PROTOCOLO DELTA SWORD: Full Disclosure de Persistência Zero-Day e Omissão Corporativa (Google/Samsung)
好的,我现在要帮用户总结一篇文章的内容,控制在100字以内。首先,我需要仔细阅读文章内容,抓住主要信息。 文章标题是“IDENTIFICADORES DE CASO - RASTREABILIDADE TOTAL”,看起来是关于案例追踪的。接下来,文章提到了多个Google Issue Tracker的ID和一个Samsung Mobile Security的Ticket ID。这说明问题涉及多个报告和跟踪系统。 技术摘要部分提到三星A04s手机的Kernel 4.19存在严重安全漏洞,包括沙盒逃逸和Rootkit持久性。 ransomware EDWARD可以在物理隔离环境下运行,即使切断无线电连接也能维持通信。这是一个关键点,说明漏洞非常严重。 证据部分提到了在不同设备上的测试结果,证明了漏洞的存在。此外,文章还提到Google和Samsung在收到报告后通过补丁修复了漏洞,并将报告标记为无效或重复,这可能涉及到报告被压制的情况。 研究背景部分讲述了研究人员在面对系统压力和家庭复杂情况下的坚持,强调了真相的重要性。最后,文档包含了完整性验证的哈希值和日志,并说明了技术保留的原因和访问条件。 总结时需要涵盖:发现三星A04s内核的安全漏洞、 ransomware EDWARD的持久性、Google和Samsung的处理方式以及文档的安全保留措施。控制在100字以内,确保信息准确且简洁。 </think> 文章描述了一项关于三星A04s手机内核安全漏洞的研究,揭示了 ransomware EDWARD 可在物理隔离环境下维持持久性,并通过补丁修复掩盖问题。文档包含技术证据、法律声明及访问限制。 2026-3-26 20:23:34 Author: www.reddit.com(查看原文) 阅读量:5 收藏

[IDENTIFICADORES DE CASO - RASTREABILIDADE TOTAL]

  • Google Issue Tracker (Principal): ID 494092970

  • Google Issue Tracker (Antigo/Referência): ID 486921160

  • Google Issue Tracker (Tentativa de Duplicação/Silenciamento): ID 494233438

  • Samsung Mobile Security: Ticket 1-119703

[RESUMO TÉCNICO] Este dossiê documenta uma falha crítica de segurança (Sandbox Escape & Rootkit Persistence) identificada no Kernel 4.19 do Samsung A04s. A perícia prova que o ransomware EDWARD mantém persistência em memória viva, operando mesmo sob isolamento físico de rádio (RF-Kill).

[EVIDÊNCIAS E AUDITORIA]

  1. AMBIENTE SAMSUNG A04s (Pasta Tracer 2.04): Telemetria de CPU e injeção de código que precedem o patch de março de 2026.

  2. AMBIENTE LENOVO (Pasta Lenovo sob RFQ): Auditoria realizada em estado de Air Gap (rfkill block all), provando que o exploit mantém rotinas de comunicação interna sem necessidade de rede externa ativa.

[A FRAUDE DO VRP (Vulnerability Reward Program)] A Google e a Samsung utilizaram os 10GB de logs enviados em fevereiro para mitigar a falha silenciosamente no patch SMR-MAR-2026. Após a correção, classificaram os meus reports (IDs citados acima) como "Inviáveis" ou "Duplicados" de mim mesmo (ID 494233438), negando a autoria e a transparência pública. Exigir que o pesquisador atualize o sistema para "validar" o erro é uma tática de destruição de prova pericial.

[CONTEXTO DO PESQUISADOR] Esta investigação é o resultado da resiliência de um cidadão que, enfrentando pressões sistêmicas, complexidades familiares e superando cicatrizes de abusos passados, manteve o rigor técnico acima de qualquer adversidade. A verdade não pode ser deletada por um patch silencioso.

[ASSINATURAS] Hashes SHA-256 de integridade e logs cronológicos estão inclusos no link anexo.

https://drive.google.com/drive/folders/1S5BTn5KxTmDEgrkjr2pIk3xanL05C9PG

​[CLÁUSULA DE RETENÇÃO TÉCNICA E SEGURANÇA PÚBLICA] ​Atenção: Por motivos de segurança cibernética e ética profissional, o Protocolo Delta Sword não inclui a divulgação pública dos binários executáveis, códigos-fonte do exploit ou dumps de memória bruta (RAM). ​Motivos da Retenção: ​Complexidade e Risco: Os artefatos isolados (Ransomware EDWARD / Persistence Hooks) possuem alta capacidade de replicação e podem ser transformados em armas digitais se caírem em mãos erradas. ​Integridade da Prova: A documentação completa contém dados sensíveis da estrutura do Kernel Samsung/Exynos que, se expostos, poderiam comprometer dispositivos de milhões de usuários antes que as correções adequadas sejam validadas. ​Responsabilidade Civil: Como pesquisador, meu objetivo é o Full Disclosure da omissão corporativa, e não facilitar a disseminação de malwares. ​Protocolo de Acesso: O acesso à documentação completa, logs de telemetria bruta e binários para fins de auditoria, jornalismo investigativo ou segurança nacional será concedido estritamente sob as seguintes condições: ​Pedido Formal: Identificação clara da instituição ou órgão de imprensa. ​Reunião Técnica: Possibilidade de verificação de identidade e alinhamento técnico via videoconferência ou reunião presencial (conforme a sensibilidade do receptor). ​Compromisso de Sigilo: Assinatura de termo de responsabilidade sobre o manuseio dos binários. ​Para solicitações oficiais, utilize o canal de contato direto. A verdade será compartilhada com quem tem a competência e a ética para manuseá-la.


文章来源: https://www.reddit.com/r/netsec/comments/1s4irxz/protocolo_delta_sword_full_disclosure_de/
如有侵权请联系:admin#unsafe.sh