استغلال مُحصَّن لـ CVE-2022-38694 — أداة وميض تلقائي عبر USB Host باستخدام RP2350

中文版 README

البرنامج التعليمي

• درس هندسة عكسية لسلسلة إقلاع UDX710 والإقلاع المُحصَّن باستخدام RP2350

استغلال ثغرة CVE-2022-38694 في BootROM الخاص بشركة Unisoc عبر Raspberry Pi RP2350 مع USB Host لإرسال SPL Loader تلقائيًا عند الإقلاع وتشغيل أي u-boot.

ينقل سلسلة الاستغلال — التي كانت تتطلب في الأصل جهاز كمبيوتر + spd_dump — إلى متحكم RP2350. وصّل الجهاز، وستتم عملية الوميض تلقائيًا، مع دعم الوميض المستمر.

كيف يعمل

CVE-2022-38694 هي تجاوز لمرة واحدة للتحقق من التوقيع في BootROM الخاص بشركة Unisoc. بإرسال exec stub إلى عنوان ذاكرة محدد، يتم استبدال عنوان الإرجاع، مما يتجاوز فحوصات التوقيع ويسمح لـ BootROM بقبول وتنفيذ أي FDL1.

النقطة الأساسية: يتشارك FDL1 وSPL Loader في نفس عنوان التحميل (0x28007000)، لذلك يمكن إرسال SPL Loader مُصحَّح بدلاً من FDL1 لتشغيل أي u-boot.

عملية التحصين (مرحلتان)

المرحلة 1: الفتح الأولي (PC + spd_dump)

يتطلب الإعداد الأولي جهاز كمبيوتر مع spd_dump:

┌──────────────────────────────────────────────────────────────────────────┐
│                    Stage 1: PC-side Initial Unlock                       │
├──────────────────────────────────────────────────────────────────────────┤
│                                                                          │
│  Step 1: Exploit CVE-2022-38694 to boot patched SPL                     │
│  ┌────────────┐    ┌────────────┐    ┌─────────────────┐                │
│  │ Exec Stub  │───►│ spl-unlock │───►│ Device boots    │                │
│  │ @0x3F28    │    │ @0x28007000│    │ into DL mode    │                │
│  └────────────┘    └────────────┘    └────────┬────────┘                │
│                                               │                          │
│  Step 2: Send patched FDL2 via spd_dump, flash u-boot without           │
│          secure boot, erase splloader                                    │
│                                               │                          │
│  ┌─────────────────┐    ┌──────────────────────▼───────────┐            │
│  │ Send fdl2-dl    │───►│ Write u-boot (secure boot removed│            │
│  │ (patched FDL2)  │    │ + Erase splloader partition)     │            │
│  └─────────────────┘    └──────────────────────────────────┘            │
│                                                                          │
│  ★ After erasing splloader, device enters BootROM DL mode on every boot │
└──────────────────────────────────────────────────────────────────────────┘

الخطوات:

1. استخدم CVE-2022-38694 لإرسال spl-unlock.bin وتشغيل الجهاز
2. أرسل fdl2-dl.bin المُصحَّح (FDL2 مع إزالة التحقق من الإقلاع الآمن)
3. استخدم FDL2 لكتابة u-boot بدون إقلاع آمن إلى قسم uboot
4. امسح قسم splloader → يفقد الجهاز الإقلاع الطبيعي ويدخل في وضع BootROM DL عند كل تشغيل

المرحلة 2: التشغيل المُحصَّن (الوميض التلقائي عبر RP2350)

عند مسح splloader، يدخل الجهاز في وضع تنزيل BootROM عند كل تشغيل. يتعامل USB Host الخاص بـ RP2350 تلقائيًا مع سلسلة الاستغلال:

┌──────────────────────────────────────────────────────────────────────────┐
│                   Stage 2: RP2350 Automated Boot                        │
├──────────────────────────────────────────────────────────────────────────┤
│                                                                          │
│  Power on → no splloader → BootROM download mode                        │
│                                                                          │
│  ┌─────────┐    ┌────────────┐    ┌─────────────┐    ┌──────────────┐  │
│  │ BootROM │───►│ Exec Stub  │───►│ spl-unlock  │───►│ U-Boot       │  │
│  │ Handshk │    │ Bypass sig │    │ as FDL1     │    │ (no secboot) │  │
│  └─────────┘    └────────────┘    └─────────────┘    │ Boot OK ✓    │  │
│                                                       └──────────────┘  │
│                                                                          │
│  ★ Fully automatic. Unplug → auto-reset → ready for next device.       │
└──────────────────────────────────────────────────────────────────────────┘

