CVE-2019-15343

Build fingerprint-i TECNO/H633/TECNO-IN6:8.1.0/O11019/A-180409V96:user/release-keys olan Tecno Camon iClick Android cihazında paket adı com.lovelyfont.defcontainer (versionCode=7, versionName=7.0.8) olan önquraşdırılmış platforma tətbiqi mövcuddur. Bu tətbiq, cihazda yerləşən hər hansı digər tətbiqin logcat loquna hücumçunun seçdiyi mesajı yazmaqla tetiklənilən və sistem istifadəçisi kimi icra edilən ixtiyari əmrləri shell skript vasitəsilə təmin etməsinə imkan verən com.lovelyfont.manager.FontCoverService adlı ixrac edilmiş servis ehtiva edir. Bu tətbiq istifadəçi tərəfindən deaktiv edilə bilməz və hücum heç bir icazəsi olmayan tətbiq tərəfindən həyata keçirilə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə istifadəçinin ekranını video formatda qeydə almağa, cihazı zavod parametrlərinə qaytarmağa (factory reset), istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, Qrafik İstifadəyüzündə (GUI) hadisələr inyeksiya etməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə cihazı zavod parametrlərinə qaytarmağa, istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, GUI-də hadisələr inyeksiya etməyə, standart Giriş Metodu Redaktorunu (IME) (məsələn, klaviaturanı) hücum tətbiqinin daxilindəki keylogging funksionallığına malik olanla dəyişdirməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər.