CVE-2025-22442 작업 프로필 프로비저닝, 정책 타이밍 및 엔터프라이즈 격리에 대한 통제된 방어 분석
Android 업무 프로필 프로비저닝 동작, 정책 타이밍, 엔터프라이즈 격리 경계에 대한 통제된 실험실 연구.
이 저장소는 통제된 환경에서 수행된 학술 보안 연구를 문서화합니다. 이는 무단 접근, 배포 또는 제3자 기기나 조직에 대한 사용을 목적으로 하지 않습니다.
이 프로젝트는 새로 생성된 업무 프로필에 무단 애플리케이션이 설치될 수 있게 하는 Android DevicePolicyManagerService 경쟁 조건인 CVE-2025-22442를 조사합니다. 공식 기록은 이 문제를 Android 13–15에 영향을 미치는 로컬 권한 상승으로 분류합니다.
통제된 실험실 작업은 업무 프로필 초기화 중 전환 기간에 초점을 맞추고 관리 프로필 정책 적용이 언제 활성화되는지 관찰합니다.
목표는 프로비저닝 순서를 이해하고, 위험을 문서화하며, 발견 사항을 엔터프라이즈 Android 배포를 위한 방어 지침으로 전환하는 것이었습니다.
| 영역 | 세부 사항 |
|---|---|
| 주제 | Android 엔터프라이즈 업무 프로필 |
| 초점 | 프로비저닝 타이밍, 관리 프로필 격리, 방어 분석 |
| 환경 | ADB 접근이 가능한 실험실 Android 기기 또는 에뮬레이터 |
| 도구 | Python, ADB, Android 업무 프로필 도구 |
| 결과물 | 연구 보고서, 스크린샷, 재현 가능한 실험실 노트 |
실험실 워크플로는 Android 업무 프로필 생성을 실시간으로 모니터링하고 ADB 자동화를 통해 관리 프로필 사용자 ID의 출현을 감지합니다.
프로비저닝 프로세스를 분석하여 패키지 설치 제한이 아직 적용되지 않은 타이밍 윈도우를 식별했습니다.
통제된 연구 워크플로에는 다음이 포함됩니다:
중점은 타이밍 경계를 이해하고 엔터프라이즈 팀이 검증해야 할 통제 항목을 식별하는 것입니다.
실험실 시연은 프로비저닝 통제가 실패할 경우 노출될 수 있는 엔터프라이즈 컨텍스트 데이터의 유형을 모델링하여 업무 프로필 격리가 왜 중요한지 보여줍니다:
이 프로젝트는 방어자가 자체 통제 환경에서 안전하게 검증을 재현할 수 있도록 노출 위험을 높은 수준에서 문서화합니다.
Work Profile Provisioning
|
ADB Monitoring
|
Managed User Detection
|
Provisioning Timing Review
|
Policy Activation Check
|
Exposure Risk Documentation
| 지표 | 결과 |
|---|---|
| 대상 취약점 | CVE-2025-22442 |
| 연구 유형 | Work-profile 격리 검증 |
| 프로비저닝 관찰 | 성공 |
| 노출 모델링 | 실험실에서 완료 |
| 자동화 | ADB + Python |
| 테스트 환경 | Android work profile |
src/
├── install_loop.py
└── README.md
칼리파 대학교