BR-Linux.org

Uma fonte anônima e que seria da própria ZTE vazou para um grupo de usuários Android estas instruções de uso da backdoor “oficial” para dar acesso de root, deixada por esta fabricante em (ao menos) 2 modelos de seus celulares com Android 2.3.4 (Gingerbread).

Acesso de root comandado pelo usuário ou pelos desenvolvedores de apps nos aparelhos com Android não é propriamente uma novidade, mas usualmente envolve encontrar e explorar uma vulnerabilidade não-intencional.

Neste caso específico, da forma como foi descrito, trata-se de algo diferente: a ação é do fabricante, por meio de um executável (chamado sync-agent) que teria sido discretamente inserido no sistema por ele mesmo, com finalidades não reveladas, e que dá acesso imediato a uma shell de root por meio de uma senha hard-coded (e agora publicamente divulgada) passada como parâmetro, contrariando algumas boas práticas de segurança.

Será que o código-fonte da versão do sync-agent em questão está publicado no repositório oficial da ZTE? Se esta história tiver capítulos adicionais, verificaremos. (via acsyndicate.net – “Uh oh, some ZTE devices have a rooted backdoor!-Acsyndicate”)