PoC-ubuntutouch-pin-privesc

[UPDATE 09.09.2022] Ho ottenuto un nuovo CVE per questa vulnerabilità: CVE-2022-40297.

Prova di concetto: Escalata dei privilegi in Ubuntu Touch 16.04 - tramite Brute Force del codice di sblocco

Ubuntu Touch consente di "proteggere" i dispositivi con un codice di sblocco di 4 cifre. Tale codice è stato impostato su un dispositivo dimostrativo. Il problema è che lo stesso codice di sblocco di 4 cifre diventa poi una password che possiamo usare con il comando sudo e ottenere privilegi di root.

Ciò significa che un'applicazione dannosa può fare un doppio danno:

1. Escalare facilmente i privilegi e prendere il controllo del dispositivo.
2. Può passare il codice di sblocco dello schermo a terze parti.

Come funziona la mia Prova di concetto?

1. Eseguiamo poc.py come utente normale.
2. L'app esegue un attacco di brute force sulla password. Nessun limite di velocità nel sistema!
3. Il codice di sblocco dello schermo = password per sudo su per ottenere root.
4. Dopo 1-2 minuti abbiamo il codice di sblocco sullo schermo, che salviamo anche nel file /root/passcode come prova del compromesso del sistema.

Seguimi

Seguimi su Twitter @FilipKarc e su LinkedIn: LinkedIn.