Ta-Lun Yen

يقوم الجهاز بتشفير البيانات باستخدام معيار التشفير المتقدم (AES-CBC) في وضع تسلسل كتل التشفير (Cipher Block Chaining) مع متجهات التهيئة (IVs) الثابتة المملوءة بالأصفار. يسمح هذا التطبيق بهجمات فك التشفير بالنص العادي المعروف وهجمات إعادة الإرسال، حيث يقوم المهاجم بالتقاط حزم البيانات الصالحة وإعادة إرسالها لخداع النظام. يمكن استغلال هذه الثغرة عبر الشبكة دون الحاجة إلى المصادقة.

لا تعالج إعدادات ملف تعريف شبكة VPN الواردة الأحرف الخاصة بشكل آمن، مما يسمح بحقن الأوامر من خلال استخدام ملفات تكوين ضارة. ويُعد حقن الأوامر تقنية يقوم فيها المهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الخادم من خلال استغلال عدم كفاية التحقق من صحة المدخلات.

يقبل حدود نظام Binder أوامر AT الممررة غير المُتحقق منها. وهذا يسمح للتطبيقات المحلية بقراءة ملفات النطاق الأساسي أو تعطيل الاتصال الخلوي.

تسمح أحداث البث لبرامج ضارة بإعادة كتابة عنوان نقطة النهاية الافتراضي لنظام إدارة الأجهزة المحمولة (MDM) الخاص بالجهاز، مما يؤدي إلى نقل الصلاحيات الإدارية إلى مهاجم خارجي. نظام إدارة الأجهزة المحمولة (MDM) هو تقنية تستخدمها أقسام تكنولوجيا المعلومات لمراقبة وإدارة وتأمين الأجهزة المحمولة للموظفين.

تفشل نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بالإدارة، والمخصصة لتخصيص بطاقات eSIM الخلوية، في التحقق من صحة تفويض المتصل. تتيح هذه الثغرة إعادة كتابة الملفات الشخصية عن بُعد أو حذفها.

تُظهر ملفات سجل النظام كلمات مرور مصادقة خادم SMTP غير مشفرة وبيانات حساسة تتعلق بهوية الموظفين في الشركة.

تتعرض نقطة نهاية خدمة الملخص لثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR)، وهي حالة يتيح فيها التطبيق الوصول المباشر إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم. يفشل النظام في التحقق مما إذا كان المستخدم يمتلك أرقام التسلسل الخاصة بالأجهزة المطلوبة، مما يسمح لأطراف غير مصرح لها باستخراج بيانات الجهاز.

يمكن الوصول إلى أرشيفات جلسات الوسائط المتعددة الداخلية دون مصادقة. وتتفاقم هذه المشكلة بسبب قواعد مشاركة الموارد عبر الأصول (CORS) غير الصارمة، والتي تسمح بالسرقة عبر المواقع. CORS هي آلية تسمح بطلب الموارد المقيدة على صفحة ويب من نطاق آخر خارج النطاق الذي تم تقديم المورد الأول منه.

تعمل إجراءات `TrustAllCerts` عالية المخاطر على تعطيل عملية التحقق القياسية من شهادات TLS. وعند دمجها مع مفاتيح التشفير المتماثل DES المبرمجة بشكل ثابت، يمكن لمهاجم من نوع «الرجل في الوسط» (MITM) — وهو مهاجم يقوم سراً بترحيل الاتصالات بين طرفين وربما تغييرها — فك تشفير حركة مرور الشبكة.

يفشل النظام في تقييم أذونات التعليمات الخاصة بعدة رموز تشغيل داخلية (opcodes)، وهي تعليمات لغة الآلة التي تنفذها وحدة المعالجة المركزية (CPU). ويسمح هذا الفشل بتثبيت تطبيقات غير مصرح بها أو تنفيذ أوامر عشوائية.

يفشل وسيط MQTT المحلي في فرض قوائم التحكم في الوصول (ACL) على مستوى الموضوعات، وهي قواعد تحدد العملاء الذين يمكنهم الوصول إلى موضوعات معينة. وهذا يسمح لأي عميل باستخدام أحرف البدل (`#` أو `+`) لتعداد أجهزة الشبكة المخفية أو نشر أوامر تحكم غير مصرح بها.

تؤدي إعدادات التكوين المفرطة في التساهل في حاويات التخزين السحابية إلى كشف معلومات القياس عن بُعد النشطة للجمهور عبر الإنترنت.

تُنفَّذ الأداة المساعدة `ai cmd` بصلاحيات الجذر الكاملة، وتقوم بتوجيه مدخلات مآخذ الاتصال مباشرةً إلى دالة `popen()`. وهذا يسمح للمستخدمين غير المصادق عليهم بتنفيذ أوامر عشوائية بصلاحيات الجذر.

تحتوي وحدات التصحيح المتبقية على بيانات اعتماد ثابتة خاصة ببيئات الاختبار الداخلية لـ AWS Cognito، مما قد يؤدي إلى استغلال الأصول.

يقوم موضوع المراسلة adb بتمرير حمولات غير مُتحقق منها مباشرةً إلى الدالة `Runtime.exec()`، مما يتيح حقن الأوامر أو التعليمات.

تسمح أذونات الوصول العامة غير المقيدة في «مستقبل البث» (Broadcast Receiver) الأساسي لمكونات برمجية محلية غير مصرح لها بتنفيذ عمليات إدارية. «مستقبل البث» هو مكون يتيح للتطبيق استقبال إعلانات البث على مستوى النظام والاستجابة لها.

لا تنتهي صلاحية ملفات موارد APK المبرمجة بشكل ثابت، ويؤدي استخدام «scepter» مشترك إلى تسرب المعلومات وإمكانية إساءة الاستخدام.

تسمح روتين تصحيح الأخطاء `SCREEN CLICK(5053)` لأي اتصال بتجاوز موجه تسجيل الدخول القياسي للجهاز والحصول على وصول مباشر إلى واجهة شل تفاعلية.

يتم ترميز مفاتيح واجهة برمجة التطبيقات (API) الخاصة بالخلفية بشكل ثابت في إصدار الإنتاج. ويمكن للمهاجم اعتراض هذه المفاتيح من خلال صفحات معالجة الأخطاء التفصيلية، التي تعرض معلومات تفصيلية عن النظام أثناء حدوث عطل.

تُتاح برامج التشخيص الهندسي والتشخيص على مستوى المصنع في الإصدارات المخصصة للبيع بالتجزئة. وهذا يسمح للتطبيقات الخبيثة بالحصول على صلاحيات الكتابة في سجلات NVRAM الداخلية، وهي ذاكرة غير متطايرة تُستخدم لتخزين إعدادات تكوين النظام.