https://cyberveille.ch/tags/xiaomi/ Recent content in Xiaomi on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-oempocalypse-exploitation-generique-d-android-untrusted-app-vers-root-sur-samsung-xiaomi-et-oppo/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-oempocalypse-exploitation-generique-d-android-untrusted-app-vers-root-sur-samsung-xiaomi-et-oppo/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 31 août 2026 par Lukas Maar (Calif), cet article de recherche présente la première partie d&rsquo;une série décrivant une <strong>stratégie d&rsquo;exploitation générique</strong> permettant de passer du contexte <code>untrusted_app</code> Android aux <strong>privilèges root</strong> sur les appareils flagship de Samsung, Xiaomi et Oppo/OnePlus/Realme.</p> <h2 id="-stratégie-oempocalypse">🎯 Stratégie OEMpocalypse</h2> <p>La stratégie repose sur deux étapes :</p> <ul> <li><strong>Stage 1 (optionnel) — Sandbox Escape</strong> : Exploitation d&rsquo;une faille logique dans un endpoint IPC OEM (Binder, intent, socket local) pour passer du domaine SELinux <code>untrusted_app</code> vers un processus OEM privilégié (app système, daemon natif) ayant accès au driver ciblé.</li> <li><strong>Stage 2 — Page Use-After-Free (UAF)</strong> : Exploitation d&rsquo;un <strong>page UAF</strong> dans un driver kernel OEM-spécifique, fournissant un primitif de lecture/écriture physique indépendant des protections slab (CONFIG_SLAB_BUCKETS, KASLR, CFI).</li> </ul> <h2 id="-couverture-des-appareils-testés">📱 Couverture des appareils testés</h2> <table> <thead> <tr> <th>OEM</th> <th>Appareils</th> <th>Chipset</th> <th>Android</th> <th>Kernel</th> </tr> </thead> <tbody> <tr> <td>Samsung</td> <td>Galaxy S26 Ultra</td> <td>Snapdragon 8 Elite Gen 5</td> <td>16</td> <td>6.12.30</td> </tr> <tr> <td>Samsung</td> <td>Galaxy S26</td> <td>Exynos 2600</td> <td>16</td> <td>6.12.38</td> </tr> <tr> <td>Samsung</td> <td>Galaxy S23</td> <td>Snapdragon 8 Gen 2</td> <td>14</td> <td>5.15.148</td> </tr> <tr> <td>Xiaomi</td> <td>Xiaomi 17</td> <td>Snapdragon 8 Elite Gen 5</td> <td>16</td> <td>6.12.23</td> </tr> <tr> <td>Oppo</td> <td>Find X9 Ultra</td> <td>Snapdragon 8 Elite Gen 5</td> <td>16</td> <td>6.12.58</td> </tr> <tr> <td>OnePlus</td> <td>Ace 6 Ultra</td> <td>MediaTek Dimensity 9500</td> <td>16</td> <td>6.12.58</td> </tr> </tbody> </table> <p>Tous les appareils testés fonctionnaient avec un <strong>bootloader verrouillé</strong> et un firmware stock signé (Verified boot: green, VBMeta: locked).</p>