استغلال بسيط للتحقق من CVE-2015-6606

هذا استغلال بسيط للتحقق من ثغرة حقن التعليمات البرمجية الموجودة في خدمة البطاقة الذكية SEEK الإصدارات 3.1.0 وما دون (CVE-2015-6606، خطأ داخلي في Google# ANDROID-22301786). تسمح الثغرة لحزم تطبيقات Android المصممة خصيصًا بحقن تعليمات برمجية عشوائية في سياق تنفيذ خدمة نظام البطاقة الذكية. ترث هذه التعليمات البرمجية جميع الأذونات الممنوحة لخدمة النظام هذه، والتي تشمل أذونات التوقيع أو النظام التي لا تُمنح عادةً لتطبيقات الطرف الثالث.

يمكن العثور على مزيد من التفاصيل في تقريرنا Executing Arbitrary Code in the Context of the Smartcard System Service (انظر قسم المراجع أدناه).

إخلاء المسؤولية

أنت تستخدم هذا التطبيق على مسؤوليتك الخاصة. نحن غير مسؤولين عن أي ضرر ناتج عن هذا التطبيق أو الاستخدام غير الصحيح أو عدم الدقة في هذا الدليل.

المراجع

• CVE-2015-6606
• Google: Nexus Security Bulletin - October 2015
• M. Roland: "Executing Arbitrary Code in the Context of the Smartcard System Service," arXiv:1601.05833 [cs.CR], Computing Research Repository (CoRR), arXiv.org/corr, University of Applied Sciences Upper Austria, JR-Center u'smile, January 2016.
• M. Roland and M. Hlzl: "Open Mobile API: Accessing the UICC on Android Devices," arXiv:1601.03027 [cs.CR], Computing Research Repository (CoRR), arXiv.org/corr, University of Applied Sciences Upper Austria, JR-Center u'smile, January 2016.

License: GNU General Public License v3.0