CVE-2026-0073 — Bypass de autenticación TLS en ADBD de Android

Confusión de tipos en `EVP_PKEY_cmp()` → shell ADB no autorizada

🔥 Descripción general

Un bypass de autenticación crítico en el daemon ADB de Android (adbd) permite a cualquier atacante en la red local obtener una shell completa en un dispositivo objetivo sin autorización del usuario.

La vulnerabilidad existe en adbd_tls_verify_cert() dentro de daemon/auth.cpp, donde EVP_PKEY_cmp() se utiliza como un booleano. Cuando la clave almacenada es RSA y el certificado de cliente TLS presentado porta una clave no RSA (EC P-256 o Ed25519), EVP_PKEY_cmp() devuelve -1 (discrepancia de tipos), lo cual es verdadero en C/C++, por lo que authorized = true.

// Vulnerable code pattern in daemon/auth.cpp
if (EVP_PKEY_cmp(peer_key, stored_key)) {  // ← BUG: -1 is truthy!
    authorized = true;
}

Retorno de `EVP_PKEY_cmp()`	Significado	¿Verdadero en C?	Resultado
`1`	Las claves coinciden	✅	Autorizado (correcto)
`0`	Las claves difieren	❌	Rechazado (correcto)
`-1`	Incompatibilidad de tipos	✅	Autorizado (BUG)

⚡ Inicio rápido

Instalar dependencias

pip install cryptography

Ejecutar el exploit

# Interactive shell
python adb_tls_auth_bypass.py <TARGET_IP> <PORT>

# Single command execution
python adb_tls_auth_bypass.py 192.168.1.42 37521 --cmd "id"

# Verbose mode (see full protocol trace)
python adb_tls_auth_bypass.py 192.168.1.42 37521 -v --cmd "id"

Forzar un tipo de clave específico

python adb_tls_auth_bypass.py 192.168.1.42 5555 --key-type ec
python adb_tls_auth_bypass.py 192.168.1.42 5555 --key-type ed25519

Por defecto, el script prueba automáticamente EC P-256 → Ed25519 → EC/TLS 1.2 hasta que uno tenga éxito.

🎯 Flujo de explotación

   Attacker                          Target (adbd)
      │                                    │
      │──── TCP connect ──────────────────►│
      │──── CNXN (cleartext) ────────────►│
      │◄─── STLS (TLS upgrade request) ──│
      │──── STLS reply ──────────────────►│
      │                                    │
      │════ TLS 1.3 Handshake ════════════│
      │  (EC P-256 client cert presented)  │
      │  EVP_PKEY_cmp(EC, RSA) → -1       │
      │  -1 is truthy → authorized=true   │
      │════════════════════════════════════│
      │                                    │
      │◄─── CNXN (device info) ──────────│
      │──── OPEN "shell:" ───────────────►│
      │◄─── OKAY ────────────────────────│
      │◄──► WRTE/OKAY (shell I/O) ──────►│
      │                                    │
    [FULL SHELL ACCESS]                    │

📋 Requisitos previos

Requisito	Detalles
Opciones de desarrollador	Habilitadas en el dispositivo objetivo
Depuración inalámbrica	Habilitada (o ADB sobre TCP en el puerto 5555)
Clave RSA almacenada	El dispositivo debe haber sido emparejado por USB al menos una vez (`/data/misc/adb/adb_keys`)
Acceso a la red	El atacante debe poder alcanzar el puerto TCP de adbd

⚠️ Importante: La clave RSA debe estar en /data/misc/adb/adb_keys, que se completa mediante el emparejamiento de depuración USB (aceptando el diálogo "¿Permitir depuración USB?"). El emparejamiento de depuración inalámbrica (adb pair) almacena las claves en una ubicación diferente (adb_known_hosts.pb) y NO cumple este requisito.

🛡️ Versiones afectadas

Android 14 (AOSP) — ✅ Confirmado vulnerable
Android 15 (AOSP) — Probablemente vulnerable (compilaciones sin parchear)
Las compilaciones específicas de cada fabricante pueden variar (Samsung One UI, Pixel, etc.)

Cómo comprobar el nivel de parche

adb shell getprop ro.build.version.security_patch

🧪 Entorno de Pruebas

Probado y confirmado su funcionamiento en:

Kernel:   6.1.23-android14-4-00257-g7e35917775b8-ab9964412
Platform: Android 14 (Android Studio Emulator)

🔧 Mejoras sobre el original

Este fork incluye varias mejoras:

✅ Respaldo multi-clave — Prueba automáticamente EC P-256 → Ed25519 → EC/TLS 1.2
✅ Soporte de Ed25519 — Tipo de clave alternativo para una mayor compatibilidad
✅ Respaldo de TLS 1.2 — Flujo de certificado de cliente diferente (enviado durante el handshake vs. después del handshake)
✅ Certificado mejorado — Extensiones X.509 adecuadas (BasicConstraints, KeyUsage)
✅ Compatible con Windows — Utiliza E/S con hilos en lugar de select() para soporte multiplataforma
✅ Tiempos de espera aumentados — Mayor fiabilidad en redes más lentas
✅ Diagnósticos detallados — Traza detallada del protocolo con el flag -v

📁 Estructura del proyecto

CVE-2026-0073-Android-ADBD-bypass-POC/
├── adb_tls_auth_bypass.py    # Main exploit script
└── README.md                 # This file

⚠️ Aviso legal

Esta herramienta se proporciona únicamente para pruebas de seguridad autorizadas y fines educativos. El acceso no autorizado a sistemas informáticos es ilegal. Obtenga siempre la autorización adecuada antes de realizar pruebas. El autor no asume ninguna responsabilidad por el uso indebido de este software.

📚 Referencias

Si esto ayudó a tu investigación, deja una ⭐

Más Populares

CVE-2026-0073-Android-ADBD-bypass-POC