DirtyPipe لأندرويد

Dirty Pipe (CVE-2022-0847) إثبات مفهوم (PoC) لجذر مؤقت لنظام أندرويد.

الأجهزة المستهدفة

يعمل حاليًا فقط على Pixel 6 بمستوى تصحيح أمان من 2022-02-05 إلى 2022-04-05. لا تستخدمه على أجهزة أخرى أو إصدارات أخرى. سيؤدي ذلك إلى تعطل (إعادة تشغيل) حتمًا.

تم أخيرًا تصحيح Dirty Pipe في تحديث أمان مايو 2022 على Pixel 6.

يوجد منفذ إلى Realme GT2 Pro بواسطة @rapperskull (https://github.com/polygraphene/DirtyPipe-Android/issues/12). رابط

إصدار معين من Galaxy S22 معرض للخطر أيضًا، لكنه لم يُنقل بعد. (https://github.com/polygraphene/DirtyPipe-Android/issues/3)

تحذير

هناك احتمال أن يتعطل هاتفك تمامًا (brick) باستخدام هذه الأداة. استخدمها على مسؤوليتك الخاصة. بشكل خاص، لا تقم بتحديث/تثبيت magisk من تطبيق magisk. سيؤدي ذلك إلى تلف دائم (brick).

كيفية الاستخدام

قم بتنزيل الملف الثنائي من صفحة الإصدارات.
قم بإعداد adb (أدوات منصة أندرويد).
قم بتشغيل run.bat (لنظام Windows) أو run.sh (لنظام Linux/Mac)
- إذا واجهت أخطاء 'adb' is not recognized ...، فتأكد من إضافة adb إلى PATH.
انتظر عدة ثوانٍ (~30 ثانية) حتى يتم تثبيت تطبيق Magisk تلقائيًا.
قم بتشغيل adb shell ثم /dev/.magisk/su (أو ببساطة su) للحصول على صلاحيات الجذر.

لقطة شاشة

حول Magisk

لا تستخدم زر التثبيت على تطبيق magisk. سيؤدي ذلك إلى تعطيل هاتفك (brick).
لا تعِد التشغيل حتى لو طلب تطبيق magisk ذلك. ستفقد صلاحية الجذر المؤقتة.
يدعم الوصول إلى الجذر فقط. لا يوجد دعم لوحدات magisk/zygisk.

كيفية البناء

قم بتثبيت Android NDK
قم بتعيين PATH إلى aarch64-linux-android31-clang

export PATH=$PATH:$ANDROID_NDK/toolchains/llvm/prebuilt/linux-x86_64/bin

قم بتشغيل make

$ make

كيفية بناء وحدة النواة

قم بتنزيل مصدر نواة Pixel 6. رابط
ضع مجلد mymod في kernel/private/google-modules/
طبّق mymod/build-script-patch.patch على kernel/private/gs-google
قم بتشغيل سكربت البناء

# For the first build
$ LTO=thin ./build/build.sh
# For faster rebuild (skip full rebuild)
$ SKIP_MRPROPER=1 SKIP_DEFCONFIG=1 LTO=thin ./build/build.sh

DirtyPipe-Android

الأكثر شعبية