CVE-2015-3636という脆弱性（通称PingPong root）があります。これで実際に管理者権限を取得するコードを書いておられる方がいまして、私も手持ちの端末でいろいろ試行錯誤してみました。
当初、KitKatでは何とか動いたのですが、Lollipop環境ではなかなか上手くいかず、挫折寸前でした。そんな中、前述の方より「SELinuxを封じることを考えてみては」との天啓をいただきまして、ちょっとメモリをいじめてみたところ、あっさりと成功してしまいました。
そしてその勢いでrootkit組んでみましたので公開しようと思います。
当然、上記脆弱性の残ってる機種・ビルドでしか使えませんのでその点ご了承願います。
自力で何とか出来る方以外にはrootを取る行為はおすすめできませんし、覚悟してカスタムに臨んでください。当記事やrootkitに関してはノーフォロー、ノーサポートということでお願いします。
まず、上記脆弱性の性質上、Android 4.4（KitKat）以降であることが前提条件となります。
その他、当方で調べた限りでは以下の機種・ビルドに穴が残っているはずです。
【国内キャリア】
ドコモZ1系（Z1/Z1 f/Z Ultra/A2等）: 14.3.B.0.310以前
ドコモZ2/Z3系（Z2/Z2 Tablet/Z3/Z3 Compact）: Android 4.4（KitKat）なビルド
au Z3 SOL26: 23.0.C.0.350（当記事執筆時点での最新）以前
ソフトバンク z3 401SO: Android 4.4（KitKat）なビルド
J1 Compact: 14.4.C.0.114
【海外ROM】
Z系（Z/ZL/ZR/Z Tablet）: 10.6.A.0.454以前
Z1系（Z1/Z1 Compact/Z Ultra）: 14.5.A.0.270以前
Z2＆Z3系（Z2/Z2 Tablet/Z3/Z3 Compact/Z3 Tablet Compact）: 23.2.A.1.62以前
※Xperia M4 Aqua: 26.1.A.1.128/26.1.B.1.121以前
※Xperia C4: 27.1.A.1.106 27.1.B.1.106
※Xperia C5 Ultra: 29.0.A.0.161 29.0.B.0.161
（※は穴自体は開いてるものの、SoCが64bitであるため当ツールは使えません…）
なお、国内キャリアLollipop、Z3+/Z4/Z5系、Xperia A4、Xperia M5はすでに穴が塞がれておりました。
2015年9月28日月曜日
2014年7月21日月曜日
【Xperia】各機種ワンクリックroot取得【NX/acro HD/GX/SX ～ Z2/A2 等】
少し前、CVE-2014-3153という脆弱性が公表されまして、私の方でもXperiaの複数機種向けにrootkit組んでみましたので紹介してみます。
Xperia NX/acro HD/GX/SX/AX/VL/Z/A/UL/MIKU/Z1/Z1f/Z2/ZL2/A2 等で動作すると思われます。
すでに先月、同じ脆弱性を利用した某ツールが某海外の凄い人によってリリースされていたりしますので今更感はありますが、こちらはよりXperiaに特化したツールということで、実機持ちの方々にいろいろ検証していただきながら仕上げました。（関係者の方々、この場を借りて深く御礼申し上げます。）
自力で何とか出来る方以外にはrootを取る行為はおすすめできませんし、覚悟してカスタムに臨んでください。当記事やrootkitに関してはノーフォロー、ノーサポートということでお願いします。
2014/8/12 SO-01FとSO-02Fはアップデートにより穴をふさがれ、当rootkitは使用できなくなりました。こちらの記事を参考にprerooted.zipを適用する等、対応してください。
成功報告があるのは以下です。
・Xperia NX SO-02D 6.1.F.0.117
・Xperia acro HD SO-03D 6.1.F.0.128
・Xperia acro HD IS12S 6.1.D.1.103
・Xperia GX SO-04D 9.1.C.1.103
・Xperia SX SO-05D 9.1.C.1.103
・Xperia AX SO-01E 9.1.C.1.103（当方で検証）
・Xperia VL SOL21 9.1.D.0.401
・Xperia Z SO-02E 10.3.1.B.1.1
・Xperia Z SO-02E 10.5.B.0.410
・Xperia Tablet Z SO-03E
・Xperia UL SOL22 10.3.1.D.0.220
・Xperia A SO-04E 10.3.1.B.2.13（当方で検証）
