通过 gbl 漏洞解锁高通启动加载器。
通过 gbl 利用漏洞解锁高通的启动加载程序。高通在其 ABL 中添加了 gbl 启动阶段，因为它希望限制 OEM 的能力。gbl 被加载为一个 UEFI 应用程序。它存储在 efisp 分区中。您需要将 EFI 文件闪存到分区中。高通使用自己的验证机制，而不是 UEFI 安全启动。但是 GBL 为未签名。因此，我们可以加载未签名的 UEFI 应用程序。通过这种方式，我们可以实现任意代码执行。因此，我们可以覆盖存储在 RPMB 中的锁定状态。由于 ABL 本身通过一个特殊函数读取/写入 devinfo，因此在里程碑之前，我们可以调用该函数来覆盖锁定状态。### 警告 这只是一个 POC
首先,我大约在 1 月 15–17 日 (我记不清具体日期) 发现了 GBL 漏洞,当时我正在解压 ABL。我确实借鉴了 Gus 的想法,他说 "GBL 只由 Google 签名"。但一个这样的一句话真的能证明我有抄袭的行为吗? Gus 在一个公开的群组中提到了这一点(没有附加的访问限制)。当时我没有时间去实现它,所以我把它推迟到了 2 月。要明确地说,这个漏洞本身并不特别重要。
将时间推迟到二月是因为我正在与其他人合作开发此漏洞。然而，其中一位合作者在中途退出，因此我们暂停了工作。这些合作者与 Littlenine 或 Mlgm 没有任何关系，也没有借用他们的想法的问题。大约在二月末，我在自己的 KT 小组（我负责管理的一个小组）中提到了此漏洞，以激发讨论并鼓励人们深入研究。当时的目标是探索后续漏洞。在该阶段，Littlenine 主动联系我，希望我们一起合作，我们同意不向其他人透露任何信息。
然后 Littlenine 回过头来将我从 KT 小组发出的消息转发给其他人,并指责我抄袭—请注意,当时我甚至还没有将任何内容公开。由于他没有兑现承诺,我只能在 3 月份发布它(我听说修补程序已经发布了)。
暂无开放 Issues，或尚未同步最近议题。