Root
Root (engl.: "Wurzel", daher: "Wurzelverzeichnis") bedeutet bei unixoiden Systemen, darunter auch Android, vollen Zugriff auf das Betriebssystem und deren Ressourcen zu haben. Man hat durch Root-Rechte die volle Berechtigung auf dem System alles ändern und löschen zu können. Der Name Root kommt von dem Hintergrund, dass der User root in Linux grundsätzlich alle Berechtigungen hat, also alles darf und kann. Root-User werden auch SuperUser genannt, da diese Benutzer alle Rechte haben. Unter Android ist der Root-Zugriff standardmäßig deaktiviert und das Arbeiten des Benutzers mit Root-Rechten aus sicherheitstechnischen Gründen nicht vorgesehen.
Root unter Unix-Systemen
Das Root - Konto im Unix - artigen System wie z. B. Ubuntu wird nur für die Installation des entsprechenden Systems genutzt. Wie ich einmal gelesen habe, dass man bei einer Standard - mäßigen Ubuntu - Installation das Root Kennwort nicht mitbekommt, ist natürlich quatsch. Das Benutzerkonto was man bei der Installation angibt, ist befähigt, Root Rechte zu erlangen, wenn man das Passwort dafür eingibt. Standardmäßig sind diese Rechte deaktiviert, was bedeutet, dass der Benutzer (oder aber auch die evtl. Schadsoftware) keine tief greifenden Systemänderungen vornehmen darf, ohne vorher die Identität gewechselt zu haben. Unter Linux ist es deshalb ratsam, ein primäres Benutzerkonto anzulegen, das keine root-Rechte erlangen kann und darf. Nur für Aktionen die Einstellungen am System ändern sollte man den Benutzer wechseln.
Wechseln der Identität
Unter Ubuntu kann man die Identität jederzeit bei Aktionen, die Root Rechte erfordern, wechseln. Aktionen, die Root Recht verlangen, sind zum Beispiel die Installation eines Programms oder die Aktualisierung eines Treibers für ein neues Gerät. Aber auch Eingriffe von Schadsoftware in das System verlangen root-Rechte. Daraus lässt sich schließen, dass der Benutzer nach dem Passwort für sein Benutzerkonto unter root gefragt wird. Um dies zu vermeiden, gibt man das root-Passwort nur ein, wenn es auch klar ist, welches Programm nun diese Rechte fordert. Im Terminal wechselt man in den Root, indem vor dem eigentlichen Befehl ein "su" (für: superuser) eingibt. Alternativ führt der Befehl "sudo" zum gleichen Erfolg.
Root unter Android
Da Android keine Benutzerkontenverwaltung besitzt, wie sie von PC Betriebssystemen bekannt sind, hat der Benutzer somit keine Identität, die er wechseln kann. Er wechselt von Anwendung zu Anwendung, denen die erforderlichen Rechte bei der Installation zugesagt wurden. Der Benutzer übernimmt also die Identität und Rechte von den einzelnen Anwendungen. Für jede App legt die Dalvik VM einen eigenen Benutzer an[1], dem grundsätzlich nur Schreib- und Leserechte auf den von der App erstellten Ordner im /data/data Verzeichnis gewährt werden.
Rechteverwaltung Android
Da Android auf dem Linux-Kernel aufbaut, gilt es als ein relativ sicheres Betriebssystem. Aber wie kann es sein, dass ein kleines OS (Operating System, Betriebssystem) sicherer ist, als ein auf dem PC installiertes Windows? Nun, das kommt vor allem auf die Rechteverwaltung in Android an. Um eine App installieren zu können, müssen vor dem Herunterladen aus dem Android Market bestimmte Rechte gewährt werden, die die App zum Arbeiten benötigt. Jede App kann nur auf die Telefonfunktionen zugreifen, die sie auch bei der Installation oder beim Update angegeben hat. Der Programmierer legt seiner App eine Datei namens AndroidManifest.xml bei. Diese Datei beinhaltet neben den Informationen zur App auch noch die Berechtigungen, die diese benötigt. Aus dieser Datei übernimmt Android und der Market dann die Berechtigungen, die der Benutzer bestätigen muss. Nehmen wir also an, ein Programmierer für Schadsoftware will, dass die App Zugriff auf das Senden und Empfangen von SMS hat. Dann muss dieser Programmierer dieses Recht in die AndroidManifest.xml eintragen, damit dieses Recht im Telefon gewährt wird. Es ist also nicht möglich, einer App eine Berechtigung zu geben, ohne dieses vorher in die Datei geschrieben zu haben. Durch das Durchlesen der benötigten Rechte kann der User dann entscheiden, ob er diese App installieren möchte oder nicht. So können verdächtige Berechtigungen identifiziert, und ein sicheres System gewährleistet werden.
Root für Android
Nun kommen wir aber zum Root unter Android und wie dieses gewährt wird. Denn die "AndroidManifest.xml"-Datei sieht solch einen Root-Zugriff nicht vor und es gibt dafür auch keinen Befehl, den man da eintragen könnte. Also, wie kann man einer App Root Rechte gewähren? Dazu wird bei dem sogenannten "Rooten" von Android ein Script in den Systempfad gelegt, der es erlaubt, diese Systempartition mit Schreibrechten zu Mounten.
