CVE-2026-0073 — обход TLS-аутентификации в ADBD Android

Путаница типов в `EVP_PKEY_cmp()` → несанкционированный доступ к ADB shell

🔥 Обзор

Критический обход аутентификации в демоне ADB Android (adbd) позволяет любому атакующему в локальной сети получить полноценный shell на целевом устройстве без авторизации пользователя.

Уязвимость присутствует в adbd_tls_verify_cert() внутри daemon/auth.cpp, где EVP_PKEY_cmp() используется как логическое значение. Когда сохранённый ключ имеет тип RSA, а предъявленный TLS-сертификат клиента содержит ключ не-RSA (EC P-256 или Ed25519), EVP_PKEY_cmp() возвращает -1 (несовпадение типов), что истинно в C/C++, поэтому authorized = true.

// Vulnerable code pattern in daemon/auth.cpp
if (EVP_PKEY_cmp(peer_key, stored_key)) {  // ← BUG: -1 is truthy!
    authorized = true;
}

Возврат `EVP_PKEY_cmp()`	Значение	Истинно в C?	Результат
`1`	Ключи совпадают	✅	Авторизован (корректно)
`0`	Ключи различаются	❌	Отклонён (корректно)
`-1`	Несовпадение типов	✅	Авторизован (ОШИБКА)

⚡ Быстрый старт

Установка зависимостей

pip install cryptography

Запуск эксплойта

# Interactive shell
python adb_tls_auth_bypass.py <TARGET_IP> <PORT>

# Single command execution
python adb_tls_auth_bypass.py 192.168.1.42 37521 --cmd "id"

# Verbose mode (see full protocol trace)
python adb_tls_auth_bypass.py 192.168.1.42 37521 -v --cmd "id"

Принудительно задать определённый тип ключа

python adb_tls_auth_bypass.py 192.168.1.42 5555 --key-type ec
python adb_tls_auth_bypass.py 192.168.1.42 5555 --key-type ed25519

По умолчанию скрипт автоматически пробует EC P-256 → Ed25519 → EC/TLS 1.2, пока один из вариантов не сработает.

🎯 Поток эксплуатации

   Attacker                          Target (adbd)
      │                                    │
      │──── TCP connect ──────────────────►│
      │──── CNXN (cleartext) ────────────►│
      │◄─── STLS (TLS upgrade request) ──│
      │──── STLS reply ──────────────────►│
      │                                    │
      │════ TLS 1.3 Handshake ════════════│
      │  (EC P-256 client cert presented)  │
      │  EVP_PKEY_cmp(EC, RSA) → -1       │
      │  -1 is truthy → authorized=true   │
      │════════════════════════════════════│
      │                                    │
      │◄─── CNXN (device info) ──────────│
      │──── OPEN "shell:" ───────────────►│
      │◄─── OKAY ────────────────────────│
      │◄──► WRTE/OKAY (shell I/O) ──────►│
      │                                    │
    [FULL SHELL ACCESS]                    │

📋 Предварительные требования

Требование	Детали
Параметры разработчика	Включены на целевом устройстве
Отладка по Wi-Fi	Включена (или ADB по TCP на порту 5555)
Сохранённый RSA-ключ	Устройство должно было хотя бы раз быть сопряжено по USB (`/data/misc/adb/adb_keys`)
Сетевой доступ	Атакующий должен иметь доступ к TCP-порту adbd

⚠️ Важно: RSA-ключ должен находиться в /data/misc/adb/adb_keys, который заполняется через сопряжение при отладке по USB (принятие диалога «Разрешить отладку по USB?»). Сопряжение при отладке по Wi-Fi (adb pair) сохраняет ключи в другом месте (adb_known_hosts.pb) и НЕ удовлетворяет этому требованию.

🛡️ Уязвимые версии

Android 14 (AOSP) — ✅ Подтверждена уязвимость
Android 15 (AOSP) — Вероятно уязвима (непропатченные сборки)
Сборки от производителей могут отличаться (Samsung One UI, Pixel и т. д.)

Как проверить уровень патча

adb shell getprop ro.build.version.security_patch

🧪 Среда тестирования

Протестировано и подтверждено работоспособным на:

Kernel:   6.1.23-android14-4-00257-g7e35917775b8-ab9964412
Platform: Android 14 (Android Studio Emulator)

🔧 Улучшения по сравнению с оригиналом

Этот форк включает несколько усовершенствований:

✅ Резервный перебор нескольких ключей — Автоматически пробует EC P-256 → Ed25519 → EC/TLS 1.2
✅ Поддержка Ed25519 — Альтернативный тип ключа для более широкой совместимости
✅ Резервный вариант TLS 1.2 — Другой поток клиентского сертификата (отправляется во время рукопожатия, а не после него)
✅ Улучшенный сертификат — Корректные расширения X.509 (BasicConstraints, KeyUsage)
✅ Совместимость с Windows — Использует потоковый ввод-вывод вместо select() для кроссплатформенной поддержки
✅ Увеличенные тайм-ауты — Повышенная надёжность в медленных сетях
✅ Подробная диагностика — Детальная трассировка протокола с флагом -v

📁 Структура проекта

CVE-2026-0073-Android-ADBD-bypass-POC/
├── adb_tls_auth_bypass.py    # Main exploit script
└── README.md                 # This file

⚠️ Отказ от ответственности

Этот инструмент предоставляется исключительно для авторизованного тестирования безопасности и образовательных целей. Несанкционированный доступ к компьютерным системам является незаконным. Всегда получайте надлежащее разрешение перед тестированием. Автор не несёт ответственности за неправомерное использование данного программного обеспечения.

📚 Ссылки

Если это помогло вашему исследованию, поставьте ⭐

Популярное

CVE-2026-0073-Android-ADBD-bypass-POC