Android 工作资料安全研究

在受控实验环境中对 Android 工作资料配置行为、策略时序及企业隔离边界开展的研究。

本仓库记录了在受控环境中开展的学术安全研究。不得将其用于未经授权的访问、部署，或针对第三方设备或组织使用。

概述

本项目研究 CVE-2025-22442，这是 Android DevicePolicyManagerService 中的一个竞态条件，可能允许未经授权的应用被安装到新建的工作资料中。官方记录将该问题归类为影响 Android 13–15 的本地权限提升。

受控实验工作聚焦于工作资料初始化期间的过渡阶段，并观察受管资料策略强制何时开始生效。

目标是理解配置流程、记录风险，并将研究结果转化为面向企业 Android 部署的防御性指导。

概览

领域	详情
主题	Android 企业工作资料
重点	配置时序、受管资料隔离与防御性分析
环境	具备 ADB 访问权限的实验 Android 设备或模拟器
工具	Python、ADB、Android 工作资料工具
产出	研究报告、截图及可复现的实验记录

工作资料环境创建

实验流程通过 ADB 自动化实时监控 Android 工作资料的创建，并检测受管资料用户 ID 的出现。

对配置过程进行分析，以识别包安装限制尚未生效的时序窗口。

配置分析

受控研究工作流程包括：

ADB 设备监控
工作资料用户检测
配置事件时序分析
策略激活观察
可重复的实验验证

重点在于理解时序边界，并识别企业团队应验证的控制措施。

数据暴露演示

实验演示通过模拟配置控制失效时可能暴露的企业环境数据类型，说明工作资料隔离为何重要：

联系人信息
GPS 位置数据
设备与网络信息
内部工作资料文件
敏感存储内容

本项目在高层面上记录暴露风险，以便防御者能在自己的受控环境中安全地复现验证。

功能特性

Android 工作资料配置分析
ADB 自动化
时序窗口调查
策略激活审查
企业容器隔离测试
受控数据暴露建模
工作资料用户检测
真机与模拟器测试

研究工作流程

Work Profile Provisioning
        |
ADB Monitoring
        |
Managed User Detection
        |
Provisioning Timing Review
        |
Policy Activation Check
        |
Exposure Risk Documentation

使用的技术

安全研究

Android 调试桥（ADB）
Python
Android 工作配置文件
配置分析
企业隔离测试

分析与测试

Android 模拟器 / 物理设备
自动化配置监控
企业配置文件测试
Python 自动化脚本

结果

指标	结果
目标漏洞	CVE-2025-22442
研究类型	工作配置文件隔离验证
配置观察	成功
暴露建模	已在实验室完成
自动化	ADB + Python
测试环境	Android 工作配置文件

关键安全概念

Android 企业隔离
工作配置文件配置
时间窗口分析
受管配置文件策略激活
企业数据暴露建模
防御性验证
受控安全测试

源代码结构

src/
├── install_loop.py
└── README.md

未来工作

防御性配置检查清单
MDM 策略加固指南
更广泛的 Android 版本测试
企业策略分析
面向安全团队的更安全的报告工作流

文档

作者

Hasan Al Hussein
Yaman Masad
Omar Yousef

哈利法大学

最受欢迎

android-workprofile-exploit