PoC-ubuntutouch-pin-privesc

[업데이트 09.09.2022] 이 취약점에 대한 새로운 CVE를 받았습니다: CVE-2022-40297.

개념 증명: Ubuntu Touch 16.04에서의 권한 상승 - 패스코드 무차별 대입을 통해

Ubuntu Touch를 사용하면 4자리 패스코드로 기기를 "보호"할 수 있습니다. 데모 기기에 이러한 코드가 설정되어 있었습니다. 문제는 동일한 4자리 패스코드가 sudo 명령어에 사용할 수 있는 비밀번호가 되어 루트 권한을 획득할 수 있다는 점입니다.

이는 악성 애플리케이션이 우리에게 이중 피해를 줄 수 있음을 의미합니다:

1. 쉽게 권한을 상승시켜 기기를 장악할 수 있습니다.
2. 화면 잠금 해제 패스코드를 제3자에게 전달할 수 있습니다.

내 개념 증명은 어떻게 작동하나요?

1. 일반 사용자로 poc.py를 실행합니다.
2. 앱이 비밀번호에 대해 무차별 대입 공격을 수행합니다. 시스템에 속도 제한이 없습니다!
3. 화면 잠금 해제 패스코드 = 루트를 얻기 위한 sudo su의 비밀번호입니다.
4. 1-2분 후에 화면에 패스코드가 표시되며, 이를 /root/passcode 파일에 저장하여 시스템 침해 증거로 남깁니다.

팔로우하기

Twitter @FilipKarc와 LinkedIn: LinkedIn에서 저를 팔로우하세요.