🤖 CVE-2026-0073 - 무선 ADB 인증 우회

---

📌 개요

CVE-2026-0073은 Android 무선 ADB(adbd 데몬)의 치명적인 인증 우회 취약점입니다.

동일한 네트워크에 있는 공격자는 상호 TLS 인증을 우회하여 사용자 승인이나 사전 페어링 없이 기기에 연결할 수 있습니다.

주요 정보

🛠 영향받는 버전

• Android 14
• Android 15
• Android 16
• Android 16 QPR2

수정 버전: 보안 패치 수준 2026-05-01 이상.

🎯 공격 요구 사항

• 대상 기기에서 무선 디버깅이 활성화되어 있어야 함
• 공격자는 동일한 Wi-Fi 네트워크에 있어야 함
• 개발자 옵션 활성화 (많은 기기에서 일반적)
• 기기가 이전에 ADB와 최소 한 번 이상 페어링된 적 있어야 함

⚠️ 영향

• 사용자 상호 작용 불필요
• 공격자는 전체 ADB 셸을 획득할 수 있음
• 앱 설치, 데이터 추출, shell 사용자로 명령 실행 가능
• 다른 취약점이 존재하면 추가 권한 상승 가능
• 엔터프라이즈, 개발자 및 테스트 환경에서 특히 위험

🛡️ 완화 조치

• 2026년 5월 보안 패치 이상으로 업데이트
• 사용하지 않을 때 무선 디버깅 끄기
• 공용/신뢰할 수 없는 네트워크에서 무선 ADB 활성화 금지
• 가능하면 무선 대신 USB ADB 사용

🧪 PoC 상태

• 공개 PoC 사용 가능
• 간단한 버전은 인증서 우회가 포함된 수정된 ADB 클라이언트를 사용
• adbd_tls_verify_cert()의 논리 결함을 악용하여 동작

✅ 오류 해결 방법

이 오류는 CVE-2026-0073-Checker.cpp 파일이 아직 존재하지 않기 때문에 발생합니다.

단계별 해결 방법:

1. 다음 명령으로 파일을 생성합니다:

nano CVE-2026-0073-Checker.cpp

2. 아래 전체 코드를 편집기에 복사하여 붙여넣기합니다:

3. 저장 후 종료합니다 (Ctrl + X → Y → Enter)

4. 다시 컴파일합니다:

g++ -o CVE-2026-0073 CVE-2026-0073-Checker.cpp -lssl -lcrypto -Wall -O2

5. 실행합니다:

./CVE-2026-0073 192.168.1.105

✅ 익스플로잇

다음은 C++ 프로그램이 취약한 Android 기기에서 성공적으로 작동할 때 정확히 표시되는 내용입니다:

예상 성공 출력:

╔══════════════════════════════════════════════════════════════╗
║                CVE-2026-0073  PoC Checker                    ║
║         Android Wireless ADB Authentication Bypass           ║
╚══════════════════════════════════════════════════════════════╝

Target : 192.168.1.105

[*] Checking 192.168.1.105:5555 → OPEN

[!] Wireless ADB Port is Open!
[!] High chance of being vulnerable to CVE-2026-0073

Next Steps:
   1. adb connect 192.168.1.105:5555
   2. adb shell

이것이 의미하는 바:

• 초록색 OPEN → ADB 포트가 수신 대기 중입니다.
• 프로그램이 무선 디버깅이 활성화되어 있음을 감지했습니다.
• 이는 기기가 CVE-2026-0073에 악용될 가능성이 높음을 의미합니다.

다음 실제 테스트 (C++ 도구 실행 후):

다음 명령을 실행합니다:

adb connect 192.168.1.105:5555

다음과 같이 표시되면:

connected to 192.168.1.105:5555

그런 다음 입력합니다:

adb shell

기기 내부에 진입하게 됩니다:

pixel8:/ $ 

이것이 완전한 성공적 악용입니다.

⚠️ 면책 조항

이 PoC는 교육 및 승인된 테스트 전용입니다.

이 도구는 소유한 기기 또는 테스트에 대한 명시적 허가를 받은 기기에서만 사용할 수 있습니다. 무단 사용은 불법이며 엄격히 금지됩니다.

사용에 따른 책임은 본인에게 있습니다. 작성자는 어떠한 손해나 법적 결과에 대해 책임을 지지 않습니다.