ZTE Diagnostics Dump Prova di concetto
Estrai una preoccupante quantità di informazioni utente dai dispositivi ZTE Unisoc utilizzando CVE-2022-38694.
[!CAUTION]
Per favore non mettere permalink qui!!!!! Il nome del repository cambierà quasi certamente in futuro. Invece, fornisci un link al mio articolo sul mio blog.
Articolo
Articolo disponibile qui: https://blog.joshattic.us/posts/2026-05-31-your-zte-phone-is-spying-on-you
Utilizzo
- Scarica gli strumenti BROM Unisoc appropriati da https://github.com/TomKing062/CVE-2022-38694_unlock_bootloader/releases. Per ZTE Blade A73 5G/Optus X Pro 5G specificamente, così come altri dispositivi Unisoc T760, usa ums9620_ZTE_universal.zip
- Estrai i contenuti del file zip scaricato nella root della cartella
unisoc_brom
- Esegui diagdump_poc.bat e segui le istruzioni
Dispositivi testati
Testato solo su ZTE Blade A73 5G (Unisoc T760/UMS9620).
Dovrebbe funzionare con altri dispositivi ZTE Unisoc T760, molto probabilmente funzionerà con altri dispositivi ZTE Unisoc, necessita di modifiche per dispositivi ZTE non Unisoc (cioè sostituendo gli strumenti BROM Unisoc con mtkclient o edl.py se la partizione esiste su quei dispositivi), e non funzionerà con dispositivi non ZTE.
Cosa viene estratto??
- Un registro completo di tutte le app utilizzate (che può essere usato per creare un elenco delle app installate)
- Cronologia aggiornamenti OTA/aggiornamenti firmware (numero build, vecchio numero build, versione firmware, data e ora di installazione, tipo di aggiornamento)
- Conteggio avvii di sistema, conteggio avvii in recovery, conteggio App Not Responding, conteggio crash report
- Tempo di attività totale del sistema, tempo totale di ricarica
- Tempo totale di ricarica del telefono a 45 e 50+ gradi Celsius acceso e spento
- Cicli di carica della batteria (data e ora in cui il dispositivo ha iniziato a caricarsi, ricarica rapida o normale, tempo di ricarica in m ma a volte solo un numero casuale, percentuale batteria all'inizio e alla fine della ricarica, tensione minima batteria, tensione massima batteria, corrente minima batteria, corrente massima batteria, temperatura minima e massima in gradi Celsius)