प्रूफ ऑफ कॉन्सेप्ट: उबंटू टच 16.04 में विशेषाधिकार वृद्धि - पासकोड ब्रूटफोर्स द्वारा

उबंटू टच आपको 4-अंकीय पासकोड के साथ उपकरणों को "सुरक्षित" करने की अनुमति देता है। ऐसा कोड एक प्रदर्शन उपकरण में सेट किया गया था। समस्या यह है कि वही 4-अंकीय पासकोड फिर एक पासवर्ड बन जाता है जिसका उपयोग हम sudo कमांड के साथ कर सकते हैं और रूट विशेषाधिकार प्राप्त कर सकते हैं।

इसका मतलब है कि एक दुर्भावनापूर्ण एप्लिकेशन हमें दोहरा नुकसान पहुंचा सकता है:

आसानी से विशेषाधिकार बढ़ा सकता है और डिवाइस पर नियंत्रण ले सकता है।
यह स्क्रीन अनलॉक पासकोड को तीसरे पक्ष को पास कर सकता है।

मेरा प्रूफ ऑफ कॉन्सेप्ट कैसे काम करता है?

हम poc.py को एक सामान्य उपयोगकर्ता के रूप में चलाते हैं।
ऐप पासवर्ड पर ब्रूटफोर्स हमला कर रहा है। सिस्टम में कोई दर सीमा नहीं!
स्क्रीन अनलॉक करने का पासकोड = sudo su के लिए पासवर्ड जो रूट प्राप्त करता है।
1-2 मिनट के बाद हमारे पास स्क्रीन पर पासकोड होता है, जिसे हम सिस्टम समझौते के सबूत के रूप में /root/passcode फ़ाइल में भी सहेजते हैं।

मुझे फॉलो करें

मुझे Twitter @FilipKarc और LinkedIn पर फॉलो करें: LinkedIn।

screen

सबसे लोकप्रिय

PoC-ubuntutouch-pin-privesc