CVE-2019-15341

Build fingerprint-i TECNO/H622/TECNO-ID3k:8.1.0/O11019/E-180914V83:user/release-keys olan Tecno Camon iAir 2 Plus Android cihazında com.lovelyfont.defcontainer paket adına malik (versionCode=7, versionName=7.0.11) önquraşdırılmış platforma tətbiqi mövcuddur. Bu tətbiq, cihazda yerləşən hər hansı digər tətbiqin Dalvik Executable (DEX) faylının yolunu təmin etməsinə imkan verən və həmin faylı öz prosesində dinamik olaraq yükləyib öz sistem imtiyazları ilə icra edən com.lovelyfont.manager.service.FunctionService adlı ixrac edilmiş servis ehtiva edir. Bu tətbiq istifadəçi tərəfindən deaktiv edilə bilməz və hücum heç bir icazəsi olmayan tətbiq vasitəsilə həyata keçirilə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə istifadəçinin ekranını video yazmaq, cihazı zavod parametrlərinə qaytarmaq (factory reset), istifadəçinin bildirişlərini əldə etmək, logcat loqlarını oxumaq, Qrafik İstifadəyüzünə (GUI) hadisələr inyeksiya etmək, istifadəçinin mətn mesajlarını əldə etmək və daha çoxuna imkan verə bilər. Kodun sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə cihazı zavod parametrlərinə qaytarmaq, istifadəçinin Wi-Fi şifrələrini əldə etmək, istifadəçinin bildirişlərini əldə etmək, logcat loqlarını oxumaq, GUI-də hadisələr inyeksiya etmək, standart Giriş Metodu Redaktorunu (IME) (məsələn, klaviaturanı) hücum edən tətbiqin daxilindəki keylogging funksionallığına malik olanla dəyişdirmək, istifadəçinin mətn mesajlarını əldə etmək və daha çoxuna imkan verə bilər.