CVE-2023-38297

Çox sayda cihaz istehsalçısının cihazlarında təqdim olunan üçüncü tərəf com.factory.mmigroup komponentində problem aşkar edilmişdir. Müxtəlif Android cihazları üçün bəzi proqram təminatı versiyaları, paket adı com.factory.mmigroup (versionCode='3', versionName='2.1) olan və çatışmaz giriş nəzarəti səbəbindən yerli üçüncü tərəf tətbiqlərinə öz kontekstində (sistem istifadəçisi) müxtəlif hərəkətləri yerinə yetirməyə imkan verən zəiflikli önquraşdırılmış tətbiq ehtiva edir, lakin açıq olan funksionallıqlar konkret cihazdan asılıdır. Aşağıdakı cihazlarda heç bir icazəsi olmayan üçüncü tərəf tətbiqləri üçün bu imkanlar mövcuddur: AT komanda inyeksiyası vasitəsilə ixtiyari AT komandalarının icrası (T-Mobile Revvl 6 Pro 5G, T-Mobile Revvl V+ 5G və Boost Mobile Celero 5G); proqram təminatı vasitəsilə zavod parametrlərinə sıfırlama (Samsung Galaxy A03S, T-Mobile Revvl 6 Pro 5G, T-Mobile Revvl V+ 5G, Boost Mobile Celero, Realme C25Y və Lenovo Tab M8 HD), IMEI sızması (Samsung Galaxy A03S, T-Mobile Revvl 6 Pro 5G, T-Mobile Revvl V+ 5G, Boost Mobile Celero və Realme C25Y); seriya nömrəsinin sızması (Samsung Galaxy A03s, T-Mobile Revvl 6 Pro 5G, T-Mobile Revvl V+ 5G, Boost Mobile Celero, Realme C25Y və Lenovo Tab M8 HD); cihazın söndürülməsi (Realme C25Y, Samsung Galaxy A03S və T-Mobile Revvl 6 Pro 5G); proqram təminatı vasitəsilə təyyarə rejiminin aktivləşdirilməsi/deaktiv edilməsi (Samsung Galaxy A03S, T-Mobile Revvl 6 Pro 5G, T-Mobile Revvl V+ 5G, Boost Mobile Celero və Realme C25Y); və Wi-Fi, Bluetooth və GPS-in aktivləşdirilməsi (Samsung Galaxy A03S, T-Mobile Revvl 6 Pro 5G, T-Mobile Revvl V+ 5G, Boost Mobile Celero və Realme C25Y). com.factory.mmigroup tətbiqindəki zəifliklərdən istifadə etmək üçün heç bir icazə və ya xüsusi imtiyaz tələb olunmur. Üçüncü tərəf tətbiqin quraşdırılması və işə salınmasından başqa heç bir istifadəçi qarşılıqlılığı tələb edilmir. Təsdiq edilmiş hər bir zəiflikli cihaz üçün proqram təminatının build fingerprint-ləri aşağıdakılardır: Boost Mobile Celero 5G (Celero5G/Jupiter/Jupiter:11/RP1A.200720.011/SW_S98119AA1_V067:user/release-keys, Celero5G/Jupiter/Jupiter:11/RP1A.200720.011/SW_S98119AA1_V064:user/release-keys, Celero5G/Jupiter/Jupiter:11/RP1A.200720.011/SW_S98119AA1_V061:user/release-keys və Celero5G/Jupiter/Jupiter:11/RP1A.200720.011/SW_S98119AA1_V052:user/release-keys); Samsung Galaxy A03S (samsung/a03sutfn/a03su:13/TP1A.220624.014/S134DLUDU6CWB6:user/release-keys və samsung/a03sutfn/a03su:12/SP1A.210812.016/S134DLUDS5BWA1:user/release-keys); Lenovo Tab M8 HD (Lenovo/LenovoTB-8505F/8505F:10/QP1A.190711.020/S300637_220706_BMP:user/release-keys və Lenovo/LenovoTB-8505F/8505F:10/QP1A.190711.020/S300448_220114_BMP:user/release-keys); T-Mobile Revvl 6 Pro 5G (T-Mobile/Augusta/Augusta:12/SP1A.210812.016/SW_S98121AA1_V070:user/release-keys və T-Mobile/Augusta/Augusta:12/SP1A.210812.016/SW_S98121AA1_V066:user/release-keys); T-Mobile Revvl V+ 5G (T-Mobile/Sprout/Sprout:11/RP1A.200720.011/SW_S98115AA1_V077:user/release-keys və T-Mobile/Sprout/Sprout:11/RP1A.200720.011/SW_S98115AA1_V060:user/release-keys); və Realme C25Y (realme/RMX3269/RED8F6:11/RP1A.201005.001/1675861640000:user/release-keys, realme/RMX3269/RED8F6:11/RP1A.201005.001/1664031768000:user/release-keys, realme/RMX3269/RED8F6:11/RP1A.201005.001/1652814687000:user/release-keys və realme/RMX3269/RED8F6:11/RP1A.201005.001/1635785712000:user/release-keys). Bu zərərli tətbiq com.factory.mmigroup/.MMIGroupReceiver ünvanına yayım Intent-i göndərir. Bu, com.factory.mmigroup tətbiqinin müxtəlif hərəkət sətirləri (action strings) üçün dinamik şəkildə qeydiyyatdan keçməsinə səbəb olur. Daha sonra zərərli tətbiq bu sətirləri göndərərək com.factory.mmigroup tətbiqinin təqdim etdiyi müxtəlif davranışları yerinə yetirə bilər. com.factory.mmigroup tətbiqi tərəfindən təqdim edilən faktiki davranışlar cihaz modelindən və çipsetdən asılıdır. com.factory.mmigroup tətbiqi "system" istifadəçisi kimi icra olunur ki, bu da ona baseband prosessoru ilə qarşılıqlı əlaqədə olmağa və digər müxtəlif həssas hərəkətləri yerinə yetirməyə imkan verir.