ثغرات أندرويد لدى البائعين

مجموعات من نصوص الإثبات (POCs)/سكربتات التفحيم/الأدوات المساعدة لثغرات أندرويد لدى البائعين، بما في ذلك تلك المعروضة في BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/#the-hidden-rce-surfaces-that-control-the-droids-26083

تحديث:

وصلني خبر عن استغلال SMT في هذا الموضوع وهو مستخدم في موضوع على XDA لإصدار أداة دون إسناد مناسب. كان هدفي الأصلي من مشاركة بحثي هو مساعدة المجتمع على الاستفادة بشكل أفضل من أجهزتهم وحمايتها، ومساعدة البائعين على تحسين أمان الأجهزة، ومساعدة الباحثين الآخرين بالرؤى التقنية. يسعدني أن أرى هذا البحث يحظى بحياة جديدة وساعد شخصًا آخر، والتطوير الإضافي مرحب به - ومع ذلك يجب أن يكون قانونيًا وغير ربحي ومع الإسناد المناسب وبحسن نية. يؤسفني سماع أن شخصًا ما لا يلتزم بهذه المبادئ.