PoC-ubuntutouch-pin-privesc

[UPDATE 09.09.2022] Ich habe eine neue CVE für diese Schwachstelle erhalten: CVE-2022-40297.

Proof of Concept: Privilege-Eskalation in Ubuntu Touch 16.04 - per Passcode-Brute-Force

Ubuntu Touch ermöglicht es, Geräte mit einem 4-stelligen Passcode zu „schützen". Ein solcher Code wurde auf einem Demonstrationsgerät eingerichtet. Das Problem ist, dass derselbe 4-stellige Passcode anschließend zu einem Passwort wird, das wir mit dem sudo-Befehl verwenden können, um Root-Rechte zu erlangen.

Das bedeutet, dass eine bösartige Anwendung uns doppelten Schaden zufügen kann:

1. Mühelos Privilegien eskalieren und die Kontrolle über das Gerät übernehmen.
2. Sie kann den Passcode zum Entsperren des Bildschirms an einen Dritten weitergeben.

Wie funktioniert mein Proof of Concept?

1. Wir führen poc.py als normaler Benutzer aus.
2. Die App führt einen Brute-Force-Angriff auf das Passwort durch. Kein Rate-Limit im System!
3. Passcode zum Entsperren des Bildschirms = Passwort für sudo su, um Root zu erhalten.
4. Nach 1-2 Minuten haben wir den Passcode auf dem Bildschirm, den wir auch in der Datei /root/passcode als Nachweis für die Kompromittierung des Systems speichern.

Folge mir

Folge mir auf Twitter @FilipKarc und auf LinkedIn: LinkedIn.