CVE-2018-14996

OPPO/CPH1723/CPH1723:7.1.1/N6F26Q/1513597833:user/release-keys build fingerprint-li Oppo F5 Android cihazında, paket adı com.dropboxchmod (versionCode=1, versionName=1.0) olan və tərkibində com.dropboxchmod.DropboxChmodService adlı ixrac edilmiş servis olan önquraşdırılmış platforma tətbiqi mövcuddur. Bu servis, cihazda yerləşən hər hansı digər tətbiqin sistem istifadəçisi kimi icra olunacaq ixtiyari əmrləri təmin etməsinə şərait yaradır. Bu tətbiq istifadəçi tərəfindən deaktiv edilə bilməz və hücum heç bir icazəsi olmayan tətbiq vasitəsilə həyata keçirilə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə istifadəçinin ekranını video formatda yazmaq, cihazı zavod parametrlərinə qaytarmaq (factory reset), istifadəçinin bildirişlərini əldə etmək, logcat loqlarını oxumaq, Qrafik İstifadəyüzünə (GUI) hadisələr inyeksiya etmək, istifadəçinin mətn mesajlarını əldə etmək və daha çoxuna imkan verə bilər. Bu zəiflikdən həmçinin Oppo F5 cihazında istifadəçinin xəbəri olmadan gizlicə səs yazmaq üçün istifadə oluna bilər. Önquraşdırılmış com.oppo.engineermode tətbiqinin (versionCode=25, versionName=V1.01) yazı prosesini başlatmaq üçün işə salına bilən və sürətlə bağlanan ixrac edilmiş aktivliyi var. Aktivlik elə şəkildə başladıla bilər ki, istifadəçi tətbiqi son istifadə olunan tətbiqlər siyahısında görə bilməz. Nəticədə yaranan audio amr faylı, sistem istifadəçisi kimi ixtiyari əmr icrası zəifliyindən istifadə edilərək daxili yaddaşdakı məkandan kopyalana bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə cihazı zavod parametrlərinə qaytarmağa, istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, Qrafik İstifadəyüzünə (GUI) hadisələr inyeksiya etməyə, standart Giriş Metodu Redaktorunu (IME) (məsələn, klaviaturanı) hücum edən tətbiqin tərkibindəki keylogging funksionallığına malik redaktorla əvəzləməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verir.