Концептуальное доказательство дампа диагностики ZTE

Извлекает тревожный объем пользовательской информации с устройств Unisoc ZTE с использованием CVE-2022-38694.

[!CAUTION] Пожалуйста, не ставьте постоянную ссылку сюда!!!!! Имя репозитория почти наверняка изменится в будущем. Вместо этого укажите ссылку на мою статью в моем блоге.

Статья

Статья доступна здесь: https://blog.joshattic.us/posts/2026-05-31-your-zte-phone-is-spying-on-you

Использование

1. Загрузите соответствующие инструменты Unisoc BROM с https://github.com/TomKing062/CVE-2022-38694_unlock_bootloader/releases. В частности для ZTE Blade A73 5G/Optus X Pro 5G, а также других устройств Unisoc T760 используйте ums9620_ZTE_universal.zip
2. Извлеките содержимое загруженного zip-архива в корень папки unisoc_brom
3. Запустите diagdump_poc.bat и следуйте инструкциям

Протестированные устройства

Тестировалось только на ZTE Blade A73 5G (Unisoc T760/UMS9620).

Должно работать с другими устройствами ZTE на Unisoc T760, вероятно будет работать с другими устройствами ZTE на Unisoc, требует модификации для устройств ZTE не на Unisoc (т.е. замены инструментов Unisoc BROM на mtkclient или edl.py, если раздел вообще существует на этих устройствах), и не будет работать с устройствами не от ZTE.

Что извлекается??

• Полный журнал всех используемых приложений (можно использовать для создания списка установленных приложений)
• История OTA-обновлений/обновлений прошивки (номер сборки, старый номер сборки, версия прошивки, дата и время установки, тип обновления)
• Количество загрузок системы, количество загрузок в Recovery, количество зависаний приложений, количество отчетов о сбоях
• Общее время работы системы, общее время зарядки
• Общее время зарядки телефона при 45 и 50+ градусах Цельсия во включенном и выключенном состоянии
• Циклы зарядки аккумулятора (дата и время начала зарядки, быстрая или обычная зарядка, время зарядки в минутах, но иногда просто случайное число, процент заряда аккумулятора в начале и конце зарядки, минимальное и максимальное напряжение аккумулятора, минимальный и максимальный ток аккумулятора, минимальная и максимальная температура в градусах Цельсия)