CVE-2019-15344

Build fingerprint-i TECNO/H633/TECNO-IN6:8.1.0/O11019/A-180409V96:user/release-keys olan Tecno Camon iClick Android cihazında com.lovelyfont.defcontainer paket adına malik (versionCode=7, versionName=7.0.8) öncədən quraşdırılmış platforma tətbiqi mövcuddur. Bu tətbiq, cihazda yerləşən hər hansı digər tətbiqin sistem istifadəçisi kimi icra olunacaq ixtiyari əmrləri göndərməsinə imkan verən com.lovelyfont.manager.FontCoverService adlı ixrac edilmiş servis ehtiva edir. Bu tətbiq istifadəçi tərəfindən deaktiv edilə bilməz və hücum heç bir icazəsi olmayan tətbiq vasitəsilə həyata keçirilə bilər. Yerli hücum səthindən əlavə, onun com.ekesoo.lovelyhifonts paket adına malik müşayiət tətbiqi HTTP vasitəsilə şəbəkə sorğuları göndərir və hücumçu bağlantıda Man-in-the-Middle (MITM) hücumu həyata keçirərək şəbəkə cavabına, com.lovelyfont.defcontainer tətbiqi tərəfindən sistem istifadəçisi kimi icra olunacaq əmr yerləşdirə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə istifadəçinin ekranını video yazmağa, cihazı zavod parametrlərinə qaytarmağa (factory reset), istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, Qrafik İstifadəyüzündə (GUI) hadisələr yerləşdirməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə cihazı zavod parametrlərinə qaytarmağa, istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, GUI-də hadisələr yerləşdirməyə, standart Giriş Metodu Redaktorunu (IME) (məsələn, klaviaturanı) hücum tətbiqindəki keylogging funksionallığına malik olanla dəyişdirməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər.