🤖 CVE-2026-0073 - Bypass dell'autenticazione ADB wireless

📌 Panoramica

CVE-2026-0073 è una vulnerabilità critica di bypass dell'autenticazione nel Wireless ADB di Android (daemon adbd).

Un attaccante sulla stessa rete può aggirare l'autenticazione mutual TLS e connettersi al dispositivo senza l'approvazione dell'utente o un abbinamento precedente.

Informazioni chiave

Voce	Dettagli
CVE ID	CVE-2026-0073
Gravità	Critica
Punteggio CVSS	8.8
Componente interessato	`adbd` (Android Debug Bridge) - Gestore TLS
Tipo	Bypass dell'autenticazione
Impatto	Accesso remoto alla shell (utente `shell`)
Corretto	Bollettino di sicurezza Android di maggio 2026

🛠 Versioni interessate

Android 14
Android 15
Android 16
Android 16 QPR2

Corretto in: livello di patch di sicurezza 2026-05-01 e successivi.

🎯 Requisiti per l'attacco

Il dispositivo di destinazione deve avere il Debug wireless abilitato
L'attaccante deve trovarsi sulla stessa rete Wi-Fi
Opzioni sviluppatore abilitate (comune su molti dispositivi)
Il dispositivo deve essersi abbinato ad ADB almeno una volta in precedenza

⚠️ Impatto

Nessuna interazione dell'utente richiesta
L'attaccante può ottenere una shell ADB completa
Può installare app, estrarre dati, eseguire comandi come utente shell
Può escalare ulteriormente se esistono altre vulnerabilità
Particolarmente pericolosa in ambienti aziendali, di sviluppo e di test

🛡️ Mitigazione

Aggiornare alla patch di sicurezza di maggio 2026 o successiva
DISATTIVARE il Debug wireless quando non in uso
Evitare di abilitare ADB wireless su reti pubbliche/non attendibili
Usare ADB via USB invece del wireless quando possibile

🧪 Stato del PoC

Sono disponibili PoC pubblici
La versione semplice utilizza un client ADB modificato con bypass del certificato
Funziona sfruttando un difetto logico in adbd_tls_verify_cert()

✅ Correzione per il tuo errore

L'errore si verifica perché il file CVE-2026-0073-Checker.cpp non esiste ancora.

Soluzione passo passo:

Crea il file con questo comando:

nano CVE-2026-0073-Checker.cpp

Copia e incolla il codice completo qui sotto nell'editor:
Salva ed esci (Ctrl + X → Y → Invio)
Compila di nuovo:

g++ -o CVE-2026-0073 CVE-2026-0073-Checker.cpp -lssl -lcrypto -Wall -O2

Eseguilo:

./CVE-2026-0073 192.168.1.105

✅ Exploit

Ecco esattamente cosa vedrai se il programma C++ funziona correttamente su un dispositivo Android vulnerabile:

Output di successo previsto:

╔══════════════════════════════════════════════════════════════╗
║                CVE-2026-0073  PoC Checker                    ║
║         Android Wireless ADB Authentication Bypass           ║
╚══════════════════════════════════════════════════════════════╝

Target : 192.168.1.105

[*] Checking 192.168.1.105:5555 → OPEN

[!] Wireless ADB Port is Open!
[!] High chance of being vulnerable to CVE-2026-0073

Next Steps:
   1. adb connect 192.168.1.105:5555
   2. adb shell

Cosa Significa:

OPEN in verde → La porta ADB è in ascolto.
Il programma ha rilevato che il Debug Wireless è abilitato.
Questo significa che il dispositivo ha un'alta probabilità di essere sfruttabile con CVE-2026-0073.

Prossimo Test Reale (Dopo aver eseguito lo strumento C++):

Esegui questi comandi:

adb connect 192.168.1.105:5555

Se dice:

connected to 192.168.1.105:5555

Poi digita:

adb shell

Dovresti entrare nel dispositivo:

pixel8:/ $

Questa è piena sfruttamento riuscito.

⚠️ Disclaimer

Questo PoC è destinato esclusivamente a scopi educativi e di test autorizzati.

Puoi utilizzare questo strumento solo su dispositivi di tua proprietà o per i quali hai esplicita autorizzazione al test. L'uso non autorizzato è illegale e severamente vietato.

Utilizzare a proprio rischio. L'autore non è responsabile per eventuali danni o conseguenze legali.

🎯 Realizzato con cautela — Utilizzare solo su dispositivi autorizzati.

CVE-2026-0073

Più Popolari