Preuve de concept de vidage des diagnostics ZTE

Extrayez une quantité préoccupante d'informations utilisateur depuis des appareils ZTE Unisoc en utilisant CVE-2022-38694.

[!CAUTION] Veuillez ne pas mettre de permalien ici!!!!! Le nom du dépôt va très probablement changer dans le futur. Veuillez plutôt fournir un lien vers mon article sur mon blog.

Article

Article disponible ici : https://blog.joshattic.us/posts/2026-05-31-your-zte-phone-is-spying-on-you

Utilisation

1. Téléchargez les outils BROM Unisoc appropriés depuis https://github.com/TomKing062/CVE-2022-38694_unlock_bootloader/releases. Pour le ZTE Blade A73 5G/Optus X Pro 5G spécifiquement, ainsi que pour d'autres appareils Unisoc T760, utilisez ums9620_ZTE_universal.zip
2. Extrayez le contenu du zip téléchargé à la racine du dossier unisoc_brom
3. Exécutez diagdump_poc.bat et suivez les instructions

Appareils testés

Testé uniquement sur ZTE Blade A73 5G (Unisoc T760/UMS9620).

Devrait fonctionner avec d'autres appareils ZTE Unisoc T760, fonctionnera probablement avec d'autres appareils ZTE Unisoc, nécessite des modifications pour les appareils ZTE non-Unisoc (c'est-à-dire remplacer les outils BROM Unisoc par mtkclient ou edl.py si la partition existe sur ces appareils), et ne fonctionnera pas avec les non-ZTE.

Qu'est-ce qui est extrait ??

• Un journal complet de toutes les applications utilisées (qui peut être utilisé pour créer une liste des applications installées)
• Historique des mises à jour OTA/Firmware (numéro de build, ancien numéro de build, version du firmware, date et heure d'installation, type de mise à jour)
• Nombre de démarrages système, nombre de démarrages en mode Recovery, nombre d'application ne répondant pas, nombre de rapports de plantage
• Temps de fonctionnement total du système, temps total de charge
• Temps total de charge du téléphone à 45 et 50+ degrés Celsius, allumé et éteint
• Cycles de charge de la batterie (date et heure de début de charge, charge rapide ou normale, durée de charge en minutes mais parfois juste un nombre aléatoire, pourcentage de batterie au début et à la fin de la charge, tension minimale de la batterie, tension maximale de la batterie, courant minimal de la batterie, courant maximal de la batterie, température minimale et température maximale en degrés Celsius)