بحث أمني حول ملف تعريف العمل على Android

بحث مختبري مُتحكَّم فيه حول سلوك تزويد ملف تعريف العمل على Android، وتوقيت السياسات، وحدود العزل المؤسسي.

يوثّق هذا المستودع بحثًا أمنيًا أكاديميًا أُجري في بيئة مُتحكَّم فيها. وهو غير مخصص للوصول غير المصرح به، أو النشر، أو الاستخدام ضد أجهزة أو مؤسسات تابعة لجهات خارجية.

---

نظرة عامة

يتناول هذا المشروع CVE-2025-22442، وهي حالة تسابق (race condition) في DevicePolicyManagerService على Android قد تسمح بتثبيت تطبيقات غير مصرح بها في ملف تعريف عمل مُنشأ حديثًا. يُصنّف السجل الرسمي المشكلة على أنها رفع صلاحيات محلي يؤثر على Android 13–15.

يركّز العمل المختبري المُتحكَّم فيه على الفترة الانتقالية أثناء تهيئة ملف تعريف العمل، ويرصد متى يصبح تطبيق سياسات الملف الشخصي المُدار فعّالًا.

كان الهدف هو فهم تسلسل التزويد، وتوثيق المخاطر، وترجمة النتائج إلى إرشادات دفاعية لنشر Android في المؤسسات.

لمحة سريعة

المجال	التفاصيل
الموضوع	ملفات تعريف العمل المؤسسية على Android
التركيز	توقيت التزويد، وعزل الملف الشخصي المُدار، والتحليل الدفاعي
البيئة	جهاز Android مختبري أو محاكٍ مع وصول ADB
الأدوات	Python، ADB، أدوات ملف تعريف العمل على Android
المخرجات	تقرير بحثي، ولقطات شاشة، وملاحظات مخبرية قابلة لإعادة الإنتاج

---

إنشاء بيئة ملف تعريف العمل

يرصد سير العمل المختبري إنشاء ملف تعريف العمل على Android في الوقت الفعلي، ويكتشف ظهور معرّف المستخدم الخاص بالملف الشخصي المُدار عبر أتمتة ADB.

حُلّلت عملية التزويد لتحديد النافذة الزمنية التي لم تكن فيها قيود تثبيت الحزم مفروضة بعد.

---

تحليل التزويد

يتضمن سير العمل البحثي المُتحكَّم فيه:

• مراقبة جهاز ADB
• اكتشاف مستخدم ملف تعريف العمل
• تحليل توقيت أحداث التزويد
• رصد تفعيل السياسات
• تحقق مختبري قابل للتكرار

ينصبّ التركيز على فهم الحد الزمني وتحديد الضوابط التي ينبغي لفرق المؤسسات التحقق منها.

---

عرض تعرّض البيانات

يُظهر العرض المختبري سبب أهمية عزل ملف تعريف العمل من خلال نمذجة أنواع البيانات في السياق المؤسسي التي قد تصبح مكشوفة إذا فشلت ضوابط التزويد:

• معلومات جهات الاتصال
• بيانات الموقع عبر GPS
• معلومات الجهاز والشبكة
• ملفات ملف تعريف العمل الداخلية
• المحتوى الحساس المخزّن

يوثّق المشروع مخاطر التعرّض على مستوى عالٍ حتى يتمكن المدافعون من إعادة إنتاج التحقق بأمان في بيئتهم المُتحكَّم فيها الخاصة.

---

الميزات

• تحليل تزويد ملف تعريف العمل على Android
• أتمتة ADB
• التحقيق في النافذة الزمنية
• مراجعة تفعيل السياسات
• اختبار عزل الحاوية المؤسسية
• نمذجة تعرّض البيانات المُتحكَّم فيها
• اكتشاف مستخدم ملف تعريف العمل
• الاختبار على الأجهزة الحقيقية والمحاكيات

---

سير العمل البحثي

Work Profile Provisioning
        |
ADB Monitoring
        |
Managed User Detection
        |
Provisioning Timing Review
        |
Policy Activation Check
        |
Exposure Risk Documentation

---

التقنيات المستخدمة

البحث الأمني

• Android Debug Bridge (ADB)
• Python
• ملفات تعريف العمل في Android
• تحليل التزويد
• اختبار العزل المؤسسي

التحليل والاختبار

• محاكي Android / جهاز فعلي
• مراقبة التزويد الآلية
• اختبار الملف التعريفي المؤسسي
• نصوص أتمتة Python

---

النتائج

المقياس	النتيجة
الثغرة المستهدفة	CVE-2025-22442
نوع البحث	التحقق من عزل ملف تعريف العمل
ملاحظة التزويد	ناجحة
نمذجة التعرض	مكتملة في المختبر
الأتمتة	ADB + Python
بيئة الاختبار	ملف تعريف عمل Android

---

مفاهيم الأمان الرئيسية

• العزل المؤسسي في Android
• تزويد ملف تعريف العمل
• تحليل نافذة التوقيت
• تفعيل سياسة الملف التعريفي المُدار
• نمذجة تعرض البيانات المؤسسية
• التحقق الدفاعي
• اختبار أمني مُتحكَّم به

---

بنية الشيفرة المصدرية

src/
├── install_loop.py
└── README.md

---

العمل المستقبلي

• قائمة تحقق للتزويد الدفاعي
• إرشادات لتقوية سياسات إدارة الأجهزة المحمولة (MDM)
• اختبار أوسع لإصدارات أندرويد
• تحليل سياسات المؤسسات
• سير عمل أكثر أمانًا للإبلاغ لفرق الأمن

---

الوثائق

• التقرير التقني الكامل
• قاعدة بيانات الثغرات الوطنية NIST: CVE-2025-22442
• نشرة أمن أندرويد: أبريل 2025
• تصحيح إطار عمل AOSP المشار إليه في سجل CVE

---

المؤلفون

• حسن الحسين
• يمان مسعد
• عمر يوسف

جامعة خليفة