---

📌 Descripción general

CVE-2026-0073 es una vulnerabilidad crítica de omisión de autenticación en el ADB inalámbrico de Android (demonio adbd).

Un atacante en la misma red puede omitir la autenticación TLS mutua y conectarse al dispositivo sin aprobación del usuario ni emparejamiento previo.

Información clave

Elemento	Detalles
ID de CVE	CVE-2026-0073
Gravedad	Crítica
Puntuación CVSS	8.8
Componente afectado	adbd (Android Debug Bridge) - Gestor TLS
Tipo	Omisión de autenticación
Impacto	Acceso remoto a shell (usuario shell)
Corregido	Boletín de seguridad de Android de mayo de 2026

---

🛠 Versiones afectadas

• Android 14
• Android 15
• Android 16
• Android 16 QPR2

Corregido en: nivel de parche de seguridad 2026-05-01 y posteriores.

---

🎯 Requisitos del ataque

• El dispositivo objetivo debe tener la depuración inalámbrica habilitada
• El atacante debe estar en la misma red Wi-Fi
• Opciones de desarrollador habilitadas (común en muchos dispositivos)
• El dispositivo debe haberse emparejado con ADB al menos una vez antes

---

⚠️ Impacto

• No se requiere interacción del usuario
• El atacante puede obtener un shell ADB completo
• Puede instalar aplicaciones, extraer datos, ejecutar comandos como el usuario shell
• Puede escalar privilegios si existen otras vulnerabilidades
• Especialmente peligroso en entornos empresariales, de desarrollo y de pruebas

---

🛡️ Mitigación

• Actualizar al parche de seguridad de mayo de 2026 o posterior
• DESACTIVAR la depuración inalámbrica cuando no se use
• Evitar habilitar ADB inalámbrico en redes públicas/no confiables
• Usar ADB por USB en lugar de inalámbrico cuando sea posible

---

🧪 Estado del PoC

• Hay PoCs públicos disponibles
• La versión simple usa un cliente ADB modificado con omisión de certificado
• Funciona explotando un fallo lógico en adbd_tls_verify_cert()

---

✅ Solución para tu error

El error se produce porque el archivo CVE-2026-0073-Checker.cpp aún no existe.

---

Solución paso a paso:

1. Crea el archivo con este comando:

nano CVE-2026-0073-Checker.cpp

2. Copia y pega el código completo a continuación en el editor:

3. Guarda y sal (Ctrl + X → Y → Enter)

4. Compila de nuevo:

g++ -o CVE-2026-0073 CVE-2026-0073-Checker.cpp -lssl -lcrypto -Wall -O2

5. Ejecútalo:

./CVE-2026-0073 192.168.1.105

✅ Exploit

Esto es exactamente lo que verás si el programa en C++ funciona correctamente en un dispositivo Android vulnerable:

Salida exitosa esperada:

╔══════════════════════════════════════════════════════════════╗
║                CVE-2026-0073  PoC Checker                    ║
║         Android Wireless ADB Authentication Bypass           ║
╚══════════════════════════════════════════════════════════════╝

Target : 192.168.1.105

[*] Checking 192.168.1.105:5555 → OPEN

[!] Wireless ADB Port is Open!
[!] High chance of being vulnerable to CVE-2026-0073

Next Steps:
   1. adb connect 192.168.1.105:5555
   2. adb shell

Qué significa esto:

• OPEN en verde → El puerto ADB está escuchando.
• El programa detectó que la depuración inalámbrica está habilitada.
• Esto significa que el dispositivo tiene una alta probabilidad de ser explotable con CVE-2026-0073.

---

Siguiente prueba real (después de ejecutar la herramienta en C++):

Ejecuta estos comandos:

adb connect 192.168.1.105:5555

Si dice:

connected to 192.168.1.105:5555

Luego escribe:

adb shell

Deberías obtener acceso al interior del dispositivo:

pixel8:/ $ 

Eso es explotación exitosa completa.

---

⚠️ Aviso legal

Este PoC es solo para fines educativos y pruebas autorizadas.

Solo puede usar esta herramienta en dispositivos que posea o para los que tenga permiso explícito de probar. El uso no autorizado es ilegal y está estrictamente prohibido.

Úselo bajo su propio riesgo. El autor no es responsable de ningún daño o consecuencia legal.

---