cve-2015-1538-1

이 Python 스크립트는 'stsc' 취약점(CVE-2015-1538 (#1)이라고도 알려짐)을 악용하는 MP4를 생성합니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 치명적인 취약점 중 하나입니다. 이 익스플로잇의 예상 결과는 미디어 사용자 권한으로의 리버스 셸입니다. 제 Black Hat 및 DEF CON 발표에서 자세히 설명했듯이, 이 사용자는 inet, audio, camera, mediadrm과 같은 여러 그룹에 대한 액세스 권한도 가지고 있습니다. 이러한 그룹을 통해 공격자는 추가 취약점을 악용하지 않고도 원격으로 사진을 찍거나 마이크를 들을 수 있습니다.

이 익스플로잇에는 몇 가지 주의 사항이 있습니다. 첫째, 이는 범용 익스플로잇이 아닙니다. 단일 기기 모델에서만 작동하도록 테스트되었습니다. 제 대상은 ASLR의 부분적 구현만 포함된 Android 4.0.4를 실행하는 Galaxy Nexus 기기였습니다. 또한 힙 레이아웃의 변동성으로 인해 이 자체만으로는 100% 신뢰할 수 있는 익스플로잇이 아닙니다. 그러나 여러 번 시도할 수 있는 공격 벡터를 통해 전달될 때 100% 신뢰성을 달성할 수 있었습니다. 마지막으로, 이 취약점은 Android 5.0 이상에 적용된 GCC 5.0의 'new[]' 정수 오버플로우 완화 조치로 무력화된 여러 취약점 중 하나입니다.

즐기세요! 연구를 통해 Android 보안에 기여하는 것을 고려해 주세요!