CVE-2025-22442 वर्क-प्रोफ़ाइल प्रोविज़निंग, पॉलिसी टाइमिंग और एंटरप्राइज़ आइसोलेशन का नियंत्रित रक्षात्मक विश्लेषण।
Android कार्य-प्रोफ़ाइल प्रावधान व्यवहार, नीति समय-निर्धारण और एंटरप्राइज़ पृथक्करण सीमाओं पर नियंत्रित प्रयोगशाला अनुसंधान।
यह रिपॉज़िटरी एक नियंत्रित वातावरण में किए गए शैक्षणिक सुरक्षा अनुसंधान का दस्तावेज़ीकरण करती है। इसका उद्देश्य अनधिकृत पहुँच, परिनियोजन, या तृतीय-पक्ष उपकरणों या संगठनों के विरुद्ध उपयोग करना नहीं है।
यह परियोजना CVE-2025-22442 की जाँच करती है, जो Android DevicePolicyManagerService में एक रेस कंडीशन है जो अनधिकृत अनुप्रयोगों को नव निर्मित कार्य प्रोफ़ाइल में स्थापित होने की अनुमति दे सकती है। आधिकारिक रिकॉर्ड इस समस्या को Android 13–15 को प्रभावित करने वाले स्थानीय विशेषाधिकार उन्नयन के रूप में वर्गीकृत करता है।
नियंत्रित प्रयोगशाला कार्य कार्य-प्रोफ़ाइल आरंभीकरण के दौरान संक्रमणकालीन अवधि पर केंद्रित है और यह अवलोकन करता है कि प्रबंधित-प्रोफ़ाइल नीति प्रवर्तन कब सक्रिय होता है।
लक्ष्य प्रावधान अनुक्रम को समझना, जोखिम का दस्तावेज़ीकरण करना और निष्कर्षों को एंटरप्राइज़ Android परिनियोजन के लिए रक्षात्मक मार्गदर्शन में अनुवादित करना था।
| क्षेत्र | विवरण |
|---|---|
| विषय | Android एंटरप्राइज़ कार्य प्रोफ़ाइल |
| फ़ोकस | प्रावधान समय-निर्धारण, प्रबंधित-प्रोफ़ाइल पृथक्करण, और रक्षात्मक विश्लेषण |
| वातावरण | ADB पहुँच वाला प्रयोगशाला Android उपकरण या एमुलेटर |
| उपकरण | Python, ADB, Android कार्य प्रोफ़ाइल टूलिंग |
| आउटपुट | अनुसंधान रिपोर्ट, स्क्रीनशॉट, और पुनरुत्पादनीय प्रयोगशाला नोट्स |
प्रयोगशाला कार्यप्रवाह वास्तविक समय में Android कार्य-प्रोफ़ाइल निर्माण की निगरानी करता है और ADB स्वचालन के माध्यम से प्रबंधित-प्रोफ़ाइल उपयोगकर्ता ID की उपस्थिति का पता लगाता है।
प्रावधान प्रक्रिया का विश्लेषण उस समय-खिड़की की पहचान करने के लिए किया गया जहाँ पैकेज स्थापना प्रतिबंध अभी लागू नहीं हुए थे।
नियंत्रित अनुसंधान कार्यप्रवाह में शामिल हैं:
जोर समय सीमा को समझने और उन नियंत्रणों की पहचान करने पर है जिन्हें एंटरप्राइज़ टीमों को सत्यापित करना चाहिए।
प्रयोगशाला प्रदर्शन यह दिखाता है कि कार्य-प्रोफ़ाइल पृथक्करण क्यों महत्वपूर्ण है, इस प्रकार के एंटरप्राइज़-संदर्भ डेटा का मॉडलिंग करके जो प्रावधान नियंत्रण विफल होने पर उजागर हो सकता है:
यह परियोजना उच्च स्तर पर एक्सपोज़र जोखिम का दस्तावेज़ीकरण करती है ताकि रक्षक अपने स्वयं के नियंत्रित वातावरण में सत्यापन को सुरक्षित रूप से पुनरुत्पादित कर सकें।
Work Profile Provisioning
|
ADB Monitoring
|
Managed User Detection
|
Provisioning Timing Review
|
Policy Activation Check
|
Exposure Risk Documentation
| मीट्रिक | परिणाम |
|---|---|
| लक्ष्य भेद्यता | CVE-2025-22442 |
| अनुसंधान प्रकार | Work-profile isolation सत्यापन |
| Provisioning अवलोकन | सफल |
| Exposure मॉडलिंग | प्रयोगशाला में पूर्ण |
| ऑटोमेशन | ADB + Python |
| परीक्षण वातावरण | Android work profile |
src/
├── install_loop.py
└── README.md
खलीफा विश्वविद्यालय