・Xperia Z1 SO-01F 14.3.B.0.288
・Xperia Z1 SOL23 14.1.C.3.95
・Xperia Z1 SOL23 14.3.C.0.239
・Xperia Z1 f SO-02F 14.1.H.1.281
・Xperia Z1 f SO-02F 14.1.H.2.119
・Xperia Z1 f SO-02F 14.3.B.0.288（当方で検証）
・Xperia Z Ultra SOL24 14.1.K.3.95
・Xperia Z Ultra SOL24 14.3.C.0.239
・Xperia Z2 SO-03F 17.1.1.B.2.73
・Xperia ZL2 SOL25 17.1.1.C.1.64
・Xperia A2 SO-04F 14.3.B.0.279
・Xperia Z2 Tablet SGP512 17.1.2.A.0.314
・Xperia V LT25i 9.2.A.2.5
・Xperia TX LT29i 9.2.A.1.215
・Xperia Z C6603 10.5.A.0.233
・Xperia M dual C2005
・Xperia SP C5303 12.1.A.1.205
・Xperia SP 12.1.A.1.207
・Xperia Z Ultra C6833 14.3.A.0.681
・Xperia Z Ultra C6833 14.4.A.0.108
・Xperia Z Ultra SGP412 14.3.A.1.293
・Xperia Z1 Compact 14.4.A.0.108
・Xperia Z2 D6503 17.1.2.A.0.314
・Xperia Z2 17.1.A.2.36
・Xperia Z2 Tablet SGP521 17.1.2.A.0.314
・Xperia M2 D2303 18.0.C.1.13
・Xperia M2 D2305
・Xperia T2 Ultra 19.1.A.0.473
・Xperia M 15.4.A.0.23
・Xperia T3 18.1.A.1.14
Xperia NX/acro HD/GX/SX/AX/VL/Z/A/UL/MIKU/Z1/Z1f/Z2/ZL2/A2 等で動作すると思われます。
すでに先月、同じ脆弱性を利用した某ツールが某海外の凄い人によってリリースされていたりしますので今更感はありますが、こちらはよりXperiaに特化したツールということで、実機持ちの方々にいろいろ検証していただきながら仕上げました。（関係者の方々、この場を借りて深く御礼申し上げます。）
自力で何とか出来る方以外にはrootを取る行為はおすすめできませんし、覚悟してカスタムに臨んでください。当記事やrootkitに関してはノーフォロー、ノーサポートということでお願いします。
2014/8/12 SO-01FとSO-02Fはアップデートにより穴をふさがれ、当rootkitは使用できなくなりました。こちらの記事を参考にprerooted.zipを適用する等、対応してください。
成功報告があるのは以下です。
・Xperia NX SO-02D 6.1.F.0.117
・Xperia acro HD SO-03D 6.1.F.0.128
・Xperia acro HD IS12S 6.1.D.1.103
・Xperia GX SO-04D 9.1.C.1.103
・Xperia SX SO-05D 9.1.C.1.103
・Xperia AX SO-01E 9.1.C.1.103（当方で検証）
・Xperia VL SOL21 9.1.D.0.401
・Xperia Z SO-02E 10.3.1.B.1.1
・Xperia Z SO-02E 10.5.B.0.410
・Xperia Tablet Z SO-03E
・Xperia UL SOL22 10.3.1.D.0.220
・Xperia A SO-04E 10.3.1.B.2.13（当方で検証）
・Xperia Z1 SO-01F 14.3.B.0.288
・Xperia Z1 SOL23 14.1.C.3.95
・Xperia Z1 SOL23 14.3.C.0.239
・Xperia Z1 f SO-02F 14.1.H.1.281
・Xperia Z1 f SO-02F 14.1.H.2.119
・Xperia Z1 f SO-02F 14.3.B.0.288（当方で検証）
・Xperia Z Ultra SOL24 14.1.K.3.95
・Xperia Z Ultra SOL24 14.3.C.0.239
・Xperia Z2 SO-03F 17.1.1.B.2.73
・Xperia ZL2 SOL25 17.1.1.C.1.64
・Xperia A2 SO-04F 14.3.B.0.279
