⬇ Scarica il santino: ·
San Qu1ckR00t, che dava root in fretta
Patrono dei telefoni Android, del driver binder e degli zero-day già sfruttati prima dell'allarme.
Vita
Il 26 settembre 2019 il Project Zero di Google segnalò un use-after-free nel driver binder del kernel Linux, cuore della comunicazione tra i processi di Android. La falla, già sfruttata in attacchi reali e associata a fornitori di spyware, permetteva a un'app malevola di salire fino ai privilegi del kernel. Nacquero presto exploit soprannominati Qu1ckR00t, perché portavano a root senza troppe cerimonie.
Preghiera
O San Qu1ckR00t, che arrivi a root per la via più breve, fa' che i nostri driver liberino la memoria una volta sola e per davvero. Amen.
Come si festeggia
Si festeggia installando la patch di sicurezza Android di ottobre 2019, o quella più recente che il telefono accetti.
Memoria liberata due volte, root servito in fretta.