizzato, esegui adb shell su -c id; un telefono che concede il root alla shell restituisce uid=0(root). Se su non viene trovato o la richiesta viene negata, la shell non ha il root.
2. Stato del bootloader. Attiva le Opzioni sviluppatore (Impostazioni → Informazioni sul telefono, tocca sette volte Numero build), poi apri Impostazioni → Sistema → Opzioni sviluppatore → Sblocco OEM. Se è disattivato (grigio), in genere c'è un blocco dell'operatore o del produttore, oppure lo sblocco non è consentito. I nomi dei menu cambiano da marca a marca; il percorso di AOSP è il riferimento.⁶
3. Colore del verified boot. Verde e giallo indicano un bootloader bloccato, arancione indica sbloccato.⁵ Molti telefoni mostrano un avviso all'avvio quando sono sbloccati; l'aspetto varia da marca a marca.
4. Samsung. La documentazione di Magisk rimanda alla Modalità manutenzione (Impostazioni → Assistenza dispositivo → Modalità manutenzione; il nome esatto del menu varia con la versione di One UI), poi alla riga OEM Lock in modalità Download: ON (L), ON (U) oppure OFF (U). La combinazione di tasti dipende dal modello.⁸
5. Play Integrity. Esistono app di verifica; nessuna è consigliata qui perché nessuna è stata verificata.

Matrice di risoluzione dei problemi: quando l'idea incontra il telefono vero

In sintesi

Rootare significa ottenere l'accesso superuser (UID 0) su Android, che il sistema blocca con la sandbox delle app, SELinux e Verified Boot. Sulla maggior parte dei telefoni la catena è: sbloccare il bootloader (che cancella il telefono), modificare un'immagine di boot o un kernel, installare un gestore root e approvare le app una alla volta. I costi sono Play Integrity e le app bancarie, gli aggiornamenti, il bit Samsung Knox, una maggiore esposizione alla sicurezza e questioni legali e di policy che dipendono da dove vivi.

Stai ancora valutando? Parti da conviene rootare Android?. Hai deciso? Passa alla guida completa al root e controlla prima il tuo modello esatto. Se un flash fallisce o il telefono va in loop, smetti di ripetere il flash e cerca un percorso di recupero prima di cambiare altro.

Vuoi una mano per rootare il tuo telefono? Il nostro servizio di root Android è una verifica da remoto, sul dispositivo, del tuo telefono: controlliamo modello esatto, regione, firmware, stato del bootloader e rischio per i dati prima di consigliare qualcosa. Alcuni telefoni non si possono rootare, e te lo diremo invece di provare un file generico. Non promettiamo nulla su app bancarie, Play Integrity, aggiornamenti o garanzia, e non aggiriamo controlli di proprietà, blocchi dell'account o blocchi dell'operatore.

Fonti e documentazione dei progetti