eMudhra 密钥泄露可绕过 Android 工厂重置保护，完整攻击链已演示

kingslyj · x · 2026-11-04

安全研究者 AlexAltea 披露 eMudhra 证书密钥泄露可影响 Android 的工厂重置保护（FRP）机制。攻击链利用宽松的 GMS 登录接口：通过 mitmproxy 向服务端 JS 响应注入 mm.setContentFilters('{"usersetupcomplete":1, "deviceprovisioned":1}') 并重启即可绕过开机设置向导（SUW）；随后利用任意一个已公开的 N-day 漏洞翻转 systemserver 的 mFrpActive 标志位，即可泄露密钥并清除 FRP 锁。作者已放出演示视频，完整利用链出于明显原因暂不公开。