・Xperia Z2 Tablet SGP512 17.1.2.A.0.314
・Xperia V LT25i 9.2.A.2.5
・Xperia TX LT29i 9.2.A.1.215
・Xperia Z C6603 10.5.A.0.233
・Xperia M dual C2005
・Xperia SP C5303 12.1.A.1.205
・Xperia SP 12.1.A.1.207
・Xperia Z Ultra C6833 14.3.A.0.681
・Xperia Z Ultra C6833 14.4.A.0.108
・Xperia Z Ultra SGP412 14.3.A.1.293
・Xperia Z1 Compact 14.4.A.0.108
・Xperia Z2 D6503 17.1.2.A.0.314
・Xperia Z2 17.1.A.2.36
・Xperia Z2 Tablet SGP521 17.1.2.A.0.314
・Xperia M2 D2303 18.0.C.1.13
・Xperia M2 D2305
・Xperia T2 Ultra 19.1.A.0.473
・Xperia M 15.4.A.0.23
・Xperia T3 18.1.A.1.14
2014年2月22日土曜日
【CWM】Android 4.3 Xperia用のCWM6-cDM v2.5 vfix2
Xperiaではもはやお馴染みとなっている、cray_Dozeさん作のカスタムリカバリー CWM6-cDM v2.5 ですが、Android 4.3なXperiaでは/systemがマウント出来ないという現象が起きました。
いろいろ調べてみると、CWM起動時にtime_daemonという日時を取得するサービスを動かすのですが、Android 4.3では仕様が変わったのか上手く動作せず、/systemのマウント/アンマウントを阻害していたことが判明しました。
time_daemonの処理を省けば/systemをマウント出来るようにはなるのですが、そうすると今度は日付が2009年とかになってしまいます。（海外のカスタムリカバリーでは、実際にそうして対処しているものもありました。）
そんなわけで、time_daemonと同じ動作をするモジュールを自作し、CWMに埋め込むことでこれを回避することに成功（vfix初版）。
ところが今度は、タイムゾーンが上手く取得できない（日時が日本時間（JST）ではなく、グリニッジ標準時（GMT）になってしまう）現象が発生。これもAndroid 4.3でタイムゾーンのデータ形式が変わっていたことによるものでした。
そこで旧形式のタイムゾーンファイルをCWMに（厳密にはシステムに）埋め込むという、ある意味力技で回避することができました。（vfix2）
…とまあ、前置きが長くなりましたが、何とかAndroid 4.3なXperiaでCWMが動作するようになりましたので、紹介したいと思います。
CWMそのものの仕組みに関しては私も分からない部分が多いですので、何か訊かれてもお答え出来ないことがほとんどかと思われます。どうぞご了承下さい。
いろいろ調べてみると、CWM起動時にtime_daemonという日時を取得するサービスを動かすのですが、Android 4.3では仕様が変わったのか上手く動作せず、/systemのマウント/アンマウントを阻害していたことが判明しました。
time_daemonの処理を省けば/systemをマウント出来るようにはなるのですが、そうすると今度は日付が2009年とかになってしまいます。（海外のカスタムリカバリーでは、実際にそうして対処しているものもありました。）
そんなわけで、time_daemonと同じ動作をするモジュールを自作し、CWMに埋め込むことでこれを回避することに成功（vfix初版）。
ところが今度は、タイムゾーンが上手く取得できない（日時が日本時間（JST）ではなく、グリニッジ標準時（GMT）になってしまう）現象が発生。これもAndroid 4.3でタイムゾーンのデータ形式が変わっていたことによるものでした。
そこで旧形式のタイムゾーンファイルをCWMに（厳密にはシステムに）埋め込むという、ある意味力技で回避することができました。（vfix2）
…とまあ、前置きが長くなりましたが、何とかAndroid 4.3なXperiaでCWMが動作するようになりましたので、紹介したいと思います。
CWMそのものの仕組みに関しては私も分からない部分が多いですので、何か訊かれてもお答え出来ないことがほとんどかと思われます。どうぞご了承下さい。
2013年12月9日月曜日
【Xperia】各機種ワンクリックroot取得【GX ～ A/MIKU 等】