Um die Rechte zum Anlegen des Scripts zu erhalten, nutzt man eine Privilegieneskalation, die meist durch ein Exploit durchgeführt wird. Dafür wird ebenfalls eine App installiert, die Superuser 
genannt wird. Das ist die grafische Oberfläche für die Verwaltung von Root-Rechten (superuser-Rechte). Startet der User nun eine App, wird er gefragt, ob er ihr die erforderlichen root-Rechte gewähren möchte, oder nicht. Die Auswahl lässt sich von der Superuser App temporär oder dauerhaft für diese App speichern. In den Einstellungen ist es ebenfalls möglich, nachträglich die root-Rechte zu ändern. Alle Apps, die mit root-Rechten arbeiten möchten, sind gezwungen bei der Superuser-App nachzufragen. Somit hat der Benutzer die volle Kontrolle über root-Apps, und ungewolltes Ausführen im Hintergrund ist somit ausgeschlossen.
Es erklärt sich von selbst, dass der Benutzer immer kritisch gegenüber Anfragen nach root-Rechten stehen sollte, um unerwünschte Effekte zu vermeiden.
Wofür benötigt man Root
Wofür wird denn nun Root unter Android eigentlich gebraucht? Mein Telefon hat doch vorher auch super funktioniert. Die meisten Dinge, die man unter Android mit Root bewerkstelligen kann, sind rein technischer Natur und sollen die Leistung eines Telefons steigern. Es gibt zwar viele Themes, die sich nur mit Root installieren und verwenden lassen, aber diese sind dann für einen kleinen Teil der Gemeinde geschaffen und sollen eher den Endbenutzer ansprechen. Die beliebteste Funktion, die man nur mit Root erreichen kann, ist die Übertaktung des Prozessors. Meist wird der Prozessor in den Telefonen runtergetaktet, um die Lebensdauer der CPU zu schonen. Die volle Leistung fällt dabei natürlich in den Hintergrund und gerade bei älteren Telefonen macht das Übertakten des Prozessors Sinn. Häufig wird aber, um die Leistung des Telefons zu steigern, eine Art Script in das Autostart Verzeichnis init.d im Root des Android Systems kopiert, was dafür sorgt, dass die Verwaltung des Arbeitsspeichers nicht mehr allein durch Android geschieht, sondern durch ein von der Community geschriebenes Script unterstützt wird. Dieses bewerkstelligt, dass auch datenintensivere Apps besser und geschmeidiger laufen, als es mit dem Stock möglich wäre.
Andere Funktionen die nur mit einem Root-Zugang zu bewerkstelligen sind, ist das Löschen Hersteller- und Providerseitig installierter Apps, die oft zu kostenpflichtigen Diensten verweisen und gerne als "Bloatware" bezeichnet werden. Ohne Rootzugang kann man nur selbst installierte Apps aus der Datenpartition des Betriebsystems löschen. Ein Rootzugung ermöglicht das Zugreifen auf die Systempartition und damit auf die Systemapps. Eine weitere Option ist das Installieren einer vollständigen Busybox (also der Unix/Linux Dienstprogramme), um damit die Funktionen des Linuxkernels voll auszunutzen. Vor allem Anwender die auf dem Desktop mit Unix/Linux und viel in der Shell arbeiten, wissen dies zu schätzen. Die vollständige Busybox ermöglicht z.B. eine IP-Table firewall, mit der man Apps den Zugang zum Internet verbieten kann. Auch das Einrichten eines Swapspaces (virtueller Arbeitsspeicher) oder das Modifizieren des Kernelverhaltens setzt eine Busybox - und damit Root - voraus.
Gerade aus Datenschutzgründen ist das Rooten zudem sinnvoll, denn ein Rootzugang ermöglicht es, kritische Rechte einer App zu blockieren (z.b. Lokalisierungsfunktionen, oder die Möglichkeit, Kontakte auszulesen). Ebenso lassen sich Werbeblocker installieren, die Bannerwerbung in Apps unterbindet.
Entgegen landläufiger Meinung ist für das Installieren einer Custom ROM nicht zwingend Root erforderlich. Lediglich der Rom Manager , der in vielen Anleitungen genutzt wird, benötigt Root zum Installieren des Recoveries. Zum Flashen eines Custom ROM wird lediglich S-OFF benötigt.
Das Rooten
Das Rooten an sich ist eine relativ einfache Angelegenheit und wird durch das Installieren, bzw. kopieren der su-binary in den Ordner /system/xbin erreicht. Die App SuperUser dient nach der Installation der Verwaltung dieser binary. Die binary kann man sich kostenfrei hier herunterladen und zum Beispiel mit dem ClockWorkMod-Recovery installieren. Problematisch wird es, wenn man als Nutzer keine Schreibrechte auf die /system Partition hat. In dem Fall muss man gerätespezifisch recherchieren ob es eine Möglichkeit gibt Schreibrechte auf diese Partition zu erhalten. Dies wird irrtümlich immer wieder als "Rooten" bezeichnet, obwohl der Prozess im wesentlichen nur die oben genannte Installation beschreibt.
Der Superuser
Um Root auf dem Android-Smartphone nutzen zu können benötigt man, wie bereits erwähnt den Superuser, oder genauer gesagt die Superuser App. Aber was ist genau der Superuser?
Superuser ist in der Linux-Welt gleichzusetzen mit dem Administrator-Konto in Windowssystemen. Das heißt, er kann alles auf dem System ausführen und verändern. Er hat sämtliche Rechte und kann somit auch auf alles zugreifen.
Die Superuser-App in Android ist sozusagen eine Schnittelle zwischen dem Superuser und dem Handybediener. Wenn eine App Superuser-Rechte benötigt, wird die Anfrage von der Superuser-App registriert und dem Bediener angezeigt. Der Benutzer hat dann die Möglichkeit der anfragenden App die Superuser-Rechte zu gewähren oder zu verweigern.