CVE-2019-15345

Build fingerprint-i TECNO/H633/TECNO-IN6:8.1.0/O11019/A-180409V96:user/release-keys olan Tecno Camon iClick Android cihazında paket adı com.lovelyfont.defcontainer (versionCode=7, versionName=7.0.8) olan önquraşdırılmış platforma tətbiqi mövcuddur. Bu tətbiq, cihazda yerləşən hər hansı digər tətbiqin Dalvik Executable (DEX) faylının yolunu təmin etməsinə imkan verən və həmin faylı öz prosesində dinamik olaraq yükləyib öz sistem imtiyazları ilə icra edən com.lovelyfont.manager.service.FunctionService adlı ixrac edilmiş servis ehtiva edir. Bu tətbiq istifadəçi tərəfindən deaktiv edilə bilməz və hücum heç bir icazəsi olmayan tətbiq vasitəsilə həyata keçirilə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə istifadəçinin ekranını video yazmağa, cihazı zavod parametrlərinə qaytarmağa (factory reset), istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, Qrafik İstifadəyüzünə (GUI) hadisələr inyeksiya etməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər. Kodun sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə cihazı zavod parametrlərinə qaytarmağa, istifadəçinin Wi-Fi şifrələrini əldə etməyə, istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, GUI-də hadisələr inyeksiya etməyə, standart Giriş Metodu Redaktorunu (IME) (məsələn, klaviaturanı) hücum edən tətbiqin daxilindəki keylogging funksionallığına malik olanla dəyişdirməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər.