Prova de Conceito de Despejo de Diagnóstico ZTE
Extraia uma quantidade preocupante de informações do usuário de dispositivos ZTE Unisoc usando CVE-2022-38694.
[!CAUTION]
Por favor, não crie link permanente para este repositório!!!!! O nome do repositório quase certamente mudará no futuro. Em vez disso, forneça um link para o meu artigo no meu blog.
Artigo
Artigo disponível aqui: https://blog.joshattic.us/posts/2026-05-31-your-zte-phone-is-spying-on-you
Uso
- Baixe as ferramentas BROM Unisoc apropriadas de https://github.com/TomKing062/CVE-2022-38694_unlock_bootloader/releases. Para o ZTE Blade A73 5G/Optus X Pro 5G especificamente, bem como outros dispositivos Unisoc T760, use ums9620_ZTE_universal.zip
- Extraia o conteúdo do zip baixado para a raiz da pasta
unisoc_brom
- Execute diagdump_poc.bat e siga as instruções
Dispositivos testados
Apenas testado no ZTE Blade A73 5G (Unisoc T760/UMS9620).
Deve funcionar com outros dispositivos ZTE Unisoc T760, provavelmente funcionará com outros dispositivos ZTE Unisoc, precisa de modificação para dispositivos ZTE não Unisoc (ou seja, substituir as ferramentas BROM Unisoc por mtkclient ou edl.py se a partição existir nesses dispositivos) e não funcionará com dispositivos que não sejam ZTE.
- Um registro completo de todos os aplicativos usados (que pode ser usado para criar uma lista de aplicativos instalados)
- Histórico de atualizações OTA/atualizações de firmware (número da versão, número da versão anterior, versão do firmware, data e hora da instalação, tipo de atualização)
- Contagem de inicializações do sistema, contagem de inicializações de recuperação, contagem de Aplicativo sem Resposta, contagem de Relatórios de Falha
- Tempo total de atividade do sistema, tempo total de carregamento
- Tempo total de carregamento do telefone a 45 e 50+ graus Celsius, ligado e desligado
- Ciclos de carga da bateria (data e hora em que o dispositivo começou a carregar, carregamento rápido ou normal, tempo de carregamento em m, mas às vezes apenas um número aleatório, porcentagem da bateria quando o carregamento começou e terminou, tensão mínima da bateria, tensão máxima da bateria, corrente mínima da bateria, corrente máxima da bateria, temperatura mínima e máxima em Celsius)