先月、Xperiaの複数機種向けにrootkitを公開したところですが、早速ULの最新ビルドで塞がれるなどしてきました。そんなわけで、別の穴を使ったrootkitを公開してみます。
Xperia GX/SX/AX/VL/Z/A/UL/MIKU 等で動作すると思われます。
自力で何とか出来る方以外にはrootを取る行為はおすすめできませんし、覚悟してカスタムに臨んでください。当記事やrootkitに関してはノーフォロー、ノーサポートということでお願いします。
2014/7/21 別の穴を使った新しいrootkitを公開しています。こちらの記事を参照願います。
成功報告があるのは以下です。
・Xperia NX SO-02D 6.1.F.0.117
・Xperia acro HD SO-03D 6.1.F.0.128
・Xperia acro HD IS12S 6.1.D.1.91
・Xperia acro HD IS12S 6.1.D.1.103
・Xperia GX SO-04D 9.1.C.1.103
・Xperia SX SO-05D 9.1.C.1.103
・Xperia AX SO-01E 9.1.C.1.103（当方で検証）
・Xperia VL SOL21 9.1.D.0.401
・Xperia VL SOL21 9.0.F.2.71
・Xperia Z SO-02E 10.3.1.B.0.256
・Xperia Tablet Z SO-03E 10.1.E.0.305
・Xperia Tablet Z SGP312JP 10.3.1.C.0.136
・Xperia A SO-04E 10.3.1.B.0.224
・Xperia A/MIKU SO-04E 10.3.1.B.0.256
・Xperia UL SOL22 10.3.1.D.0.220
・Xperia Z Ultra 14.1.B.1.532
・Xperia Z1 14.1.G.1.534
・Xperia acro S LT26w 6.2.B.1.96
・Xperia V LT25i 9.1.A.1.140
・Xperia miro ST23i 11.0.A.5.5
・Xperia J ST26i 11.2.A.0.33
・Xperia E C1505 11.3.A.2.23
・Xperia L C2105 15.3.A.0.26
・Xperia L C2105 15.3.A.1.14
・Xperia L C2105 15.3.A.1.12
・Xperia ZR C5502 10.3.1.A.2.67
・Xperia M C1905 15.1.C.2.8
Xperia GX/SX/AX/VL/Z/A/UL/MIKU 等で動作すると思われます。
自力で何とか出来る方以外にはrootを取る行為はおすすめできませんし、覚悟してカスタムに臨んでください。当記事やrootkitに関してはノーフォロー、ノーサポートということでお願いします。
2014/7/21 別の穴を使った新しいrootkitを公開しています。こちらの記事を参照願います。
成功報告があるのは以下です。
・Xperia NX SO-02D 6.1.F.0.117
・Xperia acro HD SO-03D 6.1.F.0.128
・Xperia acro HD IS12S 6.1.D.1.91
・Xperia acro HD IS12S 6.1.D.1.103
・Xperia GX SO-04D 9.1.C.1.103
・Xperia SX SO-05D 9.1.C.1.103
・Xperia AX SO-01E 9.1.C.1.103（当方で検証）
・Xperia VL SOL21 9.1.D.0.401
・Xperia VL SOL21 9.0.F.2.71
・Xperia Z SO-02E 10.3.1.B.0.256
・Xperia Tablet Z SO-03E 10.1.E.0.305
・Xperia Tablet Z SGP312JP 10.3.1.C.0.136
・Xperia A SO-04E 10.3.1.B.0.224
・Xperia A/MIKU SO-04E 10.3.1.B.0.256
・Xperia UL SOL22 10.3.1.D.0.220
・Xperia Z Ultra 14.1.B.1.532
・Xperia Z1 14.1.G.1.534
・Xperia acro S LT26w 6.2.B.1.96
・Xperia V LT25i 9.1.A.1.140
・Xperia miro ST23i 11.0.A.5.5
・Xperia J ST26i 11.2.A.0.33
・Xperia E C1505 11.3.A.2.23
・Xperia L C2105 15.3.A.0.26
・Xperia L C2105 15.3.A.1.14
・Xperia L C2105 15.3.A.1.12
