CVE-2026-0073 — Bypass dell'autenticazione TLS di ADBD su Android

Type confusion in `EVP_PKEY_cmp()` → shell ADB non autorizzata

🔥 Panoramica

Un bypass critico dell'autenticazione nel demone ADB di Android (adbd) consente a qualsiasi attaccante sulla rete locale di ottenere una shell completa su un dispositivo bersaglio senza l'autorizzazione dell'utente.

La vulnerabilità risiede in adbd_tls_verify_cert() all'interno di daemon/auth.cpp, dove EVP_PKEY_cmp() viene utilizzato come booleano. Quando la chiave memorizzata è RSA e il certificato client TLS presentato contiene una chiave non-RSA (EC P-256 o Ed25519), EVP_PKEY_cmp() restituisce -1 (mancata corrispondenza di tipo), che è veritiero in C/C++, quindi authorized = true.

// Vulnerable code pattern in daemon/auth.cpp
if (EVP_PKEY_cmp(peer_key, stored_key)) {  // ← BUG: -1 is truthy!
    authorized = true;
}

Valore restituito da `EVP_PKEY_cmp()`	Significato	Verità in C?	Risultato
`1`	Le chiavi corrispondono	✅	Autorizzato (corretto)
`0`	Le chiavi differiscono	❌	Rifiutato (corretto)
`-1`	Tipo non corrispondente	✅	Autorizzato (BUG)

⚡ Avvio rapido

Installare le dipendenze

pip install cryptography

Esegui l'exploit

# Interactive shell
python adb_tls_auth_bypass.py <TARGET_IP> <PORT>

# Single command execution
python adb_tls_auth_bypass.py 192.168.1.42 37521 --cmd "id"

# Verbose mode (see full protocol trace)
python adb_tls_auth_bypass.py 192.168.1.42 37521 -v --cmd "id"

Forzare un tipo di chiave specifico

python adb_tls_auth_bypass.py 192.168.1.42 5555 --key-type ec
python adb_tls_auth_bypass.py 192.168.1.42 5555 --key-type ed25519

Per impostazione predefinita, lo script prova automaticamente EC P-256 → Ed25519 → EC/TLS 1.2 finché uno non riesce.

🎯 Flusso di exploit

   Attacker                          Target (adbd)
      │                                    │
      │──── TCP connect ──────────────────►│
      │──── CNXN (cleartext) ────────────►│
      │◄─── STLS (TLS upgrade request) ──│
      │──── STLS reply ──────────────────►│
      │                                    │
      │════ TLS 1.3 Handshake ════════════│
      │  (EC P-256 client cert presented)  │
      │  EVP_PKEY_cmp(EC, RSA) → -1       │
      │  -1 is truthy → authorized=true   │
      │════════════════════════════════════│
      │                                    │
      │◄─── CNXN (device info) ──────────│
      │──── OPEN "shell:" ───────────────►│
      │◄─── OKAY ────────────────────────│
      │◄──► WRTE/OKAY (shell I/O) ──────►│
      │                                    │
    [FULL SHELL ACCESS]                    │

📋 Prerequisiti

Requisito	Dettagli
Opzioni sviluppatore	Abilitate sul dispositivo di destinazione
Debug wireless	Abilitato (o ADB su TCP sulla porta 5555)
Chiave RSA memorizzata	Il dispositivo deve essere stato associato via USB almeno una volta (`/data/misc/adb/adb_keys`)
Accesso alla rete	L'attaccante deve poter raggiungere la porta TCP di adbd

⚠️ Importante: La chiave RSA deve trovarsi in /data/misc/adb/adb_keys, che viene popolato tramite l'associazione del debug USB (accettando la finestra di dialogo "Consentire il debug USB?"). L'associazione del debug wireless (adb pair) memorizza le chiavi in una posizione diversa (adb_known_hosts.pb) e NON soddisfa questo requisito.

🛡️ Versioni interessate

Android 14 (AOSP) — ✅ Confermata vulnerabile
Android 15 (AOSP) — Probabilmente vulnerabile (build non patchate)
Le build specifiche dei produttori possono variare (Samsung One UI, Pixel, ecc.)

Come verificare il livello di patch

adb shell getprop ro.build.version.security_patch

🧪 Ambiente di test

Testato e confermato funzionante su:

Kernel:   6.1.23-android14-4-00257-g7e35917775b8-ab9964412
Platform: Android 14 (Android Studio Emulator)

🔧 Miglioramenti rispetto all'originale

Questo fork include diverse migliorie:

✅ Fallback multi-chiave — Prova automaticamente EC P-256 → Ed25519 → EC/TLS 1.2
✅ Supporto Ed25519 — Tipo di chiave alternativo per una compatibilità più ampia
✅ Fallback TLS 1.2 — Flusso del certificato client diverso (inviato durante l'handshake anziché dopo l'handshake)
✅ Certificato migliorato — Estensioni X.509 corrette (BasicConstraints, KeyUsage)
✅ Compatibile con Windows — Utilizza I/O threaded invece di select() per il supporto multipiattaforma
✅ Timeout aumentati — Maggiore affidabilità su reti più lente
✅ Diagnostica dettagliata — Traccia dettagliata del protocollo con il flag -v

📁 Struttura del progetto

CVE-2026-0073-Android-ADBD-bypass-POC/
├── adb_tls_auth_bypass.py    # Main exploit script
└── README.md                 # This file

⚠️ Disclaimer

Questo strumento è fornito esclusivamente per test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato ai sistemi informatici è illegale. Ottenere sempre l'autorizzazione appropriata prima di eseguire i test. L'autore non si assume alcuna responsabilità per l'uso improprio di questo software.

📚 Riferimenti

Se questo ha aiutato la tua ricerca, lascia una ⭐

Più Popolari

CVE-2026-0073-Android-ADBD-bypass-POC