CVE-2019-15388

Coolpad/android/android:8.1.0/O11019/1534834761:userdebug/release-keys build fingerprint-li Coolpad 1851 Android cihazında com.lovelyfont.defcontainer paket adına malik (versionCode=7, versionName=7.1.13) öncədən quraşdırılmış platforma tətbiqi mövcuddur. Bu tətbiq, cihazda yerləşən hər hansı digər tətbiqin sistem istifadəçisi kimi icra olunacaq ixtiyari əmrləri təmin etməsinə şərait yaradan com.lovelyfont.manager.FontCoverService adlı ixrac edilmiş (exported) xidmət ehtiva edir. Bu tətbiq istifadəçi tərəfindən deaktiv edilə bilməz və hücum heç bir icazəsi olmayan tətbiq vasitəsilə həyata keçirilə bilər. Yerli hücum səthindən əlavə, onun com.ekesoo.lovelyhifonts paket adına malik müşayiət tətbiqi HTTP vasitəsilə şəbəkə sorğuları göndərir və hücumçu bağlantıda Man-in-the-Middle (MITM) hücumu həyata keçirərək şəbəkə cavabına, com.lovelyfont.defcontainer tətbiqi tərəfindən sistem istifadəçisi kimi icra olunacaq əmr inyeksiya edə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə istifadəçinin ekranını video yazmağa, cihazı zavod parametrlərinə qaytarmağa (factory reset), istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, Qrafik İstifadəyüzündə (GUI) hadisələr inyeksiya etməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə cihazı zavod parametrlərinə qaytarmağa, istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, GUI-də hadisələr inyeksiya etməyə, standart Giriş Metodu Redaktorunu (IME) (məsələn, klaviaturanı) hücum tətbiqinin daxilindəki keylogging funksionallığına malik olanla dəyişdirməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər.