PoC-ubuntutouch-pin-privesc

[UPDATE 09.09.2022] この脆弱性に対する新しいCVEを取得しました: CVE-2022-40297

概念実証: Ubuntu Touch 16.04 における権限昇格 - パスコードブルートフォースによる

Ubuntu Touch では、デバイスを4桁のパスコードで「保護」できます。デモ機にはそのようなコードが設定されていました。問題は、同じ4桁のパスコードが、sudo コマンドで使用できるパスワードとなり、root権限を取得できてしまうことです。

つまり、悪意のあるアプリケーションは以下の二重の害を及ぼす可能性があります:

1. 簡単に権限を昇格し、デバイスを制御する。
2. 画面ロック解除パスコードを第三者に渡すことができる。

概念実証の仕組み

1. 一般ユーザーとして poc.py を実行します。
2. アプリがパスワードに対してブルートフォース攻撃を行います。システムにレート制限はありません！
3. 画面ロック解除パスコード = sudo su で root を取得するためのパスワード
4. 1〜2分後、画面にパスコードが表示され、システム侵害の証拠として /root/passcode ファイルにも保存されます。

フォローする

Twitter の @FilipKarc および LinkedIn の LinkedIn でフォローしてください。