Sicherheitsforschung zu Android-Arbeitsprofilen

Kontrollierte Laborforschung zum Bereitstellungsverhalten von Android-Arbeitsprofilen, zum Timing von Richtlinien und zu Unternehmensisolationsgrenzen.

Dieses Repository dokumentiert akademische Sicherheitsforschung, die in einer kontrollierten Umgebung durchgeführt wurde. Es ist nicht für unbefugten Zugriff, Bereitstellung oder die Nutzung gegen Geräte oder Organisationen Dritter bestimmt.

Überblick

Dieses Projekt untersucht CVE-2025-22442, eine Race Condition im Android-DevicePolicyManagerService, die es nicht autorisierten Anwendungen ermöglichen kann, in einem neu erstellten Arbeitsprofil installiert zu werden. Der offizielle Eintrag klassifiziert das Problem als lokale Rechteausweitung, die Android 13–15 betrifft.

Die kontrollierte Laborarbeit konzentriert sich auf die Übergangsphase während der Initialisierung des Arbeitsprofils und beobachtet, wann die Durchsetzung der Richtlinien für verwaltete Profile aktiv wird.

Das Ziel war, die Bereitstellungssequenz zu verstehen, das Risiko zu dokumentieren und die Erkenntnisse in defensive Empfehlungen für Android-Bereitstellungen in Unternehmen zu übertragen.

Auf einen Blick

Bereich	Details
Thema	Android-Enterprise-Arbeitsprofile
Schwerpunkt	Bereitstellungs-Timing, Isolation verwalteter Profile und defensive Analyse
Umgebung	Android-Gerät oder Emulator im Labor mit ADB-Zugriff
Werkzeuge	Python, ADB, Android-Work-Profile-Tooling
Ergebnis	Forschungsbericht, Screenshots und reproduzierbare Labornotizen

Erstellung der Arbeitsprofilumgebung

Der Labor-Workflow überwacht die Erstellung von Android-Arbeitsprofilen in Echtzeit und erkennt das Erscheinen der Benutzer-ID des verwalteten Profils durch ADB-Automatisierung.

Der Bereitstellungsprozess wurde analysiert, um das Zeitfenster zu identifizieren, in dem die Einschränkungen für die Paketinstallation noch nicht durchgesetzt wurden.

Analyse der Bereitstellung

Der kontrollierte Forschungs-Workflow umfasst:

ADB-Geräteüberwachung
Erkennung von Arbeitsprofil-Benutzern
Analyse des Timings von Bereitstellungsereignissen
Beobachtung der Richtlinienaktivierung
Reproduzierbare Laborvalidierung

Der Schwerpunkt liegt auf dem Verständnis der Timing-Grenze und der Identifizierung von Kontrollen, die Unternehmensteams validieren sollten.

Demonstration der Datenexposition

Die Labordemonstration zeigt, warum die Isolation von Arbeitsprofilen wichtig ist, indem sie die Arten von Daten im Unternehmenskontext modelliert, die offengelegt werden könnten, wenn Bereitstellungskontrollen versagen:

Kontaktinformationen
GPS-Standortdaten
Geräte- und Netzwerkinformationen
Interne Dateien des Arbeitsprofils
Sensible gespeicherte Inhalte

Das Projekt dokumentiert das Expositionsrisiko auf hoher Ebene, damit Verteidiger die Validierung sicher in ihrer eigenen kontrollierten Umgebung reproduzieren können.

Funktionen

Analyse der Bereitstellung von Android-Arbeitsprofilen
ADB-Automatisierung
Untersuchung des Timing-Fensters
Überprüfung der Richtlinienaktivierung
Tests zur Isolation von Unternehmens-Containern
Kontrollierte Modellierung der Datenexposition
Erkennung von Arbeitsprofil-Benutzern
Tests auf echten Geräten und Emulatoren

Forschungs-Workflow

Work Profile Provisioning
        |
ADB Monitoring
        |
Managed User Detection
        |
Provisioning Timing Review
        |
Policy Activation Check
        |
Exposure Risk Documentation

Verwendete Technologien