لماذا مسح splloader؟

• سلسلة الإقلاع الطبيعية: BootROM → SPL Loader → u-boot → النظام
• يتحقق SPL Loader من توقيع u-boot — وسيرفض أي u-boot معدَّل
• عند مسح splloader، لا يتمكن BootROM من العثور على SPL → يدخل في وضع التنزيل
• يرسل CVE-2022-38694 ملف spl-unlock (متجاوزًا فحص التوقيع) → يتم تشغيل u-boot بنجاح بدون إقلاع آمن

سلسلة الاستغلال (التنفيذ عبر RP2350)

┌─────────────┐     ┌──────────────────┐     ┌───────────────────┐     ┌──────────────┐
│  BootROM    │     │  Exec Stub       │     │  SPL Loader       │     │  U-Boot      │
│  Handshake  │ ──► │  @0x3F28 (136B)  │ ──► │  @0x28007000      │ ──► │  Boot OK     │
│  CHECK_BAUD │     │  Bypass sig chk  │     │  Replaces FDL1    │     │              │
└─────────────┘     └──────────────────┘     └───────────────────┘     └──────────────┘

1. مصافحة BootROM — CHECK_BAUD + CONNECT, إنشاء اتصال BSL
2. إرسال Exec Stub — تحميل 136 بايت إلى 0x3F28, استغلال CVE-2022-38694 لاستبدال عنوان الإرجاع وتجاوز التحقق من التوقيع
3. إرسال SPL Loader — يتشارك FDL1 وSPL Loader في عنوان التحميل 0x28007000، وقد تم تجاوز فحص التوقيع بالفعل
4. تشغيل U-Boot — يتجاوز spl-unlock فحوصات التوقيع ويشغّل u-boot مع إزالة الإقلاع الآمن

المتطلبات الأساسية: تصحيح البرنامج الثابت

لا يتضمن هذا المشروع برامج ثابتة مصححة لجميع الأجهزة. يجب عليك تصحيح البرنامج الثابت لجهازك بنفسك.

درس التصحيح

راجع Wiki الخاص بـ TomKing062:

• 🇬🇧 patch_do_cboot — SPL (الإنجليزية)
• 🇨🇳 patch_do_cboot — SPL (الصينية)

البرامج الثابتة المطلوب تصحيحها

البرنامج الثابت	التصحيح	المخرَج	الغرض
FDL2 (u-boot/lk)	NOP لفحوصات كتابة الأقسام الآمنة	fdl2-dl.bin	المرحلة 1: يُرسَل عبر spd_dump لكتابة الأقسام
U-Boot	تصحيح do_cboot() لإزالة الإقلاع الآمن	uboot معدَّل	المرحلة 1: يُكتب إلى الجهاز، ليحل محل uboot الأصلي
SPL Loader	NOP لدالة signcheck() وفحوصات النتيجة	spl-unlock.bin	المرحلتان 1 و2: يُرسَل عبر CVE-2022-38694

تحويل spl-unlock.bin إلى ترويسة

xxd -i spl-unlock.bin > fdl1_data.h

حدّث اسم المصفوفة والماكرو في fdl1_data.h ليتوافق مع مراجع الكود.

المنصات المدعومة

يستخدم هذا المشروع حاليًا UDX710 exec stub (custom_exec_3f28.bin).

للتكيف مع شرائح أخرى، استبدل exec stub وعنوان التحميل في custom_exec_data.h:

المنصة	عنوان التنفيذ	المرجع
UDX710	0x3F28	هذا المشروع (الافتراضي)
UMS312 / UMS512	0x3EE8	exec_addr_v2
UMS9230	0x65017F08	exec_addr_v2
SC9820E / SC9832E	0x4F18 / 0x4EE8	CVE-2022-38694

قائمة الدعم الكاملة: SupportList

متطلبات الأجهزة

المكوّن	الوصف
لوحة RP2350	مثل Raspberry Pi Pico 2
كابل USB Host	OTG أو تعديل عتادي لـ USB Host الخاص بـ RP2350
جهاز SPD المستهدف	تم مسح splloader، ويدخل تلقائيًا في وضع BootROM DL عند التشغيل

إعداد الأطراف (Pin)