Ta-Lun Yen

O dispositivo criptografa dados usando AES-CBC (Advanced Encryption Standard no modo Cipher Block Chaining) com Vetores de Inicialização (IVs) estáticos preenchidos com zeros. Esta implementação permite a descriptografia de texto simples conhecido e ataques de replay, nos quais um invasor captura e retransmite pacotes de dados válidos para enganar o sistema. O problema é explorável via rede sem a necessidade de autenticação.

As configurações de perfil de rede de VPN recebidas não processam caracteres especiais de forma segura, permitindo a injeção de comandos por meio de arquivos de configuração maliciosos. A injeção de comando é uma técnica onde um invasor executa comandos arbitrários do sistema operacional no servidor explorando a validação insuficiente de entrada.

A fronteira do Binder do sistema aceita comandos AT de passagem não verificados. Isso permite que aplicativos locais leiam arquivos de baseband ou desativem a conectividade celular.

Eventos de broadcast permitem que softwares maliciosos reescrevam o endereço do endpoint padrão de Gerenciamento de Dispositivos Móveis (MDM) do dispositivo, transferindo a propriedade administrativa para um invasor externo. MDM é uma tecnologia usada por departamentos de TI para monitorar, gerenciar e proteger dispositivos móveis de funcionários.

Endpoints da API de gestão para a alocação de eSIM celulares não validam a autorização do chamador. Esta falha permite que perfis remotos sejam reescritos ou excluídos.

Arquivos de log do sistema registram senhas de autenticação de servidor SMTP não criptografadas, juntamente com dados confidenciais de identificação corporativa de funcionários.

O endpoint do serviço de resumo está sujeito a uma Referência Direta Insegura a Objetos (IDOR), uma condição em que uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. O sistema falha ao verificar se o usuário é o proprietário dos números de série do hardware solicitados, permitindo que terceiros não autorizados realizem a raspagem (scraping) de dados do dispositivo.

Arquivos internos de sessões multimídia estão acessíveis sem autenticação. Este problema é exacerbado por regras laxas de Intercambio de Recursos de Origem Cruzada (CORS), que permitem o roubo entre sites. CORS é um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio fora do domínio do qual o primeiro recurso foi servido.

Rotinas de alto risco `TrustAllCerts` desativam a validação padrão de certificados TLS. Quando combinadas com chaves de criptografia simétrica DES codificadas rigidamente, um ator de Man-in-the-Middle (MITM)—um invasor que retransmite secretamente e possivelmente altera as comunicações entre duas partes—poderia descriptografar o tráfego de rede.

O sistema falha ao avaliar as permissões de instrução sobre múltiplos códigos de operação internos (opcodes), que são as instruções de linguagem de máquina que a CPU executa. Essa falha permite a instalação de aplicativos não autorizados ou a execução de comandos arbitrários.

O broker MQTT local não aplica Listas de Controle de Acesso (ACLs) ao nível de tópico, que são regras que definem quais clientes podem acessar tópicos específicos. Isso permite que qualquer cliente utilize caracteres curinga (`#` ou `+`) para enumerar dispositivos de rede ocultos ou publicar comandos de controle não autorizados.

Configurações excessivamente permissivas em contêineres de armazenamento na nuvem expõem informações de telemetria ativa publicamente na internet.

O utilitário `ai cmd` é executado com permissões totais de root e encaminha entradas de socket diretamente para a função `popen()`. Isso permite que usuários não autenticados executem comandos arbitrários com privilégios de root.

Módulos de depuração remanescentes contêm credenciais fixas para sandboxes de teste internos do AWS Cognito, o que pode levar à exploração de ativos.

O tópico de mensagens adb passa payloads não verificados diretamente para a função `Runtime.exec()`, o que permite a injeção de comandos ou instruções.

Permissões de acesso público não verificadas em um Broadcast Receiver central permitem que componentes de software locais não autorizados invoquem operações administrativas. Um Broadcast Receiver é um componente que permite que um aplicativo receba e responda a anúncios de transmissão em todo o sistema.

Arquivos de recursos de APK codificados rigidamente nunca expiram, e o uso de um scepter compartilhado leva a vazamentos de informações e potencial mau uso.

A rotina de depuração `SCREEN CLICK(5053)` permite que uma conexão ignore a solicitação de login padrão do dispositivo e acesse diretamente uma interface de shell interativa.

A compilação de produção possui chaves de API de backend codificadas de forma rígida. Essas chaves podem ser interceptadas por um invasor por meio de páginas de tratamento de erros verbosas, que exibem informações detalhadas do sistema durante uma falha.

Softwares de diagnóstico de engenharia e de nível de fábrica permanecem expostos em versões de varejo. Isso permite que aplicativos maliciosos obtenham privilégios de escrita em registros NVRAM internos, que são memórias não voláteis usadas para armazenar configurações do sistema.