Von ZTE eingebaute Hintertür, Sicherheitslücke auch beim Skate vorhanden?

[FelixL]

ZTE confirms the Score M has a backdoor, hopes to patch up soon - Engadget


Nice backdoor, ZTE. - Pastebin.com

$ sync_agent ztex1609523
# id

uid=0(root) gid=0(root)

Kann jemand das "sync_agent ztex1609523" mal bei einem Stock-Skate in der "Terminal Emulator"-App oder per adb shell vom PC aus eingeben?
Würde mich doch interessieren ob es da die selbe Lücke gibt.
Wenn es nicht geht, kann jemand mal schauen ob /system/bin/sync_agent vorhanden ist? Geht auch ohne Root-Rechte. Um das kurz zu erklären, wenn das funktioniert kann jede App auf dem Gerät mit einem Befehl Rechte über alles erhalten -.-.

 

[John Does]

Bei mir sieht das so aus..
https://www.android-hilfe.de/members/megadau-albums-screenshot

https://www.android-hilfe.de/members/megadau-albums-system-bin-sync_agent-picture2628-sync-agent.jpg

 

[muhahahaah]

Sch***, das sieht aus als obs die Backdoor auch beim Skate geben würde. Der Befehl hat wies aussieht keinen Fehler zurückgegeben...

 

[FelixL]

Aber auch keine root-Rechte. Danke soweit! Kannst du die sync-agent-Datei hochladen?

 

[John Does]

Hallo Heißt das dass da ein backdoor drin ist ?

 

[knex]

Laut Heise ja, heise online | Backdoor in Android-Handys von ZTE

 

[RaTToX]

Und was kann man selber dagegen tun? Nichts?

 

[knex]

custom rom installen :-D oder vllt einfach das prog per root löschen :-D
Patch kommt bald...

 

[John Does]

Betroffen sind wohl die Modele ZTE Score M und Skate.
ZTE will das mit einem Patch schließen,der bis Ende Mai als Over-the-Air-Update,
bereit stehen soll .
Das Sicherheitsrisiko wird als Hoch Bewertet !!

 

[Stoik]

Bei meinem Medion kommt Permission denied..

Grüße

 

[John Does]

custom rom ?

 

[Stoik]

Nein, das Stockrom vom Medion P4310 von Aldi

 

[John Does]

Ha ich suche das original Medion Rom !
Hast du das gesichert ?
Help ..

Edit : hast du das über adb shell via PC abgefragt ?

Der Terminal Emulator-App braucht glaube ich Root-Rechte .

mfg. megadau

 

[Stoik]

Habs über Terminal Emulator gemacht, hab auch mal geschaut die sync_agent existiert unter /system/bin nicht.

Was ich noch im Web gefunden hab ist folgendes ...

adb push busybox /data/local/tmp/busybox
adb push su /data/local/tmp/su
adb shell 
/system/bin/sync_agent ztex1609523
/data/local/tmp/busybox mount -r -w -o rw,remount /system (mount path for system) 
/data/local/tmp/busybox mkdir /system/xbin
/data/local/tmp/busybox cp /data/local/tmp/su /system/xbin/su

Werde bei Gelegenheit noch mal direkt über ADB Shell testen. Ein Backup von mein Android hab ich nicht. Benutze das Skate auch im Geschäftlichen Sinne da mach ich keine großen Experimente mit.

Grüße

 

[FelixL]

Wenn du kein Backup hast nur die Zeile mit dem sync agent ausführen. Die verändert nichts am Gerät, im Gegensatz zu den anderen, sagt aber auch alles, wennn keine Fehlermeldung kommt.