PoC-ubuntutouch-pin-privesc

[تحديث 09.09.2022] حصلت على CVE جديدة لهذه الثغرة الأمنية: CVE-2022-40297.

إثبات المفهوم: تصعيد الصلاحيات في Ubuntu Touch 16.04 - عبر تخمين رمز المرور

يتيح لك Ubuntu Touch "حماية" الأجهزة برمز مرور مكوّن من 4 أرقام. تم تعيين هذا الرمز على جهاز تجريبي. المشكلة هي أن رمز المرور المكوّن من 4 أرقام نفسه يصبح كلمة مرور يمكننا استخدامها مع أمر sudo للحصول على صلاحيات الجذر (root).

هذا يعني أن تطبيقًا خبيثًا يمكن أن يسبب لنا ضررًا مضاعفًا:

1. تصعيد الصلاحيات بسهولة والاستيلاء على الجهاز.
2. تمرير رمز مرور فتح الشاشة إلى طرف ثالث.

كيف يعمل إثبات المفهوم الخاص بي؟

1. نقوم بتشغيل poc.py كمستخدم عادي.
2. يقوم التطبيق بشن هجوم تخمين (bruteforce) على كلمة المرور. لا يوجد حد لمعدل المحاولات في النظام!
3. رمز المرور لفتح الشاشة = كلمة مرور sudo su للحصول على صلاحيات الجذر.
4. بعد 1-2 دقيقة نحصل على رمز المرور على الشاشة، ونقوم أيضًا بحفظه في الملف /root/passcode كدليل على اختراق النظام.

تابعني

تابعني على Twitter @FilipKarc وعلى LinkedIn.