ZTE Diagnose-Dump Proof of Concept
Extrahieren Sie eine beunruhigende Menge an Benutzerinformationen von Unisoc ZTE-Geräten mithilfe von CVE-2022-38694.
[!CAUTION]
Bitte verlinken Sie nicht dauerhaft hierher!!!!! Der Repository-Name wird sich mit ziemlicher Sicherheit in Zukunft ändern. Verlinken Sie stattdessen auf meinen Beitrag auf meinem Blog.
Beitrag
Beitrag verfügbar hier: https://blog.joshattic.us/posts/2026-05-31-your-zte-phone-is-spying-on-you
Verwendung
- Laden Sie die entsprechenden Unisoc BROM-Tools herunter von https://github.com/TomKing062/CVE-2022-38694_unlock_bootloader/releases. Für das ZTE Blade A73 5G/Optus X Pro 5G sowie andere Unisoc T760-Geräte verwenden Sie ums9620_ZTE_universal.zip
- Extrahieren Sie den Inhalt der heruntergeladenen Zip-Datei in das Stammverzeichnis des
unisoc_brom-Ordners
- Führen Sie diagdump_poc.bat aus und befolgen Sie die Anweisungen
Getestete Geräte
Nur getestet auf ZTE Blade A73 5G (Unisoc T760/UMS9620).
Sollte mit anderen Unisoc T760 ZTE-Geräten funktionieren, wird wahrscheinlich mit anderen Unisoc ZTE-Geräten funktionieren, benötigt Anpassungen für Nicht-Unisoc ZTE-Geräte (d.h. Ersetzen der Unisoc BROM-Tools durch mtkclient oder edl.py, falls die Partition auf diesen Geräten überhaupt existiert), und funktioniert nicht mit Nicht-ZTE.
- Ein vollständiges Protokoll aller verwendeten Apps (das verwendet werden kann, um eine Liste installierter Apps zu erstellen)
- OTA-Update/Firmware-Update-Verlauf (Build-Nummer, alte Build-Nummer, Firmware-Version, Installationsdatum & -zeit, Aktualisierungstyp)
- System-Startzähler, Recovery-Startzähler, Anzahl der App-Abstürze (App Not Responding), Anzahl der Crash-Berichte
- Gesamte System-Betriebszeit, gesamte Ladezeit
- Gesamte Ladezeit des Telefons bei 45 und 50+ Grad Celsius im eingeschalteten und ausgeschalteten Zustand
- Batterieladezyklen (Datum & Uhrzeit des Ladebeginns, Schnell- oder Normalladung, Ladedauer in m, aber manchmal eine zufällige Zahl, Batterieprozentsatz bei Ladebeginn und -ende, minimale Batteriespannung, maximale Batteriespannung, minimaler Batteriestrom, maximaler Batteriestrom, minimale Temperatur und maximale Temperatur in Celsius)