Análisis defensivo controlado del aprovisionamiento de perfiles de trabajo de CVE-2025-22442, la temporización de políticas y el aislamiento empresarial.
Investigación de laboratorio controlada sobre el comportamiento del aprovisionamiento de perfiles de trabajo en Android, la temporización de las políticas y los límites de aislamiento empresarial.
Este repositorio documenta una investigación académica de seguridad realizada en un entorno controlado. No está destinado al acceso no autorizado, al despliegue ni al uso contra dispositivos u organizaciones de terceros.
Este proyecto investiga CVE-2025-22442, una condición de carrera en DevicePolicyManagerService de Android que puede permitir la instalación de aplicaciones no autorizadas en un perfil de trabajo recién creado. El registro oficial clasifica el problema como una elevación de privilegios local que afecta a Android 13–15.
El trabajo de laboratorio controlado se centra en el período transitorio durante la inicialización del perfil de trabajo y observa cuándo se activa la aplicación de las políticas del perfil gestionado.
El objetivo era comprender la secuencia de aprovisionamiento, documentar el riesgo y traducir los hallazgos en orientación defensiva para despliegues empresariales de Android.
| Área | Detalles |
|---|---|
| Tema | Perfiles de trabajo empresariales de Android |
| Enfoque | Temporización del aprovisionamiento, aislamiento del perfil gestionado y análisis defensivo |
| Entorno | Dispositivo Android de laboratorio o emulador con acceso ADB |
| Herramientas | Python, ADB, herramientas de perfiles de trabajo de Android |
| Resultado | Informe de investigación, capturas de pantalla y notas de laboratorio reproducibles |
El flujo de trabajo del laboratorio monitoriza en tiempo real la creación del perfil de trabajo de Android y detecta la aparición del ID de usuario del perfil gestionado mediante automatización con ADB.
Se analizó el proceso de aprovisionamiento para identificar la ventana temporal en la que las restricciones de instalación de paquetes aún no se aplicaban.
El flujo de investigación controlada incluye:
El énfasis está en comprender el límite temporal e identificar los controles que los equipos empresariales deberían validar.
La demostración de laboratorio muestra por qué importa el aislamiento del perfil de trabajo, modelando los tipos de datos del contexto empresarial que podrían quedar expuestos si fallan los controles de aprovisionamiento:
El proyecto documenta el riesgo de exposición a alto nivel para que los defensores puedan reproducir la validación de forma segura en su propio entorno controlado.
Work Profile Provisioning
|
ADB Monitoring
|
Managed User Detection
|
Provisioning Timing Review
|
Policy Activation Check
|
Exposure Risk Documentation
| Métrica | Resultado |
|---|---|
| Vulnerabilidad objetivo | CVE-2025-22442 |
| Tipo de investigación | Validación del aislamiento de perfiles de trabajo |
| Observación del aprovisionamiento | Exitosa |
| Modelado de exposición | Completado en laboratorio |
| Automatización | ADB + Python |
| Entorno de pruebas | Perfil de trabajo de Android |
src/
├── install_loop.py
└── README.md
Universidad Khalifa