Wallbreak

APK로 다운로드

이 앱은 제가 발견한 Android의 WallpaperManagerService에 존재하는 두 가지 심각도 높은 영구적 서비스 거부(denial-of-service) 취약점을 시연합니다: CVE-2021-39670 및 CVE-2021-39690. 두 익스플로잇 중 하나를 실행하면 기기가 계속해서 반복적으로 충돌하고 재부팅됩니다.

Write-up은 곧 공개됩니다! :)

CVE-2021-39670 "Stream Exploit"

• WallpaperManager의 setStream API를 악용하여 악성 비트맵 파일을 배경화면으로 설정함으로써 기기 메모리를 고갈시킵니다.
• 제조사와 기기 버전을 불문하고 매우 폭넓게 적용되는 것으로 보입니다.
• 패치는 2022년 5월 Android 보안 게시판에서 배포되었습니다.
• WallpaperManagerService에 더 효율적인 배경화면 디코더를 사용하고, 배경화면 디코딩이 여전히 실패할 경우를 대비한 파일 기반 복구 시스템을 추가하는 방식으로 패치되었습니다.

CVE-2021-39690 "Padding Exploit"

• 일부 Android 휴대폰의 디스플레이 패딩 기능을 악용하여 SurfaceFlinger를 충돌시키거나 기기 메모리를 고갈시킵니다.
• 이 취약점은 애니메이션 라이브 배경화면을 사용하는 Pixel 기기에서만 재현할 수 있었습니다.
• Android P 이상이 필요합니다.
• 초기 패치는 2022년 3월 Android 보안 게시판에서 배포되었습니다.
• SurfaceFlinger에 더 엄격한 입력 검증을 추가하는 방식으로 초기에 패치되었고, 이후 WallpaperManager에 패딩 제한을 추가하여 완전히 완화되었습니다.

제가 아는 한, 이러한 취약점으로 인해 벽돌이 된 기기는 공장 초기화 외에는 복구할 수 없습니다. 이 앱은 본인 책임 하에 실행하십시오. 이 프로젝트는 교육 목적으로만 제공된다는 점에 유의하세요. 악의적인 활동에 사용하지 마시기 바랍니다.