・Xperia ZR C5502 10.3.1.A.2.67
・Xperia M C1905 15.1.C.2.8
2013年7月8日月曜日
【CWM】ClockworkMod-Based Recovery with cray_Doze Mod for Xperia v2.5
我らがXperia用CWMですが、Z SO-02E等クアッドコアのモデルでバックアップ等遅くなる問題に対応したv2.5がリリースされましたので紹介します。
実は先日、マルチリカバリー対応やsettingsが追加されたv2.4がリリースされていたのですが、テストリリースとのことで紹介は保留しておりました。もちろんv2.4で追加された機能はv2.5にも引き継がれています。
2013/7/8 環境によっては上手く導入できないことがあったようですが、現在は修正されているとのことです。
2013/9/13 CWMの削除について追記しました。
2014/2/21 Android 4.3なXperiaでも動作するバージョン2.5 vfix2を公開しました。こちらの記事を参照してください。
実は先日、マルチリカバリー対応やsettingsが追加されたv2.4がリリースされていたのですが、テストリリースとのことで紹介は保留しておりました。もちろんv2.4で追加された機能はv2.5にも引き継がれています。
2013/7/8 環境によっては上手く導入できないことがあったようですが、現在は修正されているとのことです。
2013/9/13 CWMの削除について追記しました。
2014/2/21 Android 4.3なXperiaでも動作するバージョン2.5 vfix2を公開しました。こちらの記事を参照してください。
2013年6月29日土曜日
【Xperia】Bluetoothテザリング（BT-PAN）有効化
テザリングというと通常はWi-Fiテザリングですが、世の中にはBluetoothテザリングというものもあるそうで。Wi-Fiよりも電池を食わないとの噂です。
ところが最近のXperiaでは、なぜかBluetoothテザリングの設定項目が消されており、使えません。
ということで、この設定項目を復活させ、Bluetoothテザリングを可能にする試みを行います。
ところが最近のXperiaでは、なぜかBluetoothテザリングの設定項目が消されており、使えません。
ということで、この設定項目を復活させ、Bluetoothテザリングを可能にする試みを行います。
2013年6月21日金曜日
【CWM】ClockworkMod-Based Recovery with cray_Doze Mod for Xperia v2.3a
【Xperia】各機種ワンクリックroot取得【VL SOL21 / Z SO-02E / A SO-04E / UL SOL22 / Tablet Z SO-03E / Tablet Z SGP312】
Xperia VL SOL21（Android 4.1）および2013年以降発売の各種Xperia最新ビルドに関しても、root取得出来ました。（2013/6/21現在。）
技術公開していただいた博識な方々、また某巨大掲示板や某つぶやき会場、メール等を通じて資料提供や実機検証していただいた方々、ありがとうございます。
手順はワンクリックで済みます。
※2013/7/11以降、Xperiaの脆弱性は塞がれつつあります。良いことではあるのですが、当然rootを取ることは出来なくなります。ですのでrootに関して今後あまり過度な期待はされない方が良いかもしれません。私はその時その時の可能な範囲でカスタム出来れば…程度に考えております。
※2013/11/13現在、Xperiaの多機種に対応した新しいrootkitをリリースしています。こちらの記事を参照してください。
※2014/7/21現在、さらに別の穴を使った新しいrootkitを公開しています。こちらの記事を参照願います。
技術公開していただいた博識な方々、また某巨大掲示板や某つぶやき会場、メール等を通じて資料提供や実機検証していただいた方々、ありがとうございます。
手順はワンクリックで済みます。
※2013/7/11以降、Xperiaの脆弱性は塞がれつつあります。良いことではあるのですが、当然rootを取ることは出来なくなります。ですのでrootに関して今後あまり過度な期待はされない方が良いかもしれません。私はその時その時の可能な範囲でカスタム出来れば…程度に考えております。
※2013/11/13現在、Xperiaの多機種に対応した新しいrootkitをリリースしています。こちらの記事を参照してください。
※2014/7/21現在、さらに別の穴を使った新しいrootkitを公開しています。こちらの記事を参照願います。
登録:
投稿 (Atom)