Wallbreak

تنزيل بصيغة APK

يعرض هذا التطبيق ثغرتين أمنيتين شديدتي الخطورة من نوع الحرمان الدائم من الخدمة في خدمة WallpaperManagerService في أندرويد، والتي اكتشفتها: CVE-2021-39670 وCVE-2021-39690. بعد تشغيل أي من الثغرتين، سيعيد الجهاز الانهيار وإعادة التشغيل بشكل متكرر.

الشرح قريباً! :)

CVE-2021-39670 "Stream Exploit"

• يستغل واجهة برمجة التطبيقات setStream في WallpaperManager لاستنزاف ذاكرة الجهاز عن طريق تعيين ملف صورة نقطية خبيث كخلفية للشاشة.
• يبدو أنه قابل للنقل بشدة عبر الشركات المصنعة وإصدارات الأجهزة.
• تم إصدار التصحيح في نشرة أمان أندرويد لشهر مايو 2022.
• تم تصحيحه بواسطة استخدام مفكك تشفير خلفية أكثر كفاءة في WallpaperManagerService، وإضافة نظام استرداد قائم على الملفات في حال فشل فك تشفير الخلفية.

CVE-2021-39690 "Padding Exploit"

• يستغل وظيفة الحشو في الشاشة في بعض هواتف أندرويد إما لتعطيل SurfaceFlinger أو استنزاف ذاكرة الجهاز.
• تمكنت من إعادة إنتاج هذه الثغرة فقط على أجهزة Pixel ذات الخلفيات الحية المتحركة.
• يتطلب أندرويد P أو إصدار أحدث.
• تم إصدار التصحيح الأولي في نشرة أمان أندرويد لشهر مارس 2022.
• تم تصحيحه مبدئياً بواسطة إضافة التحقق الأكثر صرامة من الإدخال في SurfaceFlinger، ثم تم التخفيف منه بالكامل بواسطة إضافة حد للحشو في WallpaperManager.

على حد علمي، الأجهزة التي تعطلت بسبب هذه الثغرات لا يمكن إصلاحها إلا من خلال إعادة ضبط المصنع. يرجى تشغيل هذا التطبيق على مسؤوليتك الخاصة. لاحظ أن هذا المشروع يُقدم لأغراض تعليمية فقط؛ من فضلك لا تستخدمه في أنشطة